这项技能涉及动态分析二进制文件，使用QEMU模拟、GDB调试和Frida挂钩等技术，进行系统调用跟踪、断点设置和内存检查，以观察二进制文件在实际运行时的行为，验证静态分析的假设，并捕获仅在执行期间可见的数据。关键词包括'运行二进制'、'执行'、'调试'、'跟踪系统调用'、'设置断点'、'QEMU'、'GDB'、'Frida'、'strace'、'监视内存'。

Velociraptor 端点取证与威胁狩猎技能是一个基于 Velociraptor 查询语言 (VQL) 的端点可见性、数字取证和事件响应平台。它专为大规模端点证据收集、威胁狩猎、实时响应和数字取证调查而设计。核心功能包括跨端点取证调查、入侵指标 (IOC) 搜索、端点遥测数据收集、事件分析、证据保全、安全事件监控以及为特定威胁场景创建自定义取证工件。适用于网络安全团队、事件响应专家、数字取证分析师进行企业级安全监控、应急响应和威胁检测。

代码安全扫描工具，提供依赖漏洞扫描、密钥泄露检测和OWASP安全模式检测三大能力，帮助识别项目中的安全风险。

二进制分析综合技能是一个系统化的二进制文件分析报告生成框架，专门用于将初步分析、静态分析和动态分析的结果整合成结构化、可追溯的专业报告。该技能提供完整的分析流程模板，包括证据审查、假设验证、关联分析、能力映射和行为总结，帮助分析师将原始数据转化为可操作的情报。关键词：二进制分析、逆向工程、安全审计、恶意软件分析、威胁情报、漏洞挖掘、取证分析、报告生成、证据链、假设验证

本技能用于对未知的二进制文件、ELF可执行文件或固件进行快速指纹识别和初步分析。通过自动化工具（如rabin2、file、readelf）快速提取关键信息，包括：文件架构（ARM/x86/MIPS）、ABI类型、依赖库、字符串特征和导入函数。旨在为后续深入的静态或动态分析建立基线事实，帮助安全研究人员、逆向工程师和嵌入式开发者快速了解未知二进制文件的基本属性和潜在功能。关键词：二进制分析、逆向工程、文件识别、架构检测、ABI识别、快速扫描、rabin2、ELF分析、固件分析、安全评估。

这个技能涉及使用LibAFL库进行高级模糊测试，用于构建自定义模糊测试器，发现软件漏洞和提升代码覆盖率。关键词包括：模糊测试、LibAFL、自定义fuzzer、漏洞挖掘、安全测试、代码覆盖率、软件测试。

CodeQL 是一个静态代码分析框架，用于将代码作为数据库查询，支持跨过程控制和数据流分析，帮助开发者发现安全漏洞和代码缺陷。关键词：静态分析、代码安全、漏洞挖掘、数据流分析、控制流分析、CodeQL、安全测试。

本技能集专注于为医疗科技和健康科技企业提供ISO 27001/27002信息安全管理体系（ISMS）的专家级实施服务。核心内容包括：ISMS规划设计与部署、信息安全风险评估、ISO 27002安全控制实施、医疗设备网络安全、云安全管理、隐私数据保护集成、安全事件管理、合规审计与ISO 27001认证全流程管理。适用于医疗健康行业的信息安全治理、合规认证、风险管控和安全体系建设。 关键词：ISO 27001, ISO 27002, 信息安全管理体系, ISMS实施, 医疗健康安全, 网络安全风险评估, 合规认证, 安全控制, 医疗设备安全, 云安全, 数据隐私保护, HIPAA合规, 安全审计

事件响应专家是一个专注于安全与运营事件管理的专业角色。它提供从事件检测、分类、遏制、调查到恢复和事后分析的端到端响应流程。核心功能包括安全漏洞响应、服务中断管理、证据收集与取证分析、利益相关者沟通协调以及合规性管理。该技能旨在帮助企业快速、系统化地应对各类突发事件，最小化业务影响，并通过持续改进提升整体安全与运营韧性。 关键词：事件响应，安全事件，运营事件，取证分析，应急响应，灾难恢复，安全运维，合规管理，业务连续性，安全监控，威胁检测，数据泄露，服务中断，安全加固，事后分析，安全手册，自动化脚本，安全工具，沟通协调，证据保全

钓鱼模拟演练技能是一种用于执行和分析模拟网络钓鱼攻击的专业工具，旨在评估组织员工的安全意识水平。该技能能够创建逼真的钓鱼邮件模板、设计模拟攻击场景、跟踪用户响应行为、生成详细的安全意识评估报告，并识别高风险用户群体。通过量化分析邮件打开率、链接点击率和凭证提交率等关键指标，帮助企业衡量安全培训效果、发现安全漏洞、优化培训计划，并最终提升整体网络安全防护能力。关键词：钓鱼模拟、安全意识评估、网络安全培训、社会工程学测试、风险评估、安全演练、员工培训、网络攻击模拟、安全意识报告、高风险用户识别。

ffuf是一个用Go语言编写的快速Web模糊测试工具，用于发现隐藏资源、测试参数以及执行全面的Web应用侦察。

STIX/TAXII威胁情报处理技能是专门用于创建、查询和管理标准化威胁情报的工具集。该技能支持STIX格式的威胁情报数据包生成、TAXII服务器查询、MITRE ATT&CK框架映射、多格式IOC标准化处理、威胁报告自动生成和情报共享功能。关键词：威胁情报分析，STIX格式，TAXII协议，网络安全威胁检测，IOC标准化，MITRE ATT&CK映射，情报共享平台，安全运营自动化。