这个技能专注于防止跨站脚本攻击，通过输入净化、输出编码、内容安全策略等方法，保护Web应用免受XSS攻击。适用于用户生成内容、富文本编辑器、网络安全场景。关键词包括XSS、网络安全、输入验证、输出编码、DOMPurify、CSP、跨站脚本、Web安全。

这项技能涉及动态分析二进制文件，使用QEMU模拟、GDB调试和Frida挂钩等技术，进行系统调用跟踪、断点设置和内存检查，以观察二进制文件在实际运行时的行为，验证静态分析的假设，并捕获仅在执行期间可见的数据。关键词包括'运行二进制'、'执行'、'调试'、'跟踪系统调用'、'设置断点'、'QEMU'、'GDB'、'Frida'、'strace'、'监视内存'。

高级ISMS审计专家技能，专注于信息安全管理体系（ISMS）的全面审计与合规验证。提供ISO 27001审计专业知识、安全审计项目管理、安全控制评估、漏洞测试和合规性验证服务。适用于企业ISMS内部审计、外部认证审计准备、安全控制有效性测试、网络安全合规检查、云安全评估以及安全审计师能力发展。关键词：ISMS审计，ISO 27001认证，安全控制评估，网络安全合规，云安全审计，渗透测试协调，安全审计项目管理，合规性验证，信息安全审计。

本技能集专注于为医疗科技和健康科技企业提供ISO 27001/27002信息安全管理体系（ISMS）的专家级实施服务。核心内容包括：ISMS规划设计与部署、信息安全风险评估、ISO 27002安全控制实施、医疗设备网络安全、云安全管理、隐私数据保护集成、安全事件管理、合规审计与ISO 27001认证全流程管理。适用于医疗健康行业的信息安全治理、合规认证、风险管控和安全体系建设。 关键词：ISO 27001, ISO 27002, 信息安全管理体系, ISMS实施, 医疗健康安全, 网络安全风险评估, 合规认证, 安全控制, 医疗设备安全, 云安全, 数据隐私保护, HIPAA合规, 安全审计

二进制逆向工程静态分析技能，用于在不执行程序的情况下深入分析二进制文件结构、逻辑和功能。通过radare2和Ghidra等工具进行函数枚举、代码反汇编、反编译、控制流分析和交叉引用追踪，帮助安全研究人员理解恶意软件、固件或闭源软件的内部工作机制。关键词：二进制分析、逆向工程、静态分析、反汇编、反编译、radare2、Ghidra、函数分析、控制流图、交叉引用、恶意软件分析、固件逆向、安全研究

本技能用于对未知的二进制文件、ELF可执行文件或固件进行快速指纹识别和初步分析。通过自动化工具（如rabin2、file、readelf）快速提取关键信息，包括：文件架构（ARM/x86/MIPS）、ABI类型、依赖库、字符串特征和导入函数。旨在为后续深入的静态或动态分析建立基线事实，帮助安全研究人员、逆向工程师和嵌入式开发者快速了解未知二进制文件的基本属性和潜在功能。关键词：二进制分析、逆向工程、文件识别、架构检测、ABI识别、快速扫描、rabin2、ELF分析、固件分析、安全评估。

钓鱼模拟演练技能是一种用于执行和分析模拟网络钓鱼攻击的专业工具，旨在评估组织员工的安全意识水平。该技能能够创建逼真的钓鱼邮件模板、设计模拟攻击场景、跟踪用户响应行为、生成详细的安全意识评估报告，并识别高风险用户群体。通过量化分析邮件打开率、链接点击率和凭证提交率等关键指标，帮助企业衡量安全培训效果、发现安全漏洞、优化培训计划，并最终提升整体网络安全防护能力。关键词：钓鱼模拟、安全意识评估、网络安全培训、社会工程学测试、风险评估、安全演练、员工培训、网络攻击模拟、安全意识报告、高风险用户识别。

这个技能用于进行系统性的安全评估，包括漏洞审查、OWASP模式分析、安全编码实践和威胁建模。适用于代码安全审查、安全系统设计、威胁分析和安全实施验证，关键词：安全评估、漏洞挖掘、OWASP、威胁建模、安全编码、渗透测试、代码审计、网络安全、信息安全。

本技能通过使用预编译语句、参数化查询、ORM最佳实践和输入验证来全面防止SQL注入攻击，适用于数据库查询开发、遗留代码安全审查、安全审计整改、API端点开发、用户输入处理和动态查询生成等场景。

ffuf是一个用Go语言编写的快速Web模糊测试工具，用于发现隐藏资源、测试参数以及执行全面的Web应用侦察。

安全审查技能是一套系统化的代码安全评估框架，提供全面的安全检查清单和最佳实践模式。该技能专注于识别和预防常见安全漏洞，包括SQL注入、XSS跨站脚本、CSRF跨站请求伪造、敏感数据泄露等。适用于软件开发全生命周期，从代码编写到部署上线，确保应用程序遵循安全最佳实践，保护用户数据和系统完整性。关键词：代码安全、漏洞防护、安全检查、Web安全、输入验证、密钥管理、安全测试、OWASP、安全最佳实践。

这个技能涉及使用LibAFL库进行高级模糊测试，用于构建自定义模糊测试器，发现软件漏洞和提升代码覆盖率。关键词包括：模糊测试、LibAFL、自定义fuzzer、漏洞挖掘、安全测试、代码覆盖率、软件测试。