STIX/TAXII威胁情报处理技能是专门用于创建、查询和管理标准化威胁情报的工具集。该技能支持STIX格式的威胁情报数据包生成、TAXII服务器查询、MITRE ATT&CK框架映射、多格式IOC标准化处理、威胁报告自动生成和情报共享功能。关键词：威胁情报分析，STIX格式，TAXII协议，网络安全威胁检测，IOC标准化，MITRE ATT&CK映射，情报共享平台，安全运营自动化。

本技能提供CSI级别的音频取证和语音恢复功能，专用于从低质量、低音量或损坏的音频中恢复语音，进行噪声降低、音频增强、法医分析和转录。关键领域包括法医音频、噪声处理、语音增强、音频取证，适合法律、安全和多媒体应用。关键词：音频取证、语音恢复、噪声降低、法医音频分析、音频增强、语音转录、法医认证。

这个技能用于进行系统性的安全评估，包括漏洞审查、OWASP模式分析、安全编码实践和威胁建模。适用于代码安全审查、安全系统设计、威胁分析和安全实施验证，关键词：安全评估、漏洞挖掘、OWASP、威胁建模、安全编码、渗透测试、代码审计、网络安全、信息安全。

安全审查技能是一个全面的软件开发安全检查工具，提供完整的安全最佳实践清单和防护模式。该技能专注于Web应用安全防护，涵盖密钥管理、输入验证、SQL注入防护、XSS防护、CSRF防护、身份验证授权、速率限制、敏感数据保护等关键安全领域。适用于前端开发、后端开发、API开发、支付系统、区块链应用等多种场景，帮助开发者在代码层面建立安全防线，预防常见安全漏洞，确保应用符合OWASP安全标准。

SQL驱动的取证调查和系统询问，使用osquery将操作系统作为关系数据库进行查询。支持Linux、macOS和Windows端点的快速证据收集、威胁狩猎和应急响应。

Tailscale 是一个基于零信任架构的虚拟专用网络服务，用于通过 Serve 功能在私有网络中安全共享本地服务，以及通过 Funnel 功能将服务公开暴露到互联网。提供远程访问、内部工具共享、公共API暴露、身份验证和网络状态管理，适用于网络安全和云计算场景。关键词：Tailscale, VPN, 零信任, Serve, Funnel, 远程访问, 网络安全, 云原生。

Velociraptor 事件响应技能是一个用于端点安全监控、数字取证和威胁狩猎的专业工具。它利用 Velociraptor Query Language (VQL) 进行大规模证据收集、实时响应和可疑活动检测。关键词包括：端点取证、威胁狩猎、事件响应、VQL查询、数字取证与事件响应（DFIR）、安全监控、证据收集、MITRE ATT&CK、网络安全。

本技能通过使用预编译语句、参数化查询、ORM最佳实践和输入验证来全面防止SQL注入攻击，适用于数据库查询开发、遗留代码安全审查、安全审计整改、API端点开发、用户输入处理和动态查询生成等场景。

这个技能用于通过集成多个公共API源，查询IP地址的地理位置和声誉信息，提供聚合后的最佳匹配位置摘要，适用于网络安全分析、网络管理和数据聚合场景。关键词：IP查询、地理位置、网络安全、API集成、数据聚合。

Nuclei是一个快速、基于模板的漏洞扫描器，来自ProjectDiscovery，它使用YAML模板检测Web应用程序、API、网络和云基础设施中的安全漏洞、配置错误和暴露问题。拥有7000+社区模板覆盖CVE、OWASP漏洞和自定义检查，Nuclei提供了高效的自动化安全测试，误报率极低。

Active Directory安全审查员是一个专注于企业级Windows域安全评估的专业技能。它提供全面的AD安全态势分析，包括特权组审计、身份验证协议评估、攻击面识别和特权升级路径检测。该技能擅长发现常见安全风险如Kerberoasting、DCSync、DCShadow攻击向量，并提供带优先级的修复计划、PowerShell自动化脚本和验证程序。适用于企业IT安全团队、渗透测试人员和合规审计人员，帮助加固Active Directory环境，减少身份攻击面，确保企业身份基础设施安全。关键词：Active Directory安全评估，AD特权组审计，域安全加固，身份攻击路径分析，Kerberos安全，LDAP签名，NTLM缓解，DCSync检测，企业域安全，Windows安全审查。

这个技能用于在软件开发中，通过分析已知漏洞的模式，快速查找代码库中其他类似的安全问题，提高漏洞挖掘效率。关键词包括代码审计、漏洞挖掘、变体分析、安全测试、自动化扫描、软件开发安全。