用于检测 Entra ID 服务主体（SPN）的范围漂移，通过构建90天行为基线并与近期活动对比，计算加权漂移得分，识别权限或行为的渐进式异常扩张。
用于诊断 KKTerm 中 HTTPS、API 及代理访问时的 TLS 证书与握手故障，涵盖过期、不信任根、主机名不匹配等问题。提供排查工作流与安全命令指导，区分 SSH 密钥信任，禁止禁用验证，确保连接安全合规。
针对告警、IOC或调查结果进行事件响应分析，评估攻击成功率与影响范围，通过本地PoC验证根因，并输出拟制的处置方案。
用于CTF竞赛中加密ZIP/PKZIP挑战的分析技能，通过已知明文恢复ZipCrypto密钥并解密提取文件。
提供自定义虚拟机和字节码逆向工程的专家级分析指南，涵盖调度器识别、操作码映射、指令集重建及CTF迷宫挑战等场景。
利用Unicorn引擎对特定代码片段或函数进行二进制模拟与调试。通过Hook机制模拟JNI、系统调用及libc等环境依赖，实现无需运行完整程序的逆向分析、数据解密及执行追踪。
数字取证与应急响应工具箱，支持PCAP、二进制、内存转储及恶意软件分析。涵盖文件识别、流量分析、内存提取和IOC狩猎，强调在副本上操作以确保证据链完整。
Hunter 是深度行为代码分析 Agent，用于在多阶段扫描中发现逻辑错误、安全漏洞、竞态条件及运行时 Bug。通过风险映射和威胁模型指导扫描，输出结构化 JSON 报告，专注于运行时行为缺陷而非代码风格。
用于跨多源（GitHub Dependabot、GCP 容器扫描、Docker Scout、Linear）统一排查和修复安全漏洞，涵盖依赖更新、基础镜像升级及告警处理。
用于修复GitHub安全与质量问题，支持Dependabot、CodeQL等告警。自动执行补丁或生成PR，拒绝密钥泄露请求，严格遵循工具返回结果。
通过 BigQuery 查询不可篡改的 GitHub Archive 数据，用于安全事件调查、威胁归因、时间线重建及删除内容恢复。提供防伪造取证证据，作为 GitHub 相关安全调查的首要步骤。
提供使用Wireshark进行网络流量分析的技能，涵盖抓包、过滤PCAP文件、追踪TCP/UDP流及协议分析。适用于故障排查、安全事件调查和异常检测，支持在线捕获与离线分析。
用于安全事件调查、威胁狩猎及入侵响应。通过时间线建立、日志查询过滤、事件关联分析及IOC检查，结合MITRE ATT&CK框架生成结构化调查报告，协助识别攻击模式与合规问题。
