用于逆向工程二进制、固件及打包应用，支持反编译与运行时证据分析。提供环境构建、版本对比及代码重建指导，适用于非源码依赖的底层架构解析。
用于跨多源（GitHub Dependabot、GCP容器扫描、Docker Scout、Linear）检测、评估和修复安全漏洞及CVE，协助用户进行依赖更新和镜像加固。
用于发现云凭证后分析权限及提权路径的 Red Team 技能，覆盖 AWS/Azure/GCP 枚举、STS 链式调用、IMDSv1/v2 攻击及跨账户滥用等场景。
分析依赖漏洞告警，追踪依赖来源并评估升级可行性。通过只读方式审查锁文件和镜像清单，判断修复方案及兼容性阻碍，仅在用户请求时执行升级操作。
用于检测终端设备进程执行行为的范围漂移，通过对比基线与近期活动计算加权漂移分数，识别异常扩展、新进程链及潜在安全威胁，支持单台或全网设备分析。
CTF Web 实战知识库，提供 PHP 弱比较、命令注入绕过、SSTI、反序列化等具体 Payload 及审计 Checklist。强调使用工具验证，优先选择简单路径，适用于 CTF 解题场景。
用于修复Google Cloud SCC发现的安全问题，包括IAM权限、资源配置错误及漏洞。强调执行前需展示计划并获用户批准，包含验证与回滚步骤。
用于安全事件响应，分析告警或IOC，判定攻击是否成功及影响范围，确认根因并制定恢复计划。
提供 Binary Ninja 逆向工程技能，涵盖 IL 层级分析、交叉引用及 Python API 自动化。支持 GUI、MCP 集成与本地 HTTP 服务，强调安全操作、补丁审查及多工具交叉验证，适用于授权二进制文件深度分析场景。
针对自定义虚拟机和字节码逆向工程的专家级分析指南。涵盖分发器识别、操作码映射、指令集重建及CTF迷宫挑战解决，帮助区分VM结构与原生代码。
基于Unicorn引擎的二进制代码片段或函数级仿真与调试工具。支持通过Hook机制模拟JNI、Syscall及libc等环境依赖，实现无需运行完整程序的动态分析、数据解密及执行追踪，适用于逆向工程中的隔离调试场景。
数字取证与事件响应工具箱，支持pcap、二进制、内存镜像及可疑文件分析。涵盖网络抓包、固件提取、内存分析及YARA规则匹配，强调在副本上操作以确保证据链完整。
