逆向工程技能，用于分析已发布的二进制、固件及打包应用。通过反编译或运行时证据解释功能、对比版本或辅助重建，适用于非源码依赖的底层目标分析。
用于从日志、镜像等取证材料中重建事件时间线，强调保留证据溯源、归一化时钟、标注事实与推断，并标记未知间隙。
针对软件供应链的外部侦察技能，通过GitHub、JS包、Docker镜像及SBOM等公开源，识别依赖混淆、代码注入及配置泄露风险。仅限情报收集，严禁未经授权的攻击行为。
用于检测杀猪盘风险的分析工具。通过扫描低质账号、模板话术、K线异常等8个信号，对投资推荐进行风险评估并给出安全至高度可疑的评级。
用于调查AI代理运行时活动，包括使用量、工具调用、渠道、Token消耗及Prompt Shield安全检测结果。支持自动检测数据源并覆盖租户级或单用户/代理范围，是配置检查技能的运行时行为补充。
针对裸域名、URL或IP的首次安全侦察技能，通过DNS解析、端口扫描等步骤构建资产画像(recon_profile)，为后续CVE分析和攻击路径规划提供事实依据。
提供Web Shell样本用于安全研究、检测系统测试及恶意软件分析。适用于授权渗透测试、CTF竞赛和教育目的，涵盖PHP/ASP/JSP等多种类型，严禁非法使用。
用于验证游戏安全领域争议性声明，要求基于原始证据、可复现结果及明确信任边界进行严谨分析，区分观察与结论，并校准不确定性。
针对Base链代币执行rug、合约审计、部署者追踪等六项安全检查，生成结构化调查报告。支持按需选择检查项及深度，自动降级处理，提供一键式风险评估与摘要。
从Google Cloud获取指定范围（组织、文件夹或项目）的IAM原始推荐及安全洞察。用于检索数据，而非应用推荐或查询策略。
提供授权红队场景下的数据外泄方法论，涵盖DNS、HTTPS、ICMP隧道及云存储等隐蔽通道技术。指导数据准备、加密、传输与清理流程，旨在安全测试中验证数据防泄漏能力。
用于从公开来源（如X/Twitter）进行网络安全威胁情报收集和OSINT分析。通过规范化、去重和独立核验，补充IOC并追踪恶意活动，最终生成可交接的情报包，支持威胁狩猎与数字取证。
用于在测试前快速绘制应用攻击面，提取主机、API、密钥及对象图。适用于新应用侦察或仅见登录页场景，禁止目录爆破，旨在为后续漏洞测试提供精确目标清单。
被动OSINT侦察技能，通过公共数据源枚举子域名、历史URL及泄露信息，无需发送流量。适用于渗透测试初期或范围不明时，以最小化攻击面发现目标资产和潜在风险。
