用于在真实项目中查找并复现安全漏洞的长周期工作流。通过侦察攻击面、假设验证、 gadget链追踪及PoC执行，确保漏洞发现具备充分证据与可复现性。
用于修复和验证已确认的安全漏洞，通过最小化代码变更关闭安全边界并保留合法行为。支持标准与静态两种验证模式，严格遵循数据流分析以实施精准防御。
用于检测终端设备进程执行行为的范围漂移，通过对比基线与近期活动计算加权漂移分数，识别异常扩展、新进程链及潜在安全威胁，支持单台或全网设备分析。
CTF Web 实战知识库，提供 PHP 弱比较、命令注入绕过、SSTI、反序列化等具体 Payload 及审计 Checklist。强调使用工具验证，优先选择简单路径，适用于 CTF 解题场景。
用于修复Google Cloud SCC发现的安全问题，包括IAM权限、资源配置错误及漏洞。强调执行前需展示计划并获用户批准，包含验证与回滚步骤。
用于安全事件响应，分析告警或IOC，判定攻击是否成功及影响范围，确认根因并制定恢复计划。
提供 Binary Ninja 逆向工程技能，涵盖 IL 层级分析、交叉引用及 Python API 自动化。支持 GUI、MCP 集成与本地 HTTP 服务，强调安全操作、补丁审查及多工具交叉验证，适用于授权二进制文件深度分析场景。
针对自定义虚拟机和字节码逆向工程的专家级分析指南。涵盖分发器识别、操作码映射、指令集重建及CTF迷宫挑战解决，帮助区分VM结构与原生代码。
基于Unicorn引擎的二进制代码片段或函数级仿真与调试工具。支持通过Hook机制模拟JNI、Syscall及libc等环境依赖，实现无需运行完整程序的动态分析、数据解密及执行追踪，适用于逆向工程中的隔离调试场景。
数字取证与事件响应工具箱，支持pcap、二进制、内存镜像及可疑文件分析。涵盖网络抓包、固件提取、内存分析及YARA规则匹配，强调在副本上操作以确保证据链完整。
用于跨GitHub Dependabot、GCP容器扫描、Docker Scout及Linear系统，集中排查和修复Warp基础设施的安全漏洞与CVE。
用于跨多个来源（GitHub Dependabot、GCP 容器扫描、Docker Scout、Linear）排查和修复安全漏洞，涵盖 CVE 检查、依赖更新及基础镜像修复。
用于修复GitHub安全及质量告警，支持Dependabot、CodeQL等。通过调用工具生成本地差异或PR，处理漏洞依赖和代码质量问题，排除密钥扫描和普通PR操作。
用于动态仪器化目标进程，通过运行时挂钩确认漏洞触发、追踪API调用、绕过SSL固定及扫描内存秘密。支持本地、USB和远程目标，提供多种模板以辅助安全分析与调试。
