用于安全扫描验证阶段，对候选发现进行证据支持的验证评估。通过编译调试、内存检测或代码追踪等方式复现或证伪漏洞，生成包含置信度和证据的验证结果，支持批量处理与深度扫描模式。
Web漏洞狩猎手册，指导对特定端点进行IDOR、注入、SSRF及已知CVE的手动验证。强调使用curl生成真实PoC和具体影响评估，避免依赖重型扫描器，确保发现的可复现性。
用于安全扫描验证阶段，对候选漏洞进行证据支持的验证评估。通过动态复现或静态代码追踪，确定发现是否为真实有效漏洞，排除误报。
基于 Resemble AI 平台检测音频、视频、图像和文本的深伪及合成内容，支持溯源、水印验证、身份识别及媒体情报分析。
检测终端设备进程行为偏离基线的范围漂移，通过多维度加权评分识别渐进式异常，支持单设备和全网模式。
提供XXE漏洞测试的领域路由、边界约束及转向策略，辅助代理在预授权环境下判断任务范围、收集证据并安全退出。
Web与AI安全测试知识库，融合WooYun、先知、GAARM及OWASP数据。用于渗透测试、漏洞挖掘、红队攻防、CTF及AI安全审计。严格引用参考源，区分假设与确认，遵循授权边界，禁止编造Payload或CVE。
专注依赖漏洞分析、SBOM生成及供应链安全的专家技能。用于审计依赖风险、规划修复策略及标准化扫描流程，支持多生态并推荐自动化修复方案。
在代码提交或合并前运行安全与质量审计，扫描密钥泄露、漏洞及风险模式。根据严重程度分级报告结果，阻止高风险问题上线，确保发布安全。
验证脚手架 harness 的 Ed25519 签名完整性，快速判断文件集是否由发布者签署。适用于 CI 流水线、联邦握手及多签名工作流中的轻量级身份校验场景。
通过桌面推演模拟语音克隆欺诈攻击，测试并修复企业审批流程中的安全漏洞。生成演练场景、主持脚本及整改建议，提升团队对社交工程攻击的防御能力。
生成制裁名单更新测试数据，验证筛查系统的覆盖率和模糊匹配阈值。通过抓取OFAC、OFSI和EU最新指定名称及变体，构建回归测试集，确保系统能准确识别新目标并正确调优。
提供Web Shell样本用于检测、分析、IDS/IPS签名测试及取证研究。仅限授权安全测试、漏洞赏金或CTF等合法用途，涵盖PHP、ASP、JSP等多种语言Shell。
利用 Resemble AI 平台检测音频、视频、图像及文本的 AI 生成或篡改内容，执行深度伪造检测、声纹身份验证、水印分析及媒体情报提取，严禁无结果猜测真伪。
