用于逆向工程二进制、固件及打包应用，支持反编译与运行时证据分析。提供环境构建、版本对比及代码重建指导，适用于非源码依赖的底层架构解析。
用于跨多源（GitHub Dependabot、GCP容器扫描、Docker Scout、Linear）检测、评估和修复安全漏洞及CVE，协助用户进行依赖更新和镜像加固。
用于发现云凭证后分析权限及提权路径的 Red Team 技能，覆盖 AWS/Azure/GCP 枚举、STS 链式调用、IMDSv1/v2 攻击及跨账户滥用等场景。
分析依赖漏洞告警，追踪依赖来源并评估升级可行性。通过只读方式审查锁文件和镜像清单，判断修复方案及兼容性阻碍，仅在用户请求时执行升级操作。
用于检测终端设备进程执行行为的范围漂移，通过对比基线与近期活动计算加权漂移分数，识别异常扩展、新进程链及潜在安全威胁，支持单台或全网设备分析。
CTF Web 实战知识库，提供 PHP 弱比较、命令注入绕过、SSTI、反序列化等具体 Payload 及审计 Checklist。强调使用工具验证，优先选择简单路径，适用于 CTF 解题场景。
用于修复Google Cloud SCC发现的安全问题，包括IAM权限、资源配置错误及漏洞。强调执行前需展示计划并获用户批准，包含验证与回滚步骤。
用于安全事件响应，分析告警或IOC，判定攻击是否成功及影响范围，确认根因并制定恢复计划。
提供 Binary Ninja 逆向工程技能，涵盖 IL 层级分析、交叉引用及 Python API 自动化。支持 GUI、MCP 集成与本地 HTTP 服务，强调安全操作、补丁审查及多工具交叉验证，适用于授权二进制文件深度分析场景。
网络流量分析与PCAP取证专家技能，涵盖PCAP修复、Wireshark过滤、多协议分析、数据提取及tshark命令行工具使用。
使用Unicorn引擎对代码片段或函数进行模拟执行与调试，通过Hook机制模拟JNI、系统调用等依赖环境，实现二进制分析、数据解密及绕过运行依赖。
数字取证与应急响应工具箱，支持PCAP、二进制、内存转储及恶意软件分析。涵盖tshark网络抓包、volatility内存取证、binwalk固件提取及YARA规则匹配，强调副本分析与证据链完整性。
