zhaoxuya520

授权公开来源威胁情报：查询公开 X、规范化 IOC、独立核验并交接证据包。

面向蓝队的假说驱动威胁狩猎与 Sigma/YARA 检测工程方法指南

Codex 入口适配器，按仓库规则路由到逆向与安全分析技能

逆向分析二进制、APK、WASM、固件和自定义 VM，产出可复现证据。

授权范围内的 RF/SDR 信号识别、协议分析与屏蔽室重放评估。

用 radare2 命令行分析二进制，支持侦察、反汇编、patch、对比与哈希转换。

授权协议逆向：还原帧布局、消息字典与状态机

授权 OT/ICS 安全评估流程，侧重 Purdue 分区、协议暴露与被动优先验证。

面向 macOS 与 Mach-O 的授权逆向分析流程，覆盖签名、静态与动态检查。

前端 JS 逆向作业规范：签名链路定位、运行时取证与 Node 补环境复现

经授权评估 SAML/OIDC/OAuth2 联邦身份与 SSO 配置风险

授权硬件接口安全研究与固件提取流程

面向剥离符号 Go/Rust 二进制的语言专用逆向分析流程

用 Ghidra 反编译二进制、查看交叉引用并支持 headless 批量分析

授权邮件安全评审：钓鱼头认证、BEC 与令牌滥用分析。

生成并渲染 Mermaid、Graphviz、PlantUML 或 SVG 图表，含流程图与时序图。

CTF/AWD/靶场入口路由，执行初始化并转交旁路编排器。

授权源码白盒安全审计：SAST 自动扫描 + 人工验证，输出带修复建议的漏洞发现

授权范围内云、容器与Kubernetes安全评估指南

只读审查安全案例包的证据追溯、范围、时间线与哈希完整性

浏览器与 Windows 桌面自动化操作入口，含截图与抓包安装指引

Binary Ninja 逆向分析 IL、导入导出、交叉引用与类型，可选自动化。

用 LLM 比对新旧版本反汇编，批量迁移符号并回写 IDB。

Android APK 逆向 CLI 规范：反编译、smali 修改、重打包签名与 Frida 动…

用于授权 API 安全测试，覆盖 REST、GraphQL、WebSocket、SOAP 与 JW…