邮件服务器可能暴露用户、开放中继、弱凭据以及缺失的身份验证控制。此技能用于组织经授权的 SMTP 测试和修复规划。

安全团队需要一种可重复的方法，在攻击者之前发现暴露的服务。此技能整理了用于授权评估的 Shodan CLI、API、过滤器、导出和报告步骤。

当团队无法看见暴露的互联网资产时，这些资产会带来风险。此技能提供用于授权搜索、筛选、导出和报告的 Shodan 工作流。

高风险 API 和不安全的默认设置可能隐藏可靠性和安全问题。此技能可指导你对危险使用模式和配置选择进行重点审查。

安全团队需要一致的方法来执行授权漏洞扫描和评估报告。此技能为受控安全审查整理常用工具、工作流、输出和报告步骤。

团队需要在发布前进行可重复的源代码安全检查。此技能有助于配置 SAST 工具、分流发现的问题，并将修复映射到安全编码模式。

安全计划经常遗漏代码、基础设施、身份和合规方面的缺口。此技能会协调评估、修复、验证和监控工作。

依赖项漏洞和许可证风险很难跨生态系统跟踪。此技能可指导扫描、优先级排序、SBOM 创建和修复规划。

当团队添加身份验证、API、支付、上传或敏感数据流时，安全问题往往会出现。此技能提供一份聚焦的检查清单和审查提示，用于在部署前发现常见的 Web 应用风险。

软件团队在声称已具备合规就绪能力之前，需要清晰的证据。此技能将要求映射到控制措施、差距、实施步骤和审计材料。

敏感应用在评审前需要清晰的安全文档。此技能可帮助 Codex、Claude 和 Claude Code 起草结构化的 Blue Book 指南。

安全团队需要结构化评审，将漏洞与业务风险关联起来。此技能可指导经授权的审计、威胁建模、合规检查和修复规划。

安全团队需要一致的工作流来扫描已授权系统，同时避免遗漏常见检查项。此技能为 Claude、Codex 和 Claude Code 组织工具选择、命令、报告步骤和验证指南。

当工作流不清晰时，二进制分析可能会很慢。此技能为 Claude、Codex 和 Claude Code 提供结构化的逆向工程指导。

安全团队需要可重复的侦察流程，同时不丢失范围纪律。此技能将授权红队和漏洞赏金工作流整理为实用步骤。

安全测试人员需要可在多种工具间重复使用的侦察工作流。此技能为 Claude、Codex 和 Claude Code 组织授权枚举、漏洞分诊和报告步骤。

安全团队需要一个清晰的结构来进行对手模拟和报告编写。此技能将 MITRE ATT&CK 概念组织为规划、检测审查和报告指导。

仅凭原始数据包捕获很难理解协议行为。此技能提供结构化方法，用于捕获、剖析、记录和测试网络协议。

权限提升审查需要清楚了解常见的 Linux、Windows 和 Active Directory 滥用途径。此技能为授权测试、培训和防御加固审查整理这些路径。

安全团队需要用于授权评估的快速参考。本技能总结了常见的渗透测试命令和工具工作流程。