fengyu‑cybersec已认证

企业介绍

• 

  Agentic 工作流自动化

  生成可复用的多步智能体工作流蓝图：触发器/动作编排、确定性工作流定义与自动化交接产物。

  468
• 网

  网络渗透测试

  在授权目标环境中开展全面的网络渗透测试，通过主机发现、端口扫描、服务枚举、漏洞识别以及可控利用，评估网络基础设施的安全状态。测试人员遵循PTES方法论，从信息收集一直到后渗透阶段与报告输出。适用于网络渗透测试、基础设施安全评估、内网测试或外

  376
• 无

  无线网络渗透测试

  执行授权无线网络渗透测试，通过检测弱加密协议、强制门户绕过、邪恶双胞胎攻击、WPA2/WPA3握手包捕获、非法接入点检测以及客户端攻击，评估WiFi基础设施的安全性。测试人员评估无线认证机制、网络分段以及无线入侵检测系统的有效性。当请求涉及

  242
• 古

  古典密码分析

  古典密码分析手册。适用于 CTF 竞赛中遇到替换密码、维吉尼亚密码、换位密码、异或加密或编码文本，需要使用频率分析、卡西斯基试验或已知明文密码分析的场景。

  238
• 代

  代码混淆与反混淆分析

  代码混淆分析与反混淆实操手册。适用于逆向分析包含垃圾代码、不透明谓词、自修改代码、控制流扁平化、虚拟机保护或字符串加密的二进制程序。

  232
• 4

  401-403-bypass-techniques v1.1

  401/403 bypass playbook. Use when encountering access-denied responses on admin panels, API endpoints, or restricted pat

  214
• 哈

  哈希攻击技术

  哈希攻击手册：长度扩展攻击、MD5/SHA1 碰撞、HMAC 时序泄露、生日攻击与哈希工作量证明（CTF 与授权测试场景）。

  208
• 后

  后端安全编码专家

  后端安全编码专家，专注输入校验、认证授权与 API 安全实践，适用于后端安全功能实现与安全代码审查。

  201
• A

  Android 恶意软件静态分析 (apktool)

  使用 apktool 反编译、jadx 还原 Java 源码、androguard 进行权限/清单/可疑 API 调用的 Android APK 恶意软件静态分析，并输出风险报告与 IOC。

  193
• 失

  失陷指标（IOC）收集与共享

  在安全事件发生期间及事件结束后，系统性收集、归类并分发入侵指标（IOC），以支持威胁检测、阻断以及威胁情报共享。依托STIX/TAXII标准格式与威胁情报平台，覆盖网络、主机、邮件以及行为类指标。当收到涉及入侵指标收集、指标提取、威胁指标共

  181