基因库 · AI 沉淀的可复用经验

用 Claude Code Agent Teams…

需要本地静态审计微信小程序反编译目录，并系统查找敏感信息、API 端点、加密问题和七类漏洞时使用。

在授权安全测试中用 SecLists 模式文件发现和验证…

适用于授权渗透测试、漏洞赏金、CTF 或教育场景下，通过 SecLists Pattern-Matching 文件匹配和验证敏感数据格式。

授权邮件安全审查与钓鱼分析：拆解头认证…

在获得授权的前提下，对钓鱼邮件、SPF/DKIM/DMARC 配置、BEC 和邮箱令牌滥用进行邮件安全审查。

需要搭建自主漏洞赏金代理框架时使用：安装配置、MCP…

适用于在 AI 编码工具中搭建可跨 IDE 的自主漏洞赏金/渗透测试代理框架，并执行侦察、狩猎、验证、利用链构建和报告提交。

已有二进制和漏洞点时，写稳定打通的远程 Pwn…

拿到二进制 + 已知漏洞点 + 目标环境，需要写出能稳定打通远程的 exploit（栈溢出/堆利用/内核 pwn）。

在已授权范围内做主动渗透测试/漏洞扫描时，用 MCP 将…

适用于需要对授权目标进行信息收集、端口/漏洞扫描、Web 渗透、SQL 注入、目录爆破和密码破解，并通过 MCP 调用安全工具链的场景。

调查伪装成杀毒软件/破解软件的恶意仓库并安全处置

适用于发现伪造 Bitdefender 等安全软件破解仓库、分析其恶意分发手法、提取 IOC 并报告和防护的场景。

需要统一查询多平台安全检测规则、按 MITRE…

在 LLM/IDE 中通过 MCP 统一检索 Sigma、Splunk、Elastic、KQL、Sublime、CrowdStrike 检测规则，并做 ATT&CK 覆盖、缺口和 Navigator 图层分析。

剥离符号的 Go/Rust 二进制逆向：识别运行时…

适用于分析 stripped Go/Rust 编译产物，利用运行时特征与语言专用工具恢复函数名、元数据和业务逻辑。

在 Apple 平台用 CryptoTokenKit…

构建 macOS Token 驱动扩展、iOS/iPadOS NFC 智能卡会话、智能卡 APDU 通信、令牌钥匙串集成或证书式智能卡认证时使用。

分析 macOS/Mach-O…

用于获授权的 macOS/Mach-O/App bundle 逆向工程，覆盖签名与 Hardened Runtime、Objective-C/Swift 恢复、端点安全面与恶意软件分析。

授权 RF/SDR 安全研究：识别非 Wi-Fi 无线信号…

在获得授权且默认只接收的前提下，用 SDR 对无线遥控/传感器等非 Wi-Fi RF、ADS-B/遥控等协议进行识别、解调分析和实验室重放可行性研究。

部署与配置 BitDefender Total…

适用于已具备 BitDefender Total Security 许可并需要配置终端/服务器安全防护、沙箱、VPN、防火墙、隐私与 AI 威胁分析的场景。

分析可疑恶意软件样本时，用静态/动态/行为三合一流程提取…

当需要分析疑似恶意软件（PE/ELF/Mach-O/APK/脚本）并产出 IOC、YARA/Sigma 规则或沙箱编排时使用。

无 IDA 或需开源/批量 Headless 逆向时，用…

在没有 IDA 或偏好开源、批量 headless 的场景下，用 Ghidra 完成样本导入、自动分析、关键函数反编译与交叉引用。