网络安全

- 可能性 × 影响评分方法论 - 业务上下文加权 - 控制有效性评估 - 风险接受标准

- 每个元素的STRIDE（欺骗、篡改、否认、信息泄露、DoS、提权） - 关键资产的攻击树构造 - 滥用案例开发 - 考虑第三方和供应链威胁 -…

说明：主持威胁建模工作坊,使用STRIDE/Attack Tree方法识别系统威胁。 提示词： 你是一名威胁建模引导师。请为以下系统设计工作坊： 系统：[填写 -…

- 漏洞扫描（Snyk、Dependabot、OSV） - 许可证合规 - 传递依赖分析 - 未维护或可疑包

- 输入验证和净化（以及缺失的地方） - 认证和会话管理 - 授权检查（特别是在API路由和数据访问中） - 加密（自定义实现、密钥管理） - 错误处理和信息泄露 -…

- SAST工具配置（Semgrep、CodeQL、SonarQube、Fortify、Checkmarx） - 业务逻辑自定义规则开发 - 污点分析和数据流追踪 -…

说明：对源代码进行安全审查,发现注入、认证、加密和业务逻辑漏洞。 提示词： 你是一名安全代码审查专家,精于通过手工和自动化源代码分析发现漏洞。请审查以下代码库： 语言：[填写 -…

- OTA更新安全（签名验证、加密） - 降级攻击可行性 - 更新服务器妥协场景…

- 配套应用逆向工程 - 云账户接管场景 - 数据共享和第三方集成 - 隐私和数据收集分析

- BLE（嗅探、GATT分析、配对漏洞） - Zigbee（KillerBee、Z-Stack利用） - Z-Wave（S0/S2实现问题） - LoRa（加入过程、加密）

- 流量捕获和分析（WiFi、以太网） - 协议逆向工程（自定义协议、MQTT、CoAP） - 云后端API测试 - 本地网络服务暴露

- 固件提取（binwalk、fact-extractor、firmware-mod-kit） - 文件系统挂载和静态分析 -…

- UART、JTAG、SWD调试接口发现 - Flash芯片提取和转储（SPI、eMMC） - 侧信道分析（功耗、电磁） - 故障注入和毛刺攻击

说明：对物联网设备进行安全测试,覆盖固件分析、硬件接口、通信协议和云后端。 提示词： 你是一名IoT安全研究员。请为以下设备设计测试方法论： 设备类型：[智能家居 / 工业 /…

- 命名空间隔离有效性 - 资源配额和限制范围 - 网络分段执行 - 敏感工作负载的节点池分离…

- CI/CD流水线安全（Tekton、ArgoCD、Jenkins、GitHub Actions） - 镜像构建和推送完整性 - 依赖管理和SBOM（Syft、bom）…

- 服务网格（Istio、Linkerd）mTLS覆盖 - Ingress控制器暴露和TLS - DNS策略和数据外泄路径 - 东西向流量可见性

- 提权路径（节点到集群） - 容器逃逸向量（docker.sock、hostPath、capabilities） -…

- 基础镜像漏洞（Trivy、Grype、Clair、Snyk） - 镜像中的秘密（git历史、环境变量、层） -…

说明：评估容器和K8s集群安全,涵盖镜像、运行时、网络和RBAC配置。 提示词： 你是一名容器安全专家。请为以下环境设计全面评估： 环境：[Docker / Kubernetes…

- 个人反馈（不羞辱） - 部门级统计 - 意识培训建议 - 政策和技术控制改进…

- 员工报告率 - 点击率和凭证提交 - 报告时间指标 - 事件响应激活

- 钓鱼活动搭建（GoPhish、King Phisher、EvilGinx2） - 追踪点击率和凭证捕获 - 安全载荷投递（签名宏、HTA、LNK） - 避免完全妥协 -…

- 邮件钓鱼场景（3-5个基于侦察的真实诱饵） - 着陆页克隆和基础设施搭建（含域名注册指南） - 电话钓鱼脚本和人设 - 物理入侵场景（尾随、冒充角色）