网络安全

- 员工OSINT（LinkedIn、社交媒体、GitHub） - 组织结构映射 - 从公开来源识别技术栈 - 信任关系和可冒充的供应商

说明：规划社会工程学评估,包括钓鱼邮件、电话钓鱼、物理入侵和员工安全意识测试。 提示词： 你是一名社会工程学专家,为授权评估设计方案： 组织类型：[填写 -…

- WPS漏洞测试（如启用） - 蓝牙/BLE近接攻击 - Zigbee/Z-Wave安全（如适用）…

- 绕过技术（DNS隧道、MAC欺骗） - 用户追踪和隐私 - 账户共享和滥用预防

- 证书验证绕过（PEAP/EAP-MSCHAPv2） - 通过流氓RADIUS的凭证收割 - EAP降级攻击 - 来宾网络隔离验证

- 流氓AP检测和蜜标评估 - 客户端去认证和握手捕获 - WPA3上的PMKID捕获（如适用） - 邪恶双胞胎攻击模拟（授权下） - KRACK攻击漏洞测试

- 加密和密码套件选择（CCMP vs TKIP、SAE） - 认证模式（EAP-TLS、PEAP、EAP-TTLS、EAP-FAST） - RADIUS服务器配置和证书验证…

- 第三方API集成风险 - 服务间数据验证 - 信任边界违反…

- 测试/生产环境混淆 - 仍可访问的旧API版本 - 未记录的端点发现

- CORS配置错误 - HTTP头（HSTS、CSP、X-Frame-Options） - 错误消息信息泄露 - 默认凭证和调试端点

- 内部服务访问 - 云元数据端点（169.254.169.254） - 通过带外通道的盲SSRF

说明：评估REST和GraphQL API安全性,涵盖OWASP API Security Top 10。 提示词： 你是一名API安全专家。请为以下API设计全面的安全评估：…

说明：对iOS和Android移动应用进行安全测试,检查数据存储、通信和认证。 提示词： 你是一名移动应用安全测试专家。请为以下应用创建测试方法论： 平台：[iOS /…

说明：评估AWS/Azure/GCP云环境安全态势,检查配置错误和合规性。 提示词： 你是一名云安全架构师。请为多云环境进行全面的安全态势评估： 云提供商：[AWS /…

说明：评估AD环境安全性,发现配置错误、权限过大和横向移动风险。 提示词： 你是一名Active Directory安全专家。请为以下AD环境进行全面安全评估：…

说明：配置Nessus/OpenVAS等漏洞扫描器的策略和参数。 提示词： 你是一名网络安全工程师,负责为企业网络配置漏洞扫描。请为以下环境设计扫描配置策略： 网络段：[填写 -…

说明：生成完整的渗透测试计划,涵盖范围、方法论、阶段划分和合规要求。 提示词：…

规划和执行企业移动应用安全测试项目，覆盖策略制定、静态与动态分析、运行时防护、隐私合规、发布门禁与持续监控。

构建工业控制系统与运营技术安全项目的完整规划，含架构分段、资产可见性、漏洞管理、监测响应、合规对齐与成熟度提升。

构建企业数据保护项目，涵盖数据发现与分类、DLP部署、加密与密钥管理、数据生命周期、隐私合规与泄露防护。

建立企业软件供应链安全项目，覆盖第三方供应商评估、开源组件治理、SBOM管理、构建安全、持续验证与事件就绪。

对企业云环境进行全面安全评估的项目，涵盖资产盘点、身份治理、配置审计、网络架构、数据保护、检测响应与改进路线图。

规划和实施企业零信任架构项目，涵盖身份、设备、网络、应用、数据、可见性等支柱的落地与成熟度提升。

构建企业威胁情报平台项目，包括情报需求定义、数据源整合、情报生命周期、产品体系、运营化与共享机制。