文本创作

- 检测到、漏掉、告警、阻止的内容 - 检测延迟测量 - 告警保真度（真阳性vs噪声） - 取证制品可用性

- 原子测试（Red Canary Atomic Red Team） - 自定义模拟脚本 - 实时蓝队观察 - 每步遥测捕获

- 初始访问（钓鱼、利用公开应用、供应链） - 执行（PowerShell、WMI、计划任务、容器逃逸） - 持久化（注册表、服务、WMI订阅、OAuth应用） -…

- 映射到MITRE ATT&CK技术的攻击目标 - 每种技术的检测假设 - 成功标准（攻击成功+检测成功） - 交战规则和安全约束

说明：设计紫队演练,协调红队攻击和蓝队检测,验证防御有效性。 提示词： 你是一名紫队协调员。请为以下组织设计演练： 组织：[填写]…

- 经验教训工作会议程 - 指标（MTTD、MTTR、范围、成本） - 行动项跟踪 - 威胁情报集成 - Runbook更新…

- 短期遏制（隔离、阻止、轮换凭证） - 长期根除（根因、持久化移除） - 恢复验证（完整性、监控提升） - 通信（内部、客户、监管、媒体）

- 告警分诊工作流（严重性、范围、置信度） - 常见事件类型和剧本： * 恶意软件爆发（横向移动、持久化） * 凭证妥协（账户接管、OAuth滥用） *…

- IR团队角色和职责（指挥、通信、技术、法务） - 联系树和升级矩阵 - Runbook库存和维护 - 工具就绪（EDR、SIEM、SOAR、取证） - 桌面演练节奏

说明：生成安全事件响应计划,涵盖准备、检测、遏制、根除、恢复和事后分析。 提示词： 你是一名安全事件响应顾问。请为以下组织创建IR计划： 组织：[填写类型和规模]…

- 威胁模型制品格式 - 与backlog/issue跟踪器集成 - 审查节奏（每次发布、每次重大变更） - 指标和KPI 请提供工作坊材料： - 引导脚本和时间安排 -…

- 优先级控制建议 - 架构vs补偿控制 - 实施路线图 - 验证和测试要求

- 可能性 × 影响评分方法论 - 业务上下文加权 - 控制有效性评估 - 风险接受标准

- 每个元素的STRIDE（欺骗、篡改、否认、信息泄露、DoS、提权） - 关键资产的攻击树构造 - 滥用案例开发 - 考虑第三方和供应链威胁 -…

- 数据流图创建（DFD 0、1、2级） - 信任边界识别 - 资产和入口点映射 - 每个流的数据分类

说明：主持威胁建模工作坊,使用STRIDE/Attack Tree方法识别系统威胁。 提示词： 你是一名威胁建模引导师。请为以下系统设计工作坊： 系统：[填写 -…

- 流水线秘密暴露 - 构建产物完整性 - 依赖混淆攻击 - 供应链攻击向量…

- 漏洞扫描（Snyk、Dependabot、OSV） - 许可证合规 - 传递依赖分析 - 未维护或可疑包

- 输入验证和净化（以及缺失的地方） - 认证和会话管理 - 授权检查（特别是在API路由和数据访问中） - 加密（自定义实现、密钥管理） - 错误处理和信息泄露 -…

- SAST工具配置（Semgrep、CodeQL、SonarQube、Fortify、Checkmarx） - 业务逻辑自定义规则开发 - 污点分析和数据流追踪 -…

说明：对源代码进行安全审查,发现注入、认证、加密和业务逻辑漏洞。 提示词： 你是一名安全代码审查专家,精于通过手工和自动化源代码分析发现漏洞。请审查以下代码库： 语言：[填写 -…

- OTA更新安全（签名验证、加密） - 降级攻击可行性 - 更新服务器妥协场景…

- 配套应用逆向工程 - 云账户接管场景 - 数据共享和第三方集成 - 隐私和数据收集分析

- BLE（嗅探、GATT分析、配对漏洞） - Zigbee（KillerBee、Z-Stack利用） - Z-Wave（S0/S2实现问题） - LoRa（加入过程、加密）