‹ 首页

adriannoes

@adriannoes
50已上架

作品集

achieving-cmmc-level-2-compliance
准备国防承包商环境通过CMMC 2级认证
场景cmmc认证准备nist合规国防合同安全
@adriannoes
★ 44
获取 ›
acquiring-disk-image-with-dd-and-dcfldd
创建法证级磁盘镜像并验证哈希完整性
场景取证采集证据保全
@adriannoes
★ 44
获取 ›
analyzing-android-malware-with-apktool
静态分析安卓APK恶意样本，提取Java源码与权限信息
场景恶意软件分析安全审计apk逆向
@adriannoes
★ 44
获取 ›
analyzing-api-gateway-access-logs
解析API网关日志，自动检测API攻击与异常模式
场景api安全审计日志分析威胁检测
@adriannoes
★ 44
获取 ›
analyzing-azure-activity-logs-for-threats
查询 Azure 活动日志，检测可疑操作和威胁
场景安全审计威胁狩猎云环境监控
@adriannoes
★ 44
获取 ›
analyzing-bootkit-and-rootkit-samples
分析引导扇区和固件级恶意软件，检测操作系统之下的持久化威胁
场景恶意软件分析安全取证系统底层排查
@adriannoes
★ 44
获取 ›
analyzing-browser-forensics-with-hindsight
提取 Chromium 浏览器痕迹用于取证分析
场景数字取证浏览器调查证据提取
@adriannoes
★ 44
获取 ›
analyzing-cloud-storage-access-patterns
检测云存储异常访问与数据泄露
场景安全审计异常检测数据泄露排查
@adriannoes
★ 44
获取 ›
analyzing-dns-logs-for-exfiltration
检测DNS隧道与数据泄露威胁
场景安全监控威胁狩猎日志分析
@adriannoes
★ 44
获取 ›
analyzing-linux-audit-logs-for-intrusion
分析 Linux 审计日志发现入侵痕迹
场景入侵检测安全审计日志排查
@adriannoes
★ 44
获取 ›
analyzing-persistence-mechanisms-in-linux
检测并分析 Linux 系统中的持久化机制
场景安全审计入侵排查系统加固
@adriannoes
★ 44
获取 ›
analyzing-powershell-empire-artifacts
从Windows事件日志中识别PowerShell Empire攻击痕迹
场景安全事件响应威胁狩猎日志分析
@adriannoes
★ 44
获取 ›
analyzing-ransomware-network-indicators
分析勒索软件网络流量中的恶意指标
场景安全事件响应威胁狩猎网络取证
@adriannoes
★ 44
获取 ›
analyzing-sbom-for-supply-chain-vulnerabilities
解析SBOM清单，发现供应链漏洞并生成合规报告
场景软件供应链审计漏洞扫描合规检查
@adriannoes
★ 44
获取 ›
assessing-vector-and-embedding-weaknesses
测试向量存储的嵌入反转、跨租户泄露和投毒风险
场景向量库安全数据泄露排查安全审计
@adriannoes
★ 44
获取 ›
auditing-aws-s3-bucket-permissions
检查并收紧 AWS S3 存储桶的访问权限
场景权限审计数据安全合规检查
@adriannoes
★ 44
获取 ›
auditing-mcp-servers-for-tool-poisoning
扫描 MCP 服务器和工具元数据中的投毒、SSRF 和未认证暴露风险
场景安全审计上线前检查mcp安全
@adriannoes
★ 44
获取 ›
auditing-uefi-firmware-with-chipsec
用CHIPSEC审计UEFI固件安全配置
场景固件安全评估启动安全审计硬件安全检测
@adriannoes
★ 44
获取 ›
browserstack
在真实浏览器上运行跨浏览器测试
场景跨浏览器测试兼容性检查上线前验证
@adriannoes
★ 44
获取 ›
building-automated-malware-submission-pipeline
自动收集可疑文件并提交沙箱分析，生成威胁情报
场景恶意文件分析安全运营威胁情报
@adriannoes
★ 44
获取 ›
building-cloud-siem-with-sentinel
部署云原生SIEM平台，集中管理多云安全日志与威胁检测
场景安全运营威胁检测日志分析
@adriannoes
★ 44
获取 ›
building-detection-rules-with-sigma
将威胁情报转化为跨平台检测规则
场景威胁检测规则转换安全运营
@adriannoes
★ 44
获取 ›
building-devsecops-pipeline-with-gitlab-ci
在 GitLab CI 中搭建含安全扫描的 DevSecOps 流水线
场景ci/cd配置安全合规上线前检查
@adriannoes
★ 44
获取 ›
building-incident-response-playbook
设计结构化的事件响应手册，定义分步流程
场景安全事件应急响应合规检查
@adriannoes
★ 44
获取 ›
building-super-timelines-with-plaso
生成并分析数字取证时间线
场景事件响应取证分析
@adriannoes
★ 44
获取 ›
building-threat-hunt-hypothesis-framework
将威胁情报转化为可测试的狩猎假设
场景威胁狩猎安全分析假设构建
@adriannoes
★ 44
获取 ›
collecting-indicators-of-compromise
收集并分发安全事件中的威胁指标
场景安全事件响应威胁情报共享
@adriannoes
★ 44
获取 ›
conducting-cloud-incident-response
自动响应云环境中的安全事件
场景云安全事件入侵响应取证分析
@adriannoes
★ 44
获取 ›
conducting-cyber-risk-assessment-with-nist-800-30
按NIST标准评估网络安全风险并生成风险登记册
场景安全合规风险评估新系统上线
@adriannoes
★ 44
获取 ›
containing-active-breach
阻止活跃攻击者在网络内横向移动
场景安全事件响应网络隔离凭证吊销
@adriannoes
★ 44
获取 ›
continuous-llm-red-teaming-with-promptfoo
在 CI/CD 中自动对 LLM 应用进行回归红队测试
场景上线前检查安全审计持续集成
@adriannoes
★ 44
获取 ›
correlating-security-events-in-qradar
关联多源安全事件，检测复杂攻击链
场景安全事件调查规则调优误报降噪
@adriannoes
★ 44
获取 ›
coverage
找出代码中未被测试覆盖的部分
场景测试覆盖率检查代码质量评估上线前检查
@adriannoes
★ 44
获取 ›
defending-llms-with-guardrails
部署运行时防护来拦截有害输入输出
场景上线前检查安全加固
@adriannoes
★ 44
获取 ›
deobfuscating-javascript-malware
还原混淆恶意JS代码的原始逻辑
场景恶意脚本分析网页攻击溯源钓鱼页面取证
@adriannoes
★ 44
获取 ›
deobfuscating-powershell-obfuscated-malware
自动反混淆多层PowerShell恶意软件，揭示隐藏载荷与C2
场景恶意软件分析安全取证
@adriannoes
★ 44
获取 ›
detecting-ai-model-prompt-injection-attacks
检测并拦截针对大模型的提示注入攻击
场景上线前安全检查ai应用防护
@adriannoes
★ 44
获取 ›
detecting-aws-cloudtrail-anomalies
检测 AWS CloudTrail 中的异常 API 调用模式
场景安全审计云安全监控入侵检测
@adriannoes
★ 44
获取 ›
detecting-beaconing-patterns-with-zeek
从网络日志中检测C2信标通信模式
场景威胁狩猎网络取证
@adriannoes
★ 44
获取 ›
detecting-data-and-model-poisoning
检测机器学习流水线中的投毒数据和后门模型
场景模型安全审计数据质量检查上线前检查
@adriannoes
★ 44
获取 ›
detecting-dcsync-attack-in-active-directory
监控非域控账户的目录复制请求，及时发现密码哈希窃取攻击
场景安全监控威胁检测域控防护
@adriannoes
★ 44
获取 ›
fix
修复 Playwright 测试的失败或间歇性问题
场景测试修复调试测试
@adriannoes
★ 44
获取 ›
generate
自动为网页和组件生成端到端测试
场景测试编写质量保障上线前检查
@adriannoes
★ 44
获取 ›
init
在项目中快速配置 Playwright 测试环境
场景端到端测试测试环境搭建
@adriannoes
★ 44
获取 ›
migrate
将 Cypress 或 Selenium 测试迁移到 Playwright
场景测试迁移框架切换
@adriannoes
★ 44
获取 ›
playwright-pro
编写、修复和运行 Playwright 端到端测试
场景端到端测试测试迁移ci集成
@adriannoes
★ 44
获取 ›
report
生成测试结果报告，汇总测试状态与详情
场景测试总结质量汇报
@adriannoes
★ 44
获取 ›
review
审查 Playwright 测试代码质量并给出改进建议
场景测试审查代码质量
@adriannoes
★ 44
获取 ›
skill-security-auditor
安装前审计AI技能的安全性
场景安装前检查技能安全审计
@adriannoes
★ 44
获取 ›
testrail
同步测试用例与结果到 TestRail
场景测试管理测试报告
@adriannoes
★ 44
获取 ›