deobfuscating-javascript-malware
编程协作 · 恶意脚本反混淆 · 钓鱼页面脚本分析 · 网页挖矿代码还原 · 加载器脚本去混淆 · 控制流还原分析
通过逆向编码层、eval 链、字符串处理和控制流混淆,还原钓鱼页面、Web skimmer 和 dropper 脚本中恶意 JavaScript 的原始恶意逻辑…
编程协作 · 恶意脚本反混淆 · 钓鱼页面脚本分析 · 网页挖矿代码还原 · 加载器脚本去混淆 · 控制流还原分析
通过逆向编码层、eval 链、字符串处理和控制流混淆,还原钓鱼页面、Web skimmer 和 dropper 脚本中恶意 JavaScript 的原始恶意逻辑…
研究分析 · 技术 SEO 审计 · 页面优化建议 · 结构化数据标记 · 核心网页指标优化 · 关键词映射规划 · 站点地图与 robots
审计、规划并实施SEO改进,涵盖技术SEO、页面优化、结构化数据、核心网页指标和内容策略。当用户希望提升搜索可见性、进行SEO修复、使用架构标记、处理站点地图/
研究分析 · 配置安全审计 · AgentShield 漏洞扫描 · 提示词注入检测 · 密钥泄露检查 · MCP 配置审查 · 注入风险排查
使用AgentShield扫描您的Claude代码配置(.claude/目录),以发现安全漏洞、配置错误和注入风险。检查CLAUDE.md、settings.j
编程协作 · Palo Alto 零信任部署 · Prisma Access 配置 · SASE 架构落地 · ZTNA 安全策略管理 · GlobalProtect 代理配置
部署 Palo Alto Networks Prisma Access 以实现基于 SASE 的零信任网络访问,配置 GlobalProtect 客户端、ZTN…
编程协作 · Windows 事件日志配置 · 高级审计策略启用 · 登录进程权限审计 · 威胁检测日志生成 · 终端安全监控
配置 Windows 事件日志与高级审核策略,以生成高保真安全事件,用于威胁检测与取证调查。在需要为登录事件、进程创建、特权使用和对象访问启用审核策略,以支撑 …
编程协作 · Suricata 入侵检测 · 网络流量监控 · IPS 部署配置 · 威胁规则配置 · SIEM 日志集成
部署并配置 Suricata IDS/IPS,使用 Emerging Threats 规则集、EVE JSON 日志
编程协作 · 前端无障碍审查 · 自动播放检查 · HTML 语义审查 · 设计系统校验 · 键盘焦点检查
在审查与避免自动播放媒体相关的已渲染 HTML、交互组件或设计系统模式时使用。优先检查原生语义,然后根据需要审查键盘行为、焦点流转、可访问名称以及屏幕阅读器的输…
编程协作 · 软件定义边界部署 · 单包授权配置 · 双向 TLS 认证 · SDP 控制器网关 · 零信任网络架构 · 零信任访问合规
按照 CSA v2.0 规范部署软件定义边界(SDP),配置单包授权(SPA)、双向 TLS 以及 SDP 控制器/网关组件,以实施零信任网络访问。适用于构建或…
编程协作 · 参考文献校验 · DOI字段比对 · Zotero同步修正 · 批量文献核查 · 学术引用核对 · 作者顺序核查
对学术文献逐条执行多源交叉验证,逐字段对比作者、标题、年份、卷期、页码, 标记卷年/DOI年冲突、作者顺序异常、页码偏差等问题,输出结构化验证报告。 可批量处理
编程协作 · 硬件安全模块配置 · PKCS#11 密钥管理 · 加密签名测试 · SoftHSM2 开发支持 · 密钥存储安全
使用 PKCS#11 标准接口配置硬件安全模块(HSM)以进行加密密钥存储,覆盖物理 HSM 与用于开发的 SoftHSM2 上的密钥生成、签名、加密与密钥管理…
研究分析 · Laravel 测试驱动 · Pest 单元测试 · 数据库集成测试 · PHPUnit 接口测试 · 覆盖率目标
使用 PHPUnit 和 Pest、工厂、数据库测试、模拟以及覆盖率目标进行 Laravel 的测试驱动开发。
编程协作 · 代码分割优化 · 路由懒加载 · 依赖包瘦身 · 首屏加载提速 · SPA 性能审查 · JavaScript 拆包
在审阅大型 SPA 打包文件、新增依赖或感觉 hydration 缓慢的路由时使用。聚焦于初始视图所不需要、可以延后到路由切换、用户交互或基于视口的加载之后再加…
研究分析 · 恶意软件事件响应 · 终端清除与恢复 · 恶意软件家族识别 · ATT&CK 框架映射 · 感染路径分析
通过识别恶意软件家族、判断感染途径、评估扩散范围并执行与 MITRE ATT&CK 对齐的遏制、分析、根除和恢复流程,应对整个企业终端上的恶意软件感染事件。在应…
设计多媒体 · AI 图像超分辨率 · 视频分辨率增强 · fal.ai 集成 · 画质提升处理
使用托管在 fal.ai 上的 AI 超分辨率模型,放大并增强图像与视频的分辨率。
设计多媒体 · 图像目标分割 · 文字识别提取 · 视觉问答解析 · 图像内容描述 · 对象检测分析
通过 fal.ai 视觉模型分析图像——分割对象、目标检测、运行 OCR、描述内容以及回答视觉问题。
研究分析 · 货运异常处理 · 货物索赔管理 · 承运商纠纷处理 · 运输延误管理 · 物流升级协议
针对货运异常、货物延误、损坏、丢失和承运商纠纷的编码化专业知识,由拥有15年以上运营经验的物流专业人士提供。包括升级协议、承运商特定行为、索赔程序和判断框架。在
编程协作 · 内存取证分析 · Volatility 内存取证 · 进程注入检测 · 凭据窃取溯源 · 事件响应调查
使用 Volatility 3 执行内存取证分析,从事件响应期间捕获的 RAM 转储中提取恶意软件执行、进程注入、网络连接和凭据窃取的证据。涵盖内存获取、进程分…
设计多媒体 · 低保真线框图 · 灰盒原型绘制 · 仪表盘蓝图设计 · 页面结构草图 · 界面布局初稿
一种简洁的灰盒 / 蓝图式低保真线框图 —— 浅色页面上使用中性灰色块, 图片占位符绘制为带对角 X 的矩形,文字以不同宽度的实心"占位条" 表示,使用锐利的 …
研究分析 · A 股市场行情数据 · 通达信协议接入 · 股票 OHLCV 获取 · 数据源容灾备份 · 免费行情接口
Mootdx A 股市场数据,通过 TCP 直连 通达信 服务器。免费、无需 API Key、无 IP 频率限制。当 akshare 的东方财富爬虫被限流时,作…
研究分析 · 竞争分析 · 市场规模估算 · 投资者尽调 · 行业情报 · 决策导向摘要 · 技术趋势扫描
进行市场研究、竞争分析、投资者尽职调查和行业情报,附带来源归属和决策导向的摘要。适用于用户需要市场规模、竞争对手比较、基金研究、技术扫描或为商业决策提供信息的研
编程协作 · Kotlin 数据库 ORM · Exposed DSL 查询 · DAO 数据访问模式 · HikariCP 连接池 · Flyway 数据库迁移 · 事务管理
JetBrains Exposed ORM 模式,包括 DSL 查询、DAO 模式、事务、HikariCP 连接池、Flyway 迁移以及仓储模式。在使用 Ex…
研究分析 · Laravel 包搜索 · 插件健康评估 · 版本兼容性检查 · PHP 依赖推荐
通过LaraPlugins.io MCP发现和评估Laravel包。当用户想要查找插件、检查包的健康状况或评估Laravel/PHP兼容性时使用。
编程协作 · IT 安全管理 · Google Workspace 配置 · 登录审计监控 · 共享策略设置 · 日历日程审查 · 邮件管理
管理 IT —— 监控安全并配置 Workspace。
编程协作 · 漏洞赏金狩猎 · 远程可利用漏洞扫描 · 负责任披露准备 · SSRF 与注入路径分析 · 认证绕过检测 · 漏洞报告整理
在仓库中寻找可利用、值得赏金的安全问题。专注于远程可访问的漏洞,这些漏洞符合实际报告的条件,而不是嘈杂的仅本地发现。