用于威胁建模、漏洞分析、安全架构设计和渗透测试的安全工程工具包，包含STRIDE分析、OWASP指南、密码学模式和安全扫描工具。适用于用户咨询安全审查、威胁分析、漏洞评估、安全编码实践、安全审计、攻击面分析、CVE修复或安全最佳实践时使用。

当用户要求使用Metasploit进行渗透测试、通过msfconsole利用漏洞、使用msfvenom生成负载或执行提权后操作时，应使用此技能

当用户要求制定渗透测试计划、创建安全评估清单、准备渗透测试或定义渗透测试范围时，请使用本技能

当用户要求执行SMTP渗透测试、枚举邮箱用户、测试开放邮件中继、获取SMTP横幅、暴力破解邮箱凭证时，应使用此技能

渗透测试中ffuf Web模糊测试的专家指导，包括使用原始请求进行认证模糊测试、自动校准和结果分析

当用户要求测试API安全、进行API模糊测试、查找IDOR漏洞、测试REST API、测试GraphQL或进行API渗透测试时，应使用本功能

涵盖网页应用测试、API安全、渗透测试、漏洞扫描和安全加固的全面安全审计流程

当用户询问“学习伦理黑客技术”“理解渗透测试生命周期”“执行信息收集”“进行安全扫描”“利用……时使用本技能

当用户要求对WordPress站点进行渗透测试、扫描WordPress漏洞、枚举WordPress用户、主题或插件、利用WordPress漏洞时，应使用本技能