用于从日志、镜像等取证材料中重建事件时间线，强调保留证据溯源、归一化时钟、标注事实与推断，并标记未知间隙。
针对软件供应链攻击面的外部侦察技能，涵盖包命名混淆、依赖混淆、CI/CD注入及容器镜像暴露等风险识别。仅用于发现潜在漏洞，禁止未经授权的主动攻击行为。
针对授权域名进行攻击面映射的侦察技能，涵盖被动子域名枚举、存活探测及指纹识别。默认使用curl和http工具，提供从CT日志获取数据的健壮脚本，确保合规且高效地收集目标信息。
调查AI代理运行时活动，涵盖Agent 365等平台的调用、工具使用、Token消耗及安全事件（如越狱）。自动适配数据源，支持租户级或单用户/代理范围分析。
基于侦察结果进行CVE匹配与适用性评估，查询NVD等数据库筛选候选漏洞，排除不匹配项并确认补丁状态，输出证据列表供后续验证。
用于验证游戏安全领域争议性声明，通过溯源、可复现证据和不确定性校准确保结论严谨。适用于需要高质量证据支撑安全分析的场景。
用于在Base链上对代币合约进行一键安全调查，组合rug风险、合约审计、部署者追踪等六项检查生成结构化报告，支持按需选择检查项与深度。
从Google Cloud获取指定范围（组织、文件夹或项目）的IAM原始推荐及安全洞察。用于检索数据，而非应用推荐或查询策略。
提供红队授权渗透测试中的持久化技术，涵盖Windows和Linux系统。包括注册表、计划任务、服务创建及AD攻击等具体命令与OPSEC建议，用于维持访问权限并映射MITRE ATT&CK框架。
用于授权公开情报(OSINT)收集，补充IOC、追踪恶意活动及仿冒账号。通过Xquik搜索并独立核验线索，生成结构化情报包供安全团队使用。
安全侦察与方法论路由入口，用于新目标攻击面映射、资产发现与技术指纹识别，指导后续安全测试路径选择。
被动OSINT技能包，用于在不发送流量以免触发警报的情况下进行目标侦察。涵盖子域名枚举、历史档案查询、DNS姿态评估及邮箱/用户名关联分析，适用于渗透测试初期的攻击面发现。
用于从公司法律实体名称出发，通过LEI、SEC-EDGAR等数据源构建企业家族图谱，发现其拥有的域名、网段和ASN资产。提供被动OSINT方法进行攻击面映射与归属度置信度评估，适用于目标范围界定及影子IT审计。
