用于从日志、镜像等取证材料中重建事件时间线，强调保留证据溯源、归一化时钟、标注事实与推断，并标记未知间隙。
针对软件供应链的外部侦察技能，通过GitHub、JS包、Docker镜像及SBOM等公开源，识别依赖混淆、代码注入及配置泄露风险。仅限情报收集，严禁未经授权的攻击行为。
用于检测杀猪盘风险的分析工具。通过扫描低质账号、模板话术、K线异常等8个信号，对投资推荐进行风险评估并给出安全至高度可疑的评级。
针对授权域名的外部攻击面侦察技能，涵盖子域名枚举、存活探测及技术指纹识别。通过脚本化调用公共日志源和HTTP请求，自动化完成资产发现与初步内容探索。
自动化进行交易对手尽职调查和运营安全审计，涵盖公司注册法证、数字足迹侦察及网络安全排查，用于在投入资金前评估风险。
调查AI代理运行时活动，涵盖Agent 365等平台的调用、工具使用、Token消耗及安全事件（如越狱）。自动适配数据源，支持租户级或单用户/代理范围分析。
基于侦察结果进行CVE匹配与适用性评估，查询NVD等数据库筛选候选漏洞，排除不匹配项并确认补丁状态，输出证据列表供后续验证。
用于验证游戏安全领域争议性声明，通过溯源、可复现证据和不确定性校准确保结论严谨。适用于需要高质量证据支撑安全分析的场景。
用于在Base链上对代币合约进行一键安全调查，组合rug风险、合约审计、部署者追踪等六项检查生成结构化报告，支持按需选择检查项与深度。
从Google Cloud获取指定范围（组织、文件夹或项目）的IAM原始推荐及安全洞察。用于检索数据，而非应用推荐或查询策略。
提供红队授权渗透测试中的持久化技术，涵盖Windows和Linux系统。包括注册表、计划任务、服务创建及AD攻击等具体命令与OPSEC建议，用于维持访问权限并映射MITRE ATT&CK框架。
用于授权公开情报(OSINT)收集，补充IOC、追踪恶意活动及仿冒账号。通过Xquik搜索并独立核验线索，生成结构化情报包供安全团队使用。
安全侦察与方法论路由入口，用于新目标攻击面映射、资产发现与技术指纹识别，指导后续安全测试路径选择。
被动OSINT技能包，用于在不发送流量以免触发警报的情况下进行目标侦察。涵盖子域名枚举、历史档案查询、DNS姿态评估及邮箱/用户名关联分析，适用于渗透测试初期的攻击面发现。
