ioc-analysis

该技能不是普通文档指南，而是明确为红队提供 C2 基础设施隐匿、检测规避、归因对抗和暴露面管理的方法论，能力范围与“IOC 对抗”描述一致，但其用途本身属于为 AI 代理提供进攻性安全与隐蔽运维知识。未见明显凭证窃取或第三方中间人网关，恶意证据不足；但存在真实的高风险安全用途、外联监控、TLS 校验关闭示例，以及一个可验证性较弱的 GitHub 拉取点，因此应判定为 SUSPICIOUS/高风险安全技能，而非确认恶意软件。

该片段不是普通依赖功能，而是一份高度攻击导向的 C2/红队基础设施 OPSEC 指南，附带用于监控恶意标记和 DNS 变化的网络告警脚本。未发现直接凭据窃取、反向 shell 或本地破坏代码，但文档明确支持钓鱼、持久化、C2 通信、数据外传、检测规避和反取证。若作为 npm 或其他软件包内容发布，应视为高滥用风险内容并进行来源、用途和授权审查。