用途：该技能用于对可疑 URL 进行安全分析，帮助调查钓鱼链接、凭据收集页面和恶意重定向，且不会暴露分析者本地系统。URLScan.io 是免费服务，在隔离的 Chromium 实例中渲染 URL。
主要能力：提供安全浏览、页面截图、JavaScript 执行后的 DOM 分析、HAR 格式网络日志、SSL/TLS 证书分析、技术栈识别、IP/ASN 基础设施映射与自动判定。还列出常见钓鱼 URL 危险信号，如新注册域名、免费托管、短链接、异常子域深度、非标准端口、data URI 或 base64 内容、JavaScript 重页面。
使用方式：网页端访问 https://urlscan.io 提交可疑 URL；API 使用 POST https://urlscan.io/api/v1/scan/，请求头为 API-Key: your-api-key，Body 示例为 {"url": "https://suspicious-url.com", "visibility": "private"}。分析步骤包括查看截图、检查重定向与最终 URL、审查 DOM 中的凭据输入表单、检查网络请求中的外泄端点、核对证书，并提取域名、IP、重定向链 URL、页面资源与 JavaScript 文件哈希等 IOC。资料提到可用 scripts/process.py 自动化扫描与提取 IOC，并与 VirusTotal、PhishTank、Google Safe Browsing 交叉比对。
适用场景：适合安全分析师、事件响应人员研究钓鱼与恶意网页基础设施。
限制与前置条件：需 URLScan.io 账户（免费层可用，自动化需 API key）、Python 3.8+ 与 requests 库，并需了解 HTTP 协议、Web 技术与常见钓鱼 URL 模式。资料未提供 scripts/process.py 的具体内容、价格或使用细节。