用途：该技能用于应用 David Bianco 的两大威胁狩猎框架——痛苦金字塔（Pyramid of Pain）与威胁狩猎成熟度模型（Threat Hunting Maturity Model），帮助安全团队按对手影响优先排序检测能力，并评估组织狩猎成熟度。
主要能力：痛苦金字塔将指标分为六层，从低到高为哈希值、IP 地址、域名、网络/主机痕迹、工具、TTP，层级越高对对手造成的痛苦越大、检测价值越高。成熟度模型分 0 至 4 级：初始、最小、程序化、创新、领先，分别对应依赖自动告警、IOC 搜索、遵循剧本、自创假设、自动化持续狩猎。技能提供检测策略、成熟度评估、TTP 狩猎设计等实现模式，含 Python 示例代码与 Splunk、Elastic 查询示例。
使用方式：资料未提供具体安装命令或调用步骤，仅给出框架说明与代码示例。核心原则包括优先 TTP 检测、以对手痛苦衡量检测效果、记录并分享狩猎方法、将成功狩猎自动化、诚实评估成熟度；避免仅依赖哈希检测、等同看待所有指标、无假设狩猎、不记录发现、忽视组织成熟度限制。
适用场景：威胁狩猎项目规划、检测工程优先级排序、安全运营成熟度评估、狩猎剧本设计。
限制：资料未提供收费、价格、平台支持范围或实际效果数据；部分内容为示例代码，需结合自身环境调整。