用途：面向网络流量分析与协议利用，适合处理 PCAP 文件、Wireshark 抓包、数据包分析和协议漏洞利用等任务。
主要能力：提供从协议概览、字符串搜索、对象导出到流跟踪的分析流程，并附带 Wireshark 过滤器与 tshark、协议分析（HTTP、DNS、FTP 等）、CTF 模式与攻击等参考文件。
使用方式：按快速工作流推进，先获取协议概览（tshark -z io,phs），再搜索 flag 模式、导出 HTTP/SMB 对象、跟踪感兴趣的流、检查凭据或数据外泄，最后提取 flag。常用命令包括 capinfos capture.pcap、file capture.pcap、tshark -r capture.pcap -z io,phs、tshark -r capture.pcap -z conv,tcp、strings capture.pcap | grep -i flag、tshark -r capture.pcap -Y "frame contains flag"。工具安装示例：brew install wireshark、brew install tcpflow、brew install nmap、brew install masscan、pip install scapy。Scapy 可用于读取 PCAP、过滤数据包和提取数据。
适用场景：CTF 网络题、流量取证、协议分析与数据包检查。
限制：资料未提供具体收费、平台支持范围或效果保证，相关事实暂未提供。