用途：该技能面向勒索软件威胁情报分析，通过公开追踪源（如Ransomwatch）安全地采集数据泄露站点（DLS）的受害者发布信息，提取结构化数据，跟踪团伙活动趋势，并生成行业与地理风险评估。适用于安全事件调查、检测规则与威胁狩猎查询构建，以及SOC分析师需要结构化分析流程的场景。
主要能力：采集Ransomwatch公开的受害者帖子和团伙档案；按近N天筛选受害者；统计特定团伙的受害者总数；分析团伙活动趋势，含总量、活跃团伙数、各团伙受害者排名和月度分布；进行行业与地理风险评估并给出风险等级；识别新出现或改名的团伙；生成含可操作建议的情报报告。
使用方式：需Python 3.9+及requests、beautifulsoup4、pandas、matplotlib库，访问.onion站点需Tor代理（SOCKS5）或商业DLS监控订阅源，并了解双重勒索商业模式及主要勒索软件家族（Qilin、Akira、LockBit、BlackCat、Clop）。流程包括：从公开源采集数据、分析团伙趋势、评估行业与地理风险、追踪新兴团伙、生成报告。
适用场景：勒索软件事件调查、威胁狩猎、SOC分析流程建设、监控覆盖验证、供应链风险监测。
限制：切勿在生产环境直接访问DLS站点，应通过专用监控服务（Ransomwatch、DarkFeed、KELA、Flashpoint）、Tor隔离研究虚拟机、商业威胁情报平台或社区数据集进行，所有分析须在隔离环境并获授权。并非所有源都包含行业字段，部分数据可能缺失。具体收费、价格与平台接入细节暂未提供。