用途：该技能面向安全评估、事件响应、定期安全测试与审计，自动化完成网络流量分析，从 PCAP/PCAPNG 文件中提取协议统计、可疑流量与威胁指标。
主要能力：生成协议层级与会话统计；按流量与连接数排序源/目的 IP（Top Talkers）；识别端口扫描、异常端口使用与高频连接等可疑流；提取唯一 IP、DNS 查询域名与 HTTP URL 等网络 IOC；通过高熵子域名查询与过量 TXT 记录检测 DNS 隧道；输出含流摘要与威胁指标的结构化报告。
使用方式：需预先安装 tshark（Wireshark CLI）并加入 PATH，Python 3.8+ 及 pyshark 库，并准备待分析的 PCAP 或 PCAPNG 文件。流程依次为提取协议统计、识别 Top Talkers、检测可疑流、提取网络 IOC、分析 DNS 流量、生成分析报告。
预期输出：包含协议统计与 Top Talkers 的 JSON 报告、带严重性评级的可疑流检测结果、提取的 IOC（IP、域名、URL）以及 DNS 异常分析结果。
适用场景：安全评估、事件响应流程、计划性安全测试或审计，以及通过实操验证安全控制。
限制：资料未提供具体命令示例、检测阈值、误报率、性能上限、支持平台与许可信息，暂未提供。