用途：针对某一行业垂直领域开展网络威胁态势评估，分析哪些威胁行为体瞄准该行业、其偏好的攻击向量与 TTP、常被利用的漏洞、历史事件数据及新兴威胁，产出可用于风险管理、安全投资优先级和董事会汇报的可行情报。
主要能力：梳理针对行业的威胁组织（如金融业的 Lazarus Group、医疗业的勒索团伙、能源业的 TEMP.Veles/Sandworm、政府业的 APT29/APT28/Turla）；分析初始访问向量；利用 MITRE ATT&CK 知识库映射技术；统计跨组织常用技术并排名；汇总攻击向量与新兴威胁；生成行业威胁报告并给出建议。
使用方式：需 Python 3.9+ 及 attackcti、requests、pandas、matplotlib 库；接入威胁情报源（AlienVault OTX、MISP、厂商报告）；具备 MITRE ATT&CK 知识库；加入行业 ISAC（FS-ISAC、H-ISAC、E-ISAC 等）并理解行业监管要求。典型流程为：用 attack_client 识别并画像行业相关组织、统计常用技术，分析初始访问向量，最后生成 Markdown 行业威胁报告。
适用场景：安全评估、事件响应相关流程、计划性安全测试或审计、通过实操验证安全控制。
限制：资料未提供该技能的具体收费、平台支持范围及运行环境细节；评估效果依赖情报源与 ISAC 访问权限，行业分组与技术数据为示例性质，暂未提供其他行业或最新威胁数据的完整说明。