用途：该技能用于指导网络安全检测工程，围绕 MITRE D3FEND 框架中的检测类技术组织工作。
适用场景：构建文件分析流水线（静态、动态、模拟）；实现标识信誉检查（IP、域名、文件哈希、URL）；设计网络流量分析与异常检测；监控平台健康（操作系统、固件、应用）；设置物理访问控制与监控；建立文件完整性与行为监控。
不适用：系统加固或安全配置应使用 d3fend-harden；网络分段或访问中介应使用 d3fend-isolate；蜜罐或诱饵操作应使用 d3fend-deceive；威胁狩猎手册应使用 defensive-security-analyst；SIEM/SOAR 工程应使用 cybersecurity。
核心工作流：文件分析按方法列出——静态分析（YARA、ssdeep、ExifTool）、动态分析（Cuckoo、ANY.RUN）、模拟分析（Speakeasy、Unicorn）、内容规则（ClamAV、自定义 YARA）。标识与信誉分析涵盖 IP 信誉、域名信誉、文件哈希信誉、URL 分析、发件人信誉。网络流量分析涵盖协议命令分析、载荷画像、证书分析、连接与会话量分析、签名匹配。平台与物理监控涵盖文件完整性监控、固件行为分析、操作系统与应用监控、计划任务与守护进程监控，以及电子锁、运动、视频、接近等物理控制。按需加载 references 下的对应文档。