该技能面向网络流量的取证调查，提供从抓包到威胁识别的分析能力。主要能力包括：解析 PCAP/PCAPNG 抓包并生成统计、协议分布与顶级会话；重建 TCP 会话与应用层对话；深度检查 HTTP、DNS、SMTP、FTP、SMB 等协议；从网络流量中提取传输文件并计算哈希；检测命令与控制（C2）通信、DNS 隧道与 DGA 域名；分析 TLS/SSL 元数据与证书；分析 NetFlow 流数据；识别横向移动与数据外泄。
使用方式为在 Python 中导入相关类，例如 from network_forensics import PcapAnalyzer, SessionReconstructor, ProtocolParser，随后加载抓包文件并调用统计、会话重建、协议解析、文件提取和威胁检测等方法。
适用场景包括事件响应、恶意流量分析、数据外泄调查和内部横向移动排查。资料未提供具体安装命令、依赖要求、运行平台、收费或价格信息，暂未提供。输出结果含代码示例，此处不展开完整示例。