Abuse Ipdb

abuselpdb-automation 可帮助 agent 通过 Composio Rube MCP 执行 AbuseIPDB 风格的威胁情报任务。了解前置条件、连接检查、优先进行工具发现，以及在查询、信息补全和上报工作流中的安全使用模式。

building-ioc-defanging-and-sharing-pipeline 技能，用于提取 IOC，去武装 URL、IP、域名、邮箱和哈希值，然后通过 TAXII 或 MISP 将其转换为 STIX 2.1 并共享，适用于安全审计和威胁情报工作流。

analyzing-indicators-of-compromise 可帮助对 IP、域名、URL、文件哈希和邮件痕迹等 IOC 进行分流研判。它支持威胁情报工作流，可基于有来源支撑的检查和清晰的分析员上下文，完成补充信息、置信度评分以及封禁/监控/白名单决策。