NetMCP

请分析最近10分钟的抓包数据，找出所有异常外联连接，标记可疑IP、域名、协议和对应时间线，并给出初步风险判断。

输出异常连接清单、关键证据、时间线和风险摘要，便于快速研判。

使用安全的扫描参数检查 192.168.1.0/24 网段，识别存活主机、开放端口、常见服务和潜在高风险暴露面，并整理成表格。

输出主机发现结果、端口与服务列表，以及需要优先处理的暴露项。

检查这份网络流量中是否存在恶意通信、已知威胁情报命中或明文凭证传输；如果发现，请说明证据、受影响主机和处置建议。

输出威胁命中详情、疑似泄露凭证线索、受影响范围及处置建议。