OSINT 方法论

要解决的问题

在授权外部侦察（红队演练、ASM、威胁调查）中，常见痛点是信息获取碎片化、流程缺乏标准化——不同场景下的侦察重点不清晰，容易遗漏关键攻击面或调查线索，且难以形成可复用的方法论，导致效率和准确性参差不齐。

技能的工作方式

该技能围绕OSINT核心流程展开，核心能力与关键步骤如下：

• 场景适配：区分授权侦察场景（外部红队、漏洞赏金、ASM）与非适用场景（主动利用、蓝队检测等），优先确认目标授权范围。
• 流程规范：

- 问题拆解：将侦察目标拆解为可落地的子任务（如攻击面梳理、实体关联、威胁溯源）；
- 信息收集：按合规方式整合公开信息（如企业资产、人员关联、威胁情报）；
- 分析整合：交叉验证信息，输出结构化结论；
- 交付输出：形成适配客户需求的侦察报告或清单。

适用边界与注意点

仅可用于明确授权的外部侦察场景，禁止用于未授权目标；不支持主动利用、后渗透、恶意软件开发等行为，也不涉及蓝队检测内容；若用户未明确目标授权范围，需先确认合规性再推进。