Agent Skills
返回列表
🤖

OSINT方法论

AI Agent 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/osint-methodology-sh-57h193。

技能介绍

要解决的问题

外部侦察常见痛点是“工具很多，结构很少”：域名、IP、证书、历史 DNS、公开文档、账号痕迹、威胁情报分别散落在不同平台，缺少一条能把证据链串起来的流程。这样既可能漏掉关键暴露，也可能在授权边界不清时误伤第三方。

技能如何工作

这个技能不替你执行攻击，而是把 OSINT 方法整理成可复核的工作流：

  • 先定范围与授权：确认目标、合法依据、允许动作、排除项和交付形式，避免把红队、bug bounty 与 ASM 混在一起。
  • 再拆攻击面：围绕组织、资产、服务、身份、文档、供应链和公开披露寻找暴露面，并保留来源与时间。
  • 最后收敛证据：把线索整理成可验证发现，用于客户交付、威胁调查或下一步验证。

适用边界

适合已授权的外部侦察：red team、漏洞赏金、ASM、攻击面梳理、人物/实体/威胁行为者调查。不适合主动利用、后渗透、恶意软件开发或蓝队检测内容；若授权不明，先确认 scope。

使用场景

  • 在拿到客户书面授权后，需要为外部红队任务梳理公司域名、IP、证书和公开文档，形成可复核的暴露清单。
  • 参与漏洞赏金活动时，要在限定范围内找出目标组织的可疑外部资产和服务暴露，并记录来源与时间。
  • 作为 ASM 负责人，需要定期盘点组织攻击面，把第三方泄露、历史 DNS 和资产变化整理成待验证线索。
  • 调查特定威胁行为者时，要从公开资料中关联其常用基础设施、账号痕迹和历史活动，输出证据链。

适合人员

  • 外部红队工程师，需要用统一流程收集证据并形成可交付的授权侦察结果。
  • 漏洞赏金猎人，希望在目标范围内把可疑外部资产和暴露整理成可提交报告。
  • ASM/威胁情报负责人，需要定期把分散的公开来源信息转成待验证暴露与线索。
  • 安全顾问/交付人员，要把人物、实体或威胁行为者调查过程整理成证据链和客户文档。