攻击性OSINT情报侦察

背景与痛点

在渗透测试或威胁狩猎的初期，安全工程师往往需要从海量公开信息中拼凑目标的全貌。然而，如果没有一套标准化的侦察流程，收集到的信息很容易变成一堆散落的网页链接和截图。后续复盘时，往往无法追溯特定证据的抓取时间，更难以验证当时的上下文，导致跨团队协作和事件复现变得极其困难。

核心工作流

该技能提供了一套严密的攻击性 OSINT 侦察方法论，将杂乱的公开情报收集转化为结构化的数据工程：

• 定义目标范围：首先明确侦察对象，可以是 domain（域名）、org（组织）、person（个人）、crypto address（加密地址）或 geo subject（地理目标）。
• 分类与渗透：根据设定的范围选择适用的情报类别，并在每个类别内自上而下展开工作。当发现关键 artifacts（工件）时，基于新线索进行 pivot（迂回/转向），不断拓宽和加深调查。
• 证据留存：所有关键工件必须被归档，记录完整的 URL、抓取时间戳、PNG 截图以及 SHA-256 哈希值，以确保证据链的完整性。

适用边界与注意点

该技能聚焦于公开情报（OSINT）的收集与管理方法论，并非自动化漏洞扫描器。在使用前，需要操作者具备一定的安全基础，明确合法的侦察边界。此外，严格的 JSONL 日志记录要求操作者保持良好的数据卫生习惯，确保 run_id 和工具版本的准确记录，以便在长周期的调查中随时回溯。