Claude 进攻性开源情报

问题：侦察阶段缺“具体抓手”

在 OSINT 侦察中，很多团队有方法论框架，但实际操作时仍会遇到“缺具体工具”的痛点：比如不知道某类资产的探测路径该怎么设计、该用哪些词表匹配子域名、正则怎么写才能精准提取敏感信息、payload 如何构造才能触发预期响应。这些细节往往散落在各处，整理成本高，且容易因个人经验差异导致遗漏。

技能的核心价值

这个技能定位为“进攻性 OSINT 工具集”，专门提供侦察阶段可直接落地的参考内容，核心能力包括：

• 覆盖具体探测路径、词表、正则、载荷、评分规则及工具 URL
• 支撑侦察自动化搭建时所需的种子列表
• 与 osint-methodology（方法论技能）互补：前者解决“怎么用”，后者解决“怎么想”

适用边界

仅适用于已获得明确授权的外部侦察场景。若需求涉及主动利用、入侵后操作，或目标是未授权的系统，该技能不提供参考。同时不提供蓝队检测相关内容，聚焦进攻性侦察的工具层面。