Claude开源情报

侦察落地的技术资源缺口

工程团队执行外部红队侦察时，常面临方法论清晰但执行资源模糊的问题：比如不知道该用什么词表枚举资产，不确定哪些正则能有效识别敏感信息，找不到适配的探测工具URL。当需要构建侦察自动化流程时，还需要具体的列表作为初始种子数据，避免从零搭建的重复劳动。

核心能力与工作逻辑

本技能是 osint-methodology（思考方法）的配套“执行参考”，聚焦侦察阶段可落地的技术资源，核心提供三类支持：

• 预定义的探测路径：针对不同信息类型的采集入口，比如域名资产、泄露凭证的探测节点；
• 可直接复用的规则资源：包括资产枚举词表、敏感信息匹配正则、payload与评分规则；
• 适配的工具链接：快速定位所需探测工具，无需手动搜索筛选。

当你已掌握侦察思路，需要具体技术参考，或要搭建侦察自动化流程时，可直接取用这些资源作为初始参考。

适用边界与注意点

• 仅覆盖侦察阶段，不可用于主动利用、后渗透活动；
• 不适用于蓝队检测场景；
• 使用时必须先确认目标授权，遵循§1的授权要求；
• 建议与 osint-methodology 配合使用，前者提供思考框架，后者提供执行资源。