攻击性OSINT侦察武器库

这个技能解决什么问题

做外部红队侦察或 Bug Bounty 信息收集时，最难的不是"有没有工具"，而是"具体查什么、往哪儿打"。Sherlock 怎么调、GraphQL 内省请求体怎么写、高危端口按什么顺序扫、泄露库该查哪几个源——这些决策散落在文档、脚本和个人记忆里，侦察质量全凭经验。本技能把分散的探测资产整理成一份可直接引用的技术参考，与配套的 osint-methodology（讲"如何思考"）互补，本技能负责回答"该用什么工具"。

核心能力

• 预构建字典与探测路径：28 个 Swagger/OpenAPI 路径、13 个 GraphQL 路径（含标准内省 POST 体）、35 个高危端口，用于快速初始化扫描范围。
• 80+ 搜索语法与 43+ 密钥正则，配合厂商指纹库（Citrix、F5、Fortinet、VMware、Exchange 等）做资产与产品识别。
• 用户名与邮箱调查：Sherlock/Maigret 跨平台用户名搜索，Holehe/Epieos 邮箱注册与元数据提取，Hunter.io 域名邮箱枚举；给定 first_name、last_name、domain 可生成 8 个候选地址，进入泄露库预查。
• 泄露数据查询：Have I Been Pwned、HudsonRock Cavalier、Dehashed/IntelX，覆盖凭证与信息窃取日志。
• 身份架构枚举：Entra/Okta/ADFS/Google/M365 等 SSO 组件的用户枚举，含内省被禁用时的 GraphQL 字段建议。
• 9 个只读密钥验证器：Postman、AWS、GitHub、Slack、Anthropic、OpenAI、npm、Atlassian、DataDog，只判断有效性不做读取。

工作方式与输出

每条发现统一记录 id、module、asset_key、severity、confidence 等字段，evidence 必须包含 URL、UTC 时间戳、SHA-256 和不超过 2 KiB 的原始内容，保证证据链可回溯。结论按 TENTATIVE（间接证据）、FIRM（直接观察）、CONFIRMED（独立佐证）三档标注置信度。

适用边界

仅面向你拥有或已获书面授权的资产，对第三方目标执行前必须先做软范围检查。禁止用于主动利用、后渗透和蓝队检测。常见陷阱：不要把凭据/PII/会话令牌发往云 LLM；单源归属必须独立验证；厂商指纹不是事实真相；旧邮件系统凭证虽已失效，仍可能通过密码复用危及云 SSO，应升级为 CRITICAL。