Agent Skills
返回列表
🤖

Claude开源情报套件

AI Agent 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/claude-osint-sh-1vlwxy。

技能介绍

解决什么问题

开源情报（OSINT）搜集常散落在社交平台、公开数据库、代码仓库等多个入口，手动整理不仅耗时，还容易因信息碎片化遗漏关键关联。这套技能把攻击性 OSINT 与结构化分析流程固化下来，让 Claude 能按统一步骤执行情报收集、验证与汇总，减少重复操作和人为疏漏。

技能如何工作

核心能力分为两个方向：

  • 攻击性 OSINT 技能：针对目标暴露面进行主动探测，例如公开配置、可用的公开记录和关联身份，强调可复现的检查路径。
  • 方法论技能：提供情报分析框架，把原始信息归类、去重、标注来源与可信度，再生成可追溯的结论。

关键步骤包括：

  1. 明确情报目标与边界，划定允许使用的公开来源。
  2. 按子技能加载对应模块，例如 attack-surface 或 osint-methodology。
  3. 执行收集，记录时间、链接和取证要点。
  4. 使用结构化模板整理结果，输出风险点和后续验证建议。

适用边界与注意点

  • 只处理公开可得的信息，不涉及绕过权限或非法访问。
  • 攻击性探测需在授权范围内进行，避免对目标造成实际影响。
  • 输出结果依赖来源质量，建议对高影响结论进行二次人工复核。
  • 兼容 Claude Code、Codex 等平台，但子技能需按需加载，不能一次性替代完整情报流程。

使用场景

  • 安全研究员需要梳理目标组织在公开互联网暴露的资产与关联身份，并整理成可复核的调查报告。
  • 渗透测试人员在授权范围内，想快速确认目标有哪些公开配置和公开记录可用于后续攻击路径推演。
  • 情报分析师要把多个公开来源的零散信息去重、标注可信度，再汇总成结构化结论供团队评审。
  • 威胁情报团队需要复现一套固定的 OSINT 收集步骤，让 Agent 按统一流程输出来源可追溯的结果。

适合人员

  • 安全研究员，需要在多次调查中复用同一套 OSINT 收集与验证步骤，减少手工拼凑来源的工作量。
  • 渗透测试工程师，想在授权测试前快速摸清目标的公开暴露面，为攻击链推演提供输入。
  • 情报分析师，要把来自不同公开渠道的信息按统一框架整理，输出来源可追溯的结构化报告。
  • 威胁情报负责人，需要让团队和 Agent 遵循固定的 OSINT 方法论，保证结果可复核、可交接。