Osint

公開情報ソースを使った受動的な外部フットプリント把握、攻撃対象領域のマッピング、Security Audit の事前準備に役立つ conducting-external-reconnaissance-with-osint skill。DNS、crt.sh、Shodan、GitHub、漏えいデータなどを活用し、権限のある調査向けに、明確なスコープ管理、ソース分離、実践的な発見を重視して設計されています。

collecting-open-source-intelligenceスキルは、Threat Intelligence向けに受動的なOSINTを収集・整理・統合するための支援を行います。対象は、敵対的インフラ、フィッシング支援システム、公開されたサービス、公開インジケーターなどです。Shodan、crt.sh、WHOIS/RDAP、GitHubの露出チェックを使い、構造化された補強、複数ソースの相関分析、レポートにそのまま使える出力を作るよう設計されています。

building-threat-actor-profile-from-osint は、脅威インテリジェンスチームが OSINT を構造化された脅威アクタープロファイルへ整理するための skill です。特定のグループやキャンペーンの分析に対応し、ATT&CK マッピング、インフラ相関、出典の追跡可能性、確信度メモを備えた、説明責任のある分析を支援します。