Shodan

公開情報ソースを使った受動的な外部フットプリント把握、攻撃対象領域のマッピング、Security Audit の事前準備に役立つ conducting-external-reconnaissance-with-osint skill。DNS、crt.sh、Shodan、GitHub、漏えいデータなどを活用し、権限のある調査向けに、明確なスコープ管理、ソース分離、実践的な発見を重視して設計されています。

collecting-open-source-intelligenceスキルは、Threat Intelligence向けに受動的なOSINTを収集・整理・統合するための支援を行います。対象は、敵対的インフラ、フィッシング支援システム、公開されたサービス、公開インジケーターなどです。Shodan、crt.sh、WHOIS/RDAP、GitHubの露出チェックを使い、構造化された補強、複数ソースの相関分析、レポートにそのまま使える出力を作るよう設計されています。

automating-ioc-enrichment は、VirusTotal、AbuseIPDB、Shodan、STIX 2.1 を使った IOC エンリッチメントの自動化を支援します。SOAR プレイブック、Python パイプライン、Workflow Automation で利用でき、アナリスト向けに整ったコンテキストを標準化し、トリアージ時間を短縮し、再利用しやすいエンリッチメント出力を作るのに役立ちます。この automating-ioc-enrichment skill を使うことで、分析に必要な情報を一貫した形でそろえやすくなります。