Spiderfoot

collecting-open-source-intelligenceスキルは、Threat Intelligence向けに受動的なOSINTを収集・整理・統合するための支援を行います。対象は、敵対的インフラ、フィッシング支援システム、公開されたサービス、公開インジケーターなどです。Shodan、crt.sh、WHOIS/RDAP、GitHubの露出チェックを使い、構造化された補強、複数ソースの相関分析、レポートにそのまま使える出力を作るよう設計されています。

building-threat-actor-profile-from-osint は、脅威インテリジェンスチームが OSINT を構造化された脅威アクタープロファイルへ整理するための skill です。特定のグループやキャンペーンの分析に対応し、ATT&CK マッピング、インフラ相関、出典の追跡可能性、確信度メモを備えた、説明責任のある分析を支援します。