Osint

공개 소스인 DNS, crt.sh, Shodan, GitHub, 유출 데이터 등을 활용해 수동 외부 풋프린팅, 공격 표면 매핑, 보안 감사 준비를 돕는 conducting-external-reconnaissance-with-osint 스킬입니다. 승인된 정찰 작업을 위해 설계되었으며, 명확한 범위 통제, 출처 분리, 실용적인 조사 결과를 중시합니다.

collecting-open-source-intelligence 스킬은 분석가가 위협 인텔리전스를 위해 수동 OSINT를 수집하고 종합하도록 돕습니다. 여기에는 적대적 인프라, 피싱 지원 시스템, 노출된 서비스, 공개 지표가 포함됩니다. Shodan, crt.sh, WHOIS/RDAP, GitHub 노출 점검을 활용해 구조화된 보강, 교차 소스 상관분석, 보고서용 출력까지 염두에 두고 설계되었습니다.

building-threat-actor-profile-from-osint는 위협 인텔리전스 팀이 OSINT를 구조화된 위협 행위자 프로필로 전환하도록 돕습니다. 명명된 그룹이나 캠페인에 대한 프로파일링을 지원하며, ATT&CK 매핑, 인프라 상관 분석, 출처 추적 가능성, 그리고 방어 가능한 분석을 위한 신뢰도 노트를 포함합니다.