Spiderfoot

collecting-open-source-intelligence 스킬은 분석가가 위협 인텔리전스를 위해 수동 OSINT를 수집하고 종합하도록 돕습니다. 여기에는 적대적 인프라, 피싱 지원 시스템, 노출된 서비스, 공개 지표가 포함됩니다. Shodan, crt.sh, WHOIS/RDAP, GitHub 노출 점검을 활용해 구조화된 보강, 교차 소스 상관분석, 보고서용 출력까지 염두에 두고 설계되었습니다.

building-threat-actor-profile-from-osint는 위협 인텔리전스 팀이 OSINT를 구조화된 위협 행위자 프로필로 전환하도록 돕습니다. 명명된 그룹이나 캠페인에 대한 프로파일링을 지원하며, ATT&CK 매핑, 인프라 상관 분석, 출처 추적 가능성, 그리고 방어 가능한 분석을 위한 신뢰도 노트를 포함합니다.