Osint

Skill conducting-external-reconnaissance-with-osint dành cho việc trinh sát bên ngoài thụ động, lập bản đồ bề mặt tấn công và chuẩn bị kiểm toán bảo mật bằng các nguồn công khai như DNS, crt.sh, Shodan, GitHub và dữ liệu rò rỉ. Được xây dựng cho hoạt động trinh sát có ủy quyền, với kiểm soát phạm vi rõ ràng, tách biệt nguồn dữ liệu và các phát hiện thực tiễn.

Kỹ năng thu thập open-source intelligence giúp nhà phân tích thu thập và tổng hợp OSINT thụ động phục vụ Threat Intelligence, bao gồm hạ tầng đối thủ, hệ thống hỗ trợ phishing, dịch vụ bị lộ và các chỉ dấu công khai. Kỹ năng này được thiết kế cho việc làm giàu dữ liệu có cấu trúc, đối chiếu đa nguồn và xuất kết quả sẵn sàng đưa vào báo cáo bằng Shodan, crt.sh, WHOIS/RDAP và kiểm tra lộ diện trên GitHub.

building-threat-actor-profile-from-osint giúp các nhóm threat intelligence biến OSINT thành hồ sơ tác nhân đe dọa có cấu trúc. Skill này hỗ trợ lập hồ sơ cho các nhóm hoặc chiến dịch cụ thể, với ánh xạ ATT&CK, tương quan hạ tầng, truy vết nguồn và ghi chú độ tin cậy để phục vụ phân tích có cơ sở.