Spiderfoot

Kỹ năng thu thập open-source intelligence giúp nhà phân tích thu thập và tổng hợp OSINT thụ động phục vụ Threat Intelligence, bao gồm hạ tầng đối thủ, hệ thống hỗ trợ phishing, dịch vụ bị lộ và các chỉ dấu công khai. Kỹ năng này được thiết kế cho việc làm giàu dữ liệu có cấu trúc, đối chiếu đa nguồn và xuất kết quả sẵn sàng đưa vào báo cáo bằng Shodan, crt.sh, WHOIS/RDAP và kiểm tra lộ diện trên GitHub.

building-threat-actor-profile-from-osint giúp các nhóm threat intelligence biến OSINT thành hồ sơ tác nhân đe dọa có cấu trúc. Skill này hỗ trợ lập hồ sơ cho các nhóm hoặc chiến dịch cụ thể, với ánh xạ ATT&CK, tương quan hạ tầng, truy vết nguồn và ghi chú độ tin cậy để phục vụ phân tích có cơ sở.