Osint

conducting-external-reconnaissance-with-osint 技能，適用於使用 DNS、crt.sh、Shodan、GitHub 與外洩資料等公開來源，進行被動式外部足跡蒐集、攻擊面盤點與 Security Audit 前置準備。專為授權的偵察情境設計，強調清楚的範圍控管、來源區隔與可落地的發現結果。

collecting-open-source-intelligence skill 可協助分析人員蒐集並整合被動式 OSINT，用於威脅情報分析，包括敵對基礎設施、釣魚支援系統、對外暴露服務，以及公開指標。它適合做結構化補強、跨來源關聯分析，並產出可直接用於報告的結果，運用 Shodan、crt.sh、WHOIS/RDAP 與 GitHub 暴露檢查來完成工作。

building-threat-actor-profile-from-osint 可協助威脅情資團隊將 OSINT 轉化為結構化的威脅行為者檔案。它支援針對已命名的組織或活動進行分析，並提供 ATT&CK 對應、基礎設施關聯、來源可追溯性與信心註記，讓分析更具可辯護性。