Shodan

conducting-external-reconnaissance-with-osint 技能，適用於使用 DNS、crt.sh、Shodan、GitHub 與外洩資料等公開來源，進行被動式外部足跡蒐集、攻擊面盤點與 Security Audit 前置準備。專為授權的偵察情境設計，強調清楚的範圍控管、來源區隔與可落地的發現結果。

collecting-open-source-intelligence skill 可協助分析人員蒐集並整合被動式 OSINT，用於威脅情報分析，包括敵對基礎設施、釣魚支援系統、對外暴露服務，以及公開指標。它適合做結構化補強、跨來源關聯分析，並產出可直接用於報告的結果，運用 Shodan、crt.sh、WHOIS/RDAP 與 GitHub 暴露檢查來完成工作。

automating-ioc-enrichment 可協助自動化 IOC enrichment，整合 VirusTotal、AbuseIPDB、Shodan 與 STIX 2.1，適用於 SOAR playbooks、Python pipelines 與 Workflow Automation。使用這個 automating-ioc-enrichment 技能，可標準化分析師可直接採用的脈絡資訊、縮短 triage 時間，並產生可重複的 enrichment 輸出。