Maltego

collecting-open-source-intelligence 技能帮助分析人员收集并整合被动 OSINT，用于威胁情报分析，涵盖敌对基础设施、钓鱼支撑系统、暴露服务和公开指标等内容。它面向结构化补充、跨源关联和可直接写入报告的输出，支持使用 Shodan、crt.sh、WHOIS/RDAP 和 GitHub 暴露检查来完成工作。

building-threat-actor-profile-from-osint 可帮助威胁情报团队将 OSINT 转化为结构化的威胁行为者画像。它支持对已命名的组织或活动进行画像分析，并提供 ATT&CK 映射、基础设施关联、来源可追溯性和置信度说明，便于形成可辩护的分析结论。