Shodan

conducting-external-reconnaissance-with-osint 技能适用于基于公开来源进行被动外部足迹探查、攻击面梳理和 Security Audit 准备，数据源包括 DNS、crt.sh、Shodan、GitHub 和泄露数据。面向授权侦察，强调清晰的范围控制、来源隔离和可落地的发现结果。

collecting-open-source-intelligence 技能帮助分析人员收集并整合被动 OSINT，用于威胁情报分析，涵盖敌对基础设施、钓鱼支撑系统、暴露服务和公开指标等内容。它面向结构化补充、跨源关联和可直接写入报告的输出，支持使用 Shodan、crt.sh、WHOIS/RDAP 和 GitHub 暴露检查来完成工作。

automating-ioc-enrichment 可帮助用 VirusTotal、AbuseIPDB、Shodan 和 STIX 2.1 自动完成 IOC 富化，适用于 SOAR playbook、Python 流水线和工作流自动化。使用这个 automating-ioc-enrichment 技能，可以标准化分析师可直接使用的上下文，缩短分流时间，并产出可复用的富化结果。