Agent Skills
› elementalsouls/Claude-OSINT
elementalsouls/Claude-OSINT
GitHub用于授权外部侦察的云端暴露面发现技能。涵盖S3/GCS/Azure存储桶枚举、泄露AWS密钥离线恢复账号ID、npm/PyPI依赖混淆确认，以及云原生/K8s/CI控制平面被动指纹识别，侧重资产归属与风险定级。
Install All Skills
npx skills add elementalsouls/Claude-OSINT --all -g -y
Skills in Collection (8)
用于授权外部侦察的云端暴露面发现技能。涵盖S3/GCS/Azure存储桶枚举、泄露AWS密钥离线恢复账号ID、npm/PyPI依赖混淆确认，以及云原生/K8s/CI控制平面被动指纹识别，侧重资产归属与风险定级。
枚举目标云存储足迹
从泄露的AKIA/ASIA密钥恢复AWS账号ID
确认npm/PyPI依赖混淆向量
对云原生或K8s基础设施进行被动指纹识别
npx skills add elementalsouls/Claude-OSINT --skill cloud-saas-exposure -g -y
将一次性外部侦察转化为持续监控程序，通过定时重扫、资产差异分析、威胁情报监测及发现生命周期管理，实现对外部暴露面的持续追踪与告警。
设置持续性外部暴露面监控
配置定时扫描与差异对比循环
监控针对品牌的 adversary chatter
排查告警疲劳或重复触发问题
生成关于攻击面变更的报告
npx skills add elementalsouls/Claude-OSINT --skill continuous-exposure-monitoring -g -y
基于公开DNS记录被动分析域名邮件伪造风险，评估SPF/DMARC等配置的实际防护效力及供应链漏洞，生成可辩护的伪造性结论。
审计域名邮件伪造可行性
解释为何仅有SPF -all仍被标记为可伪造
调查SPF PermError或异常include链
撰写客户端安全发现报告
npx skills add elementalsouls/Claude-OSINT --skill email-domain-security -g -y
基于FAIR模型对已知漏洞发现进行被动量化分析，计算0-100风险分与A-F等级，估算美元损失，构建攻击路径，并生成董事会汇报材料。
评估整体安全风险
量化数据泄露成本
生成董事会风险报告
npx skills add elementalsouls/Claude-OSINT --skill exposure-risk-quantification -g -y
用于组织级身份提供商侦察，涵盖租户解析、联邦边界映射及IdP指纹识别。提供预认证用户枚举方法以合成登录候选项，严格禁止凭证提交或密码喷洒，适用于授权下的攻击面管理侦察。
需要确定域名对应的身份提供商类型（如Entra, Okta, ADFS）
需要映射组织的联邦边界和租户关系
需要运行预认证用户枚举以生成有效的登录候选列表
npx skills add elementalsouls/Claude-OSINT --skill identity-provider-recon -g -y
用于从公司法律实体名称出发，通过LEI、SEC-EDGAR等数据源构建企业家族图谱，发现其拥有的域名、网段和ASN资产。提供被动OSINT方法进行攻击面映射与归属度置信度评估，适用于目标范围界定及影子IT审计。
需要基于公司名称而非域名进行资产发现
查找子公司或并购带来的隐藏网络资产
审计企业互联网攻击面及影子IT
npx skills add elementalsouls/Claude-OSINT --skill org-attack-surface -g -y
自动化执行授权域名的端到端OSINT侦察流程，涵盖种子、扩展、丰富、暴露和收敛五个阶段。通过多智能体并行分析生成包含发现项的Excel报告，仅在需要主动利用或超出范围时暂停。
用户要求对特定域名运行OSINT或攻击面侦察
需要进行完整的被动情报收集与资产发现
npx skills add elementalsouls/Claude-OSINT --skill osint-autopilot -g -y
提供授权外部红队侦察的方法论，涵盖资产发现、情报关联与攻击面映射。适用于渗透测试、漏洞赏金及威胁调查，强调合规性、置信度分级与安全边界控制。
规划或执行授权的渗透测试/红队侦察
映射组织的攻击面
进行漏洞赏金调查
调查个人或实体
npx skills add elementalsouls/Claude-OSINT --skill osint-methodology -g -y
