Agent Skills
› elementalsouls/Claude-OSINT
elementalsouls/Claude-OSINT
GitHub用于授权环境下的云存储桶发现、AWS密钥离线还原账户ID、依赖混淆确认及云原生/K8s指纹识别，专注于被动侦察与暴露面分析。
Install All Skills
npx skills add elementalsouls/Claude-OSINT --all -g -y
Skills in Collection (8)
用于授权环境下的云存储桶发现、AWS密钥离线还原账户ID、依赖混淆确认及云原生/K8s指纹识别，专注于被动侦察与暴露面分析。
枚举目标云存储桶并评估风险
从泄露的AWS访问密钥中恢复账户ID
确认npm/PyPI依赖混淆向量
指纹识别云原生或K8s基础设施
npx skills add elementalsouls/Claude-OSINT --skill cloud-saas-exposure -g -y
将一次性外部侦察转化为持续监控程序，通过定期重扫与差异对比引擎发现资产或漏洞变更。集成多源CTI情报监控、基于指纹的生命周期状态机及去重机制，配合告警疲劳防护和可靠投递模式，实现对外围漂移的自动化检测与通知。
建立持续的外部暴露监控流程
分析两次扫描间的资产或漏洞差异
监控针对目标品牌的 adversary chatter
调试告警重复触发或丢失问题
生成外围变化报告
npx skills add elementalsouls/Claude-OSINT --skill continuous-exposure-monitoring -g -y
基于公开DNS记录被动分析邮件域名的伪造风险，评估SPF/DMARC等协议组合的实际防护能力，识别SPF供应链劫持漏洞及配置错误，输出可辩护的伪造性判定结论。
审计域名邮件伪造可行性
解释为何仅有SPF -all仍不安全
调查SPF PermError或异常include链
评估死SPF include作为供应链劫持线索
npx skills add elementalsouls/Claude-OSINT --skill email-domain-security -g -y
基于FAIR模型对已有安全发现进行被动量化分析，计算0-100风险评分与A-F等级，估算美元损失范围及攻击路径，生成董事会汇报材料。
需要量化安全风险或暴露面
估算数据泄露成本
构建面向董事会的风险报告
解释评分或金额的计算依据
npx skills add elementalsouls/Claude-OSINT --skill exposure-risk-quantification -g -y
用于组织身份提供商侦察，包括租户映射、联邦边界发现及IdP指纹识别。支持在授权下进行低检测性的预认证用户枚举和登录候选者合成，严禁凭据提交或暴力破解。
需要解析域名对应的身份租户并判断托管或联邦模式
需要映射组织的联邦边界及发现兄弟域
需要进行预认证用户枚举以构建有效账户列表
需要综合员工姓名生成登录候选者
npx skills add elementalsouls/Claude-OSINT --skill identity-provider-recon -g -y
基于法律实体名称，通过LEI、SEC-EDGAR及WHOIS等被动OSINT手段，构建企业级攻击面映射。涵盖子公司、域名、网段发现与归属度置信度评估，专用于从公司名起步的资产范围界定与影子IT审计。
用户希望根据公司名称而非域名发现其完整的互联网资产足迹
需要识别企业的子公司、关联品牌或并购遗留资产（暗网段）
需要对发现的资产进行严格的归属权验证和置信度评分
npx skills add elementalsouls/Claude-OSINT --skill org-attack-surface -g -y
自动化执行OSINT侦察全流程，涵盖域名发现、子域枚举、内容探测及漏洞线索合成，最终输出包含证据与发现的Excel报告。仅在授权确认或需主动利用时暂停，实现端到端攻击面分析。
用户要求对目标域名运行OSINT/侦察/攻击面分析
需要执行完整的被动情报收集并生成综合报告
npx skills add elementalsouls/Claude-OSINT --skill osint-autopilot -g -y
提供授权外部侦察（红队、漏洞赏金）的OSINT方法论，涵盖6阶段侦察管道、资产图谱构建、置信度升级及合规护栏。用于攻击面映射、实体调查及交付物生成。
规划或执行授权的外部侦察任务
映射组织的攻击面
调查个人或实体
生成客户交付文档
npx skills add elementalsouls/Claude-OSINT --skill osint-methodology -g -y
