claude-osint — скилл
Набор скиллов для внешней разведки по открытым источникам: методика, тактический арсенал и глубокий разбор поверхности атаки для авторизованных проверок
- 3 017 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Ведет активную внешнюю разведку реальных целей: перебор поддоменов, сканирование портов, поиск секретов
- Запускает сетевые инструменты и скрипты на хосте
- Применимо только при письменном разрешении на объем работ
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/claude-osintОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Ведет активную внешнюю разведку реальных целей: перебор поддоменов, сканирование портов, поиск секретов
- Запускает сетевые инструменты и скрипты на хосте
- Применимо только при письменном разрешении на объем работ
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Набор дает агенту методику и приемы внешней разведки по открытым источникам для авторизованных проверок и bug bounty. Ядро это пара скиллов: методология, которая задает дисциплину работы с графом активов, шкалу критичности и шаблоны отчетов, и тактический арсенал с путями проверок, регулярными выражениями для поиска секретов, дорками и однострочными командами. Скиллы уровня организации добавляют разбор владений юридического лица, оценку спуфа почты и SPF, количественную оценку риска, непрерывный мониторинг экспозиции, разбор облаков и цепочек поставок, разведку провайдеров идентификации. Отдельный скилл-автопилот прогоняет пайплайн разведки по этапам и собирает итоговую таблицу, останавливаясь только на жестких воротах. Активная эксплуатация под автопилотом не запускается: она требует отдельного подтверждения. Часть скиллов содержит скрипты на Python для сканирования секретов и сборки отчетов.
Для кого. Для специалистов по наступательной безопасности и охотников за уязвимостями, которые ведут авторизованную внешнюю разведку.
Подходит, если
- Нужна структурированная методика внешней разведки для авторизованной проверки
- Нужно собрать поверхность атаки организации: домены, сети, почтовую безопасность, облака
- Нужно прогнать пайплайн разведки и получить сводную таблицу находок
Не подходит, если
- Нет письменного разрешения на разведку и тестирование цели
- Цель или активы вне согласованного объема работ
- Нужна активная эксплуатация: она за пределами разведки и требует отдельного подтверждения
Пример запроса к агенту
Собери поверхность атаки для домена example.com, объем согласован, покажи находки и сводную таблицуОграничения
Набор предназначен только для авторизованной разведки, bug bounty и обучения, ответственность за законность и объем работ лежит на пользователе. Скиллы это markdown-файлы, но пайплайн опирается на внешние инструменты: subfinder, dnsx, httpx, nmap, ffuf, gowitness и другие, без них части этапов недоступны. Скрипты на Python требуют интерпретатора и отдельных пакетов, например openpyxl для сборки таблицы. Автор отмечает известные проблемы на Apple M1 и предлагает обходные пути через dig и curl. Автоматические находки надо перепроверять вручную перед включением в отчет.
Как отключить. Удалите скопированные папки скиллов из ~/.claude/skills/ или снимите симлинки. В проекте claude.ai удалите загруженные SKILL.md из знаний проекта.
Частые вопросы
Это законно?
Набор рассчитан на авторизованную разведку, bug bounty и обучение. Разведку и тестирование можно вести только по целям, на которые есть письменное разрешение, ответственность лежит на пользователе.
Обязательно ставить все скиллы?
Нет. Каждая папка самодостаточна, можно поставить только нужное, например ядро из методологии и арсенала.
Чем claude-osint отличается от разрозненных OSINT-скриптов?
Это набор скиллов с методикой внешней разведки по открытым источникам для авторизованных проверок и bug bounty. Ядро — методология, которая задает дисциплину работы с графом активов, плюс тактический арсенал и глубокий разбор поверхности атаки.
Как установить claude-osint?
Склонируйте репозиторий: git clone https://github.com/elementalsouls/Claude-OSINT.git и подключите скиллы к агенту, шаги в блоке установки. Работает в Claude Code, Cursor и Claude Desktop. Риск высокий, применяйте только к разрешенным целям.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыБаза скиллов по практической безопасности для агентов: web, API, привилегии, Active Directory, mobile, бинарники и криптоанализ
Набор скиллов и команд для авторизованного багбаунти и внешнего red team в Claude Code: методики, шаблоны цепочек и отчетов
Скилл киберразведки и OSINT: структурные расследования, разведка по доменам и утечкам, отчеты аналитического качества
Cybersecurity Skills
Cybersecurity Skills for AI Agents
42 скилла по безопасности для Claude Code, Cursor и Codex: аудит кода и облака, пентест с проверкой разрешения, реагирование на инциденты
Библиотека скиллов по наступательной безопасности для системы Claude Skills: методология по десяткам направлений red team
Скилл для Claude Code ищет уязвимости в одной сессии: модель угроз, проверка находок, отчет с CWE и CVSS без внешнего сканера.
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Авторизация | Звезды репозитория | Главное отличие |
|---|---|---|---|---|
| claude-osint (эта карточка) | нет | 3 017 | ||
| geo-sleuth | нет | 6 915 | скилл определяет место съемки фотографии без GPS по рельефу | |
| mcp-maigret | нет | не нужна | 273 | MCP-сервер запускает OSINT-утилиту maigret в Docker |
Коротко о README
README описывает библиотеку скиллов для системы Claude skills, где каждый скилл это SKILL.md с методикой одной части задачи внешней разведки. Ядро это методология и тактический арсенал, к ним добавлены скиллы уровня организации по разбору владений, почтовой безопасности, оценке риска, мониторингу экспозиции, облакам и провайдерам идентификации. Установка идет копированием или симлинками в ~/.claude/skills/, есть загрузка SKILL.md в проекты claude.ai и подключение через API. По умолчанию поставляются структурированные заготовки SKILL.md, полный текст подтягивается скриптом sync-skill-content.sh. Код под лицензией MIT, контент под отдельной лицензией.
Бейдж для README
Исходный SKILL.md
--- name: osint-autopilot description: End-to-end external OSINT engagement autopilot. Run the FULL osint-methodology pipeline to completion in ONE go for an authorized domain - engagement folder, Stages 1-5 (seed, expansion, enrichment, exposure, convergence), multi-agent per-host content+JS fan-out, headline verification, auto-generated findings, and a consolidated multi-tab .xlsx deliverable. Stops ONLY for Stage 6 (active exploitation) arming and out-of-scope sibling assets. version: 1.0 sources: asm_reference_impl, community triggers: - run OSINT - run recon - run the full recon pipeline - attack surface on - OSINT autopilot --- # OSINT Autopilot Purpose: eliminate the thin first pass, then user pushes for more failure. When the user says run OSINT/recon on a domain (authorized), execute the whole pipeline to completion and hand back the consolidated workbook, no stopping to ask except the two hard gates below. ## Hard gates (the ONLY reasons to stop and ask) 1. Authorization - if not already asserted, ask the one scope question, then proceed. 2. Stage 6 (active exploitation) - never run under autopilot; present the ranked target queue and wait for arming. 3. Out-of-scope siblings - flag a newly-discovered sibling domain; do not scan until confirmed.