recon-osint

仓库创建 2026年5月19日最近提交 24 天前SkillHot 收录 21 天前

▸ 精选理由

集合多种发现技术与优先级评估，适合红队与安全评估起手。

▸ 风险提示

可用于非法侦察与信息收集，存在滥用与隐私合规风险。

这个 Skill 做什么

对目标进行外部攻击面侦察、子域枚举及云/代码泄露情报收集。

用来把目标的外部攻击面摸清楚：做子域枚举、发现裸露的云资源和代码泄露（GitHub、S3、Azure），并把泄露凭据和 CVE 风险按重要性排序（如 EPSS/KEV）。常在侦察阶段或扩展范围时用，能把零散线索串成资产地图并找出可接管的入口。特点是把 OSINT 自动化与重点优先级结合，省时又实用。

▸ 展开 SKILL.md 英文原文

Use when mapping a target's external attack surface or gathering OSINT — subdomain enumeration, attack-surface mapping (httpx/katana/JS secrets), subdomain takeover, multi-cloud/Azure tenant recon, GitHub secret dorking, breach/infostealer credential intel, CVE prioritization (EPSS/KEV)

垂直行业OSINT子域枚举攻击面映射通用

326

Stars

Forks

仓库内 Skill

+15

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/recon-osint/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/recon-osint/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Reconnaissance & OSINT

## When to Activate

- A new engagement begins and you need a full external attack-surface map for a set of root domains / ASNs.
- Expanding scope: pivoting from one discovered asset (subdomain, IP block, cloud account) to the rest of the estate.
- Hunting dangling DNS / subdomain-takeover candidates, including S3 buckets referenced by CI/CD assets.
- Building a target profile for social engineering / initial access (emails, usernames, breach + infostealer exposure).
- Discovering leaked secrets in public GitHub/GitLab orgs and exposed cloud storage.
- Triaging which discovered CVEs actually matter (KEV + EPSS + exposure) before weaponization.

## Technique Map

| T

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有