elementalsouls/Claude-OSINT

解決する問題

claude-osint は、専門家レベルの偵察（OSINT）手法と戦術的トレードクラフトの包括的なライブラリを提供し、Claude を専門の外部偵察オペレーターに変えます。LLM がプロのレッドチームやバグバウンティ活動に必要な具体的で構造化された手順知識を欠いているという問題を解決し、許可されたセキュリティ評価に必要な戦略的な「考え方」と戦術的な「何を使うか」を提供します。

仕組み

このプロジェクトは、Claude スキルシステム用に設計された構造化された SKILL.md ファイルのコレクションで構成されています。これらのファイルはシステムプロンプトとして機能し、Claude に 8 つの異なるスキルにわたる専門知識を注入します：

• コア偵察ペア： osint-methodology（戦略計画、資産グラフ規律、レポート）と offensive-osint（戦術ツール、正規表現、ペイロード）。
• 組織グレードの深さスキル： 攻撃面マッピング（法的エンティティからフットプリント）、電子メールセキュリティ（スプーフィング可能性と SPF 分析）、リスク定量化（FAIR 損失モデル）、継続的モニタリング、クラウド/SaaS 露出、アイデンティティプロバイダー偵察のための専門モジュール。

ユーザーはこれらのスキルを Claude 環境（例：~/.claude/skills/）にドロップするか、システムプロンプトに貼り付けることができ、セキュリティセッション中に関連フレーズで Claude が自動的にトリガーされます。

対象読者

ターゲットを評価する書面による許可を持つセキュリティ実務者、レッドチーマー、バグバウンティハンター。許可された活動の偵察段階向けに設計されており、資産発見と露出分析に専門的で構造化されたアプローチを保証します。

ハイライト

• 広範なトレードクラフト： 10,000 行以上の構造化トレードクラフト、100 以上の偵察機能、80 のシークレット正規表現パターン、80 以上のドークを含む。
• エンタープライズ規模の推論： 法的エンティティ帰属、FAIR リスクスコアリング、アイデンティティプロバイダーマッピングの機能。
• 専門ツール： 標準ライブラリのみのシークレットスキャナー（secret_scan.py）と HackerOne 開示レポート参照エージェント（h1_reference.py）を含む。
• 厳格な境界執行： アクティブな悪用や資格情報送信を除外するための組み込みのソフトスコープチェックとハード境界。
• 高精度： 虚構を防ぐための 56 プロンプト自己評価スイートで 100% の合格率。