7onez/cti-expert

해결하는 문제

CTI Expert는 Claude를 전문적인 사이버 위협 인텔리전스(CTI) 및 오픈소스 인텔리전스(OSINT) 분석가로 변환합니다. 정보 수집의 분산 문제를 해결하기 위해, 여러 벡터(사람, 도메인, IP, 이메일 등)에 걸쳐 데이터를 자동으로 수집, 확장, 분석하는 구조화된 툴킷을 제공하여 위협 행위자 식별 및 위험 평가를 가능하게 합니다.

작동 방식

Claude Code 스킬로서 이중 레이어 시스템으로 작동합니다:

1. 광범위 수집기: 74개 이상의 명령어와 49가지 기법을 사용해 다중 벡터 리콘나이산스를 수행합니다. 기본적으로 API 키 없이 작동하며, 핵심 기능은 API 키 없이도 사용 가능하지만, VirusTotal, Shodan 등과 같은 추가 기능을 위해 선택적 API 키를 지원합니다.
2. 심층 파이프라인: 내장된 인텔리전스 엔진(intel_engine/)이 원시 데이터를 구조화된 사례로 변환합니다. 지속 가능한 지식 기반, 버전 관리 사례, 사례 간 상관관계 분석, 보정된 평가 기능을 포함합니다.

워크플로우는 AEAD 모델을 따릅니다: Acquire(raw data 수집) → Enrich(pivot 확장) → Assess(결과 평가) → Deliver(구조화된 보고서 생성).

대상 사용자

수십 개의 다양한 도구를 수동으로 전환하지 않고도 표준화되고 자동화된 방식으로 인텔리전스 수집과 귀속 분석이 필요한 사이버보안 분석가, 위협 탐지자, OSINT 조사 담당자.

주요 특징

• 풍부한 명령어 세트: 포괄적인 리콘나이산스를 위한 74개 이상의 명령어와 49가지 기법.
• 키 없이 작동하는 핵심 기능: 핵심 기능은 API 키 없이도 사용 가능하며, 선택적 키로 고급 기능을 활성화할 수 있음.
• 구조화된 출력: 인터랙티브 HTML, Markdown, JSON/CSV, IOC 번들 생성.
• 안전 장치: leakguard.py, actionguard.py 등 내장된 가드를 통해 실수로 데이터 유출이나 비승인 외부 액션을 방지.
• 심층 분석: 수렴할 때까지 반복 실행되는 케이스 루프로 인디케이터를 클러스터링하여 신호와 노이즈를 구분.