elementalsouls/Claude-OSINT

8 Claude skills · 100+ recon capabilities · 80 secret-regex patterns · 80+ dorks · 9 read-only credential validators · 27 attack-path templates · ~10,000 lines of structured tradecraft. Drop-in SKILL.md files that turn Claude into a god-mode external recon operator for authorized red-team and bug-bounty engagements.

해결하는 문제

claude-osint는 전문가 수준의 정찰(OSINT) 방법론과 전술적 트레이드크래프트의 포괄적인 라이브러리를 제공하여 Claude를 전문 외부 정찰 운영자로 변환합니다. LLM이 전문 레드팀 및 버그 바운티 참여에 필요한 구체적이고 구조화된 절차 지식을 결여한 문제를 해결하며, 승인된 보안 평가에 필요한 전략적 "어떻게 생각할지"와 전술적 "무엇을 사용할지"를 제공합니다.

작동 방식

이 프로젝트는 Claude 스킬 시스템을 위해 설계된 구조화된 SKILL.md 파일 모음으로 구성됩니다. 이 파일들은 시스템 프롬프트 역할을 하여 Claude에 8가지 고유 스킬에 걸친 전문 지식을 주입합니다:

핵심 정찰 페어: osint-methodology(전략 계획, 자산 그래프 규율, 보고) 및 offensive-osint(전술 도구, 정규식, 페이로드).
조직급 심층 스킬: 공격 표면 매핑(법적 엔티티에서 풋프린트), 이메일 보안(스푸핑 가능성 및 SPF 분석), 위험 정량화(FAIR 손실 모델), 지속적 모니터링, 클라우드/SaaS 노출, ID 공급자 정찰을 위한 전문 모듈.

사용자는 이러한 스킬을 Claude 환경(예: ~/.claude/skills/)에 넣거나 시스템 프롬프트에 붙여넣을 수 있으며, 보안 세션 중 관련 문구에 대해 Claude가 자동으로 트리거됩니다.

대상 사용자

대상을 평가할 서면 승인을 받은 보안 실무자, 레드팀원, 버그 바운티 헌터. 승인된 참여의 정찰 단계를 위해 설계되어 자산 발견 및 노출 분석에 전문적이고 구조화된 접근 방식을 보장합니다.

하이라이트

광범위한 트레이드크래프트: 10,000줄 이상의 구조화된 트레이드크래프트, 100개 이상의 정찰 기능, 80개의 시크릿 정규식 패턴, 80개 이상의 dorks 포함.
엔터프라이즈 규모 추론: 법적 엔티티 귀속, FAIR 위험 점수, ID 공급자 매핑 기능.
전문 도구: 표준 라이브러리 전용 시크릿 스캐너(secret_scan.py) 및 HackerOne 공개 보고서 참조 에이전트(h1_reference.py) 포함.
엄격한 경계 강제: 능동적 악용 또는 자격 증명 제출을 배제하기 위한 내장 소프트 범위 검사 및 하드 경계.
높은 정확도: 허위 생성 방지를 위한 56-프롬프트 자체 평가 스위트에서 100% 통과율.