7onez/cti-expert

解决的问题

CTI Expert 是一个旨在将 LLM（特别是 Claude）转变为专业网络威胁情报（CTI）和开源情报（OSINT）分析师的工具包。它通过提供一个结构化、多向量侦察框架，解决了情报收集碎片化的问题，能够自动化地收集、丰富和评估目标（如人员、域名、组织、用户名、电子邮件、IP 地址）的数据。

工作原理

该项目以「Claude Code 技能」的形式运行，采用双层架构：

1. 广域收集器：具备 120 多个命令和 57 种技术的宽覆盖数据收集层。
2. 深度流水线：内部引擎（intel_engine/）将原始收集数据处理为正式案例。包括维护持久化知识库、案例版本管理、跨案例数据关联，以及进行校准评估。

遵循 AEAD 工作流：Acquire（获取原始数据）→ Enrich（通过跳转扩展丰富）→ Assess（评估发现）→ Deliver（交付结构化报告）。核心功能无需 API 密钥即可运行，但用户可添加 Shodan、Censys、VirusTotal 等服务的 API 密钥，以解锁更高级别的跳转和更深入的数据。

适用人群

需要标准化、自动化方式进行侦察并生成专业情报报告（PDF、DOCX、HTML）的网络威胁情报分析师、OSINT 调查员和安全研究人员。

主要亮点

• 丰富的命令集：超过 120 个命令和 57 种技术，支持多向量侦察。
• 无密钥核心：核心技术无需 API 密钥即可运行，但可选密钥可解锁高级功能。
• 确定性报告生成：生成包含关系图、归属链和时间视图的完整「房屋报告」（PDF/DOCX），无需模型撰写最终文本。
• 受控恶意软件分析：ANY.RUN 提交流程高度受控，确保隐私并防止样本意外公开。
• 广泛集成：与 Netlas、Shodan、Censys、IntelX 等多个情报提供商集成。