elementalsouls/Claude-OSINT

8 Claude skills · 100+ recon capabilities · 80 secret-regex patterns · 80+ dorks · 9 read-only credential validators · 27 attack-path templates · ~10,000 lines of structured tradecraft. Drop-in SKILL.md files that turn Claude into a god-mode external recon operator for authorized red-team and bug-bounty engagements.

解决的问题

claude-osint 提供了一个全面的专家级侦察（OSINT）方法论和战术技巧库，将 Claude 转变为专业的外部侦察操作员。它解决了 LLM 缺乏专业红队和漏洞赏金参与所需的特定、结构化程序知识的问题，提供了授权安全评估所需的战略性“如何思考”和战术性“该使用什么”的指导。

运作方式

该项目包含一系列为 Claude 技能系统设计的结构化 SKILL.md 文件。这些文件作为系统提示，为 Claude 注入八项不同技能的专业知识：

核心侦察配对： osint-methodology（战略规划、资产图谱纪律和报告）和 offensive-osint（战术工具、正则表达式和 payload）。
组织级深度技能： 专门模块，用于攻击面映射（法律实体到足迹）、电子邮件安全（欺骗性和 SPF 分析）、风险量化（FAIR 损失模型）、持续监控、云端/SaaS 暴露和身份提供者侦察。

用户可以将这些技能放入其 Claude 环境（例如 ~/.claude/skills/）或将其粘贴到系统提示中，使 Claude 在安全会话期间能自动触发相关短语。

适用对象

具有书面授权评估目标的安全从业者、红队成员和漏洞赏金猎人。它专为授权参与的侦察阶段设计，以确保资产发现和暴露分析采用专业、结构化的方法。

亮点

广泛的战术技巧： 超过 10,000 行结构化战术技巧，包括 100+ 侦察能力、80 个秘密正则表达式模式和 80+ dorks。
企业级推理： 法律实体归因、FAIR 风险评分和身份提供者映射能力。
专业工具： 包含仅使用标准库的秘密扫描器（secret_scan.py）和 HackerOne 披露报告参考代理（h1_reference.py）。
严格边界执行： 内置软性范围检查和硬性边界，排除主动利用或凭证提交。
高准确性： 在 56 提示自我评估套件中 100% 通过率，防止虚构。