8 クロードスキル ·100+ 偵察能力 ·80 シークレット正則表現パターン ·80+ ドーク ·9 読み取り専用の認証バリデータ ·27 の攻撃パステンプレート ·~10,000行の構造化されたトレードクラフト。ドロップイン SKILL.md ファイルで、クロードを認可されたレッドチームやバグバウンティの戦闘における神モードの外部偵察オペレーターに変える。

Sachin Sharma — GenAIセキュリティリサーチによって構築されました。

スポンサー

    

---

これは何だ?

claude-osintはクロードのスキルシステム用のスキルライブラリです。各スキルは構造化されたSKILL.mdファイルで、クロードが攻撃偵察問題の一部に対して専門家レベルの方法論を導入します。

コアペア — 偵察の骨格:

• osint-methodology - 考え方。 戦略的 + 手続き的。資産グラフの規律、深刻度ルーブリック、時間予算管理、アイデンティティファブリックマッピング、納品テンプレート。
• offensive-osint - 手を伸ばすべきもの。 戦術的な武器。プローブパス、正則表現、ペイロード、スコアリングルール、カールの一言、ツールURL。

組織レベルの深みスキル6つ — コアペアにはないエンタープライズ規模の攻撃面推論:

claude-osint

8 Claude skills · 100+ recon capabilities · 80 secret-regex patterns · 80+ dorks · 9 read-only credential validators · 27 attack-path templates · ~10,000 lines of structured tradecraft. Drop-in SKILL.md files that turn Claude into a god-mode external recon operator for authorized red-team and bug-bounty engagements.

Built by Sachin Sharma — GenAI Security Research.

SPONSORED BY

    

---

What is this?

claude-osint is a library of skills for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for one part of the offensive recon problem.

The core pair — the recon backbone:

• osint-methodology - how to think. Strategic + procedural. Asset-graph discipline, severity rubric, time budgeting, identity-fabric mapping, deliverable templates.
• offensive-osint - what to reach for. Tactical arsenal. Probe paths, regexes, payloads, scoring rules, curl one-liners, tool URLs.

Six organization-grade depth skills — enterprise-scale attack-surface reasoning the core pair doesn’t carry:

• org-attack-surface - legal entity → owned footprint (GLEIF org-tree, org-first RIR “dark netblock” recall, ASN hyperscaler-scope guard). Discover-only.
• email-domain-security - composite spoofability verdict (envelope vs header-From; SPF -all alone ≠ spoof-proof) + SPF supply-chain analysis.
• exposure-risk-quantification - FAIR 0–100 + A–F risk score, $-denominated loss model, board one-pager, ownership/proof honesty caps.
• continuous-exposure-monitoring - re-scan/diff loop + CTI/ransomware chatter + finding-lifecycle FP discipline + durable alert outbox.
• cloud-saas-exposure - bucket ownership-gated severity + offline AWS account-ID decode + dependency-confusion confirmation + K8s/CI fingerprint.
• identity-provider-recon - tenant/federation mapping + pre-auth user-enumeration oracle + name×pattern login synthesis, with a hard enumeration boundary.

Drop them into your Claude environment and it behaves like a senior recon analyst: it knows the techniques, the tooling, the edge cases, and the escalation paths — and it stays in scope.