8 навыков Клода · 100+ разведывательных возможностей · 80 шаблонов секретных регулярных выражений · 80+ ботаников · 9 валидаторов только для чтения · 27 шаблонов пути атаки · ~10 000 строк структурированного ремесла. Вставляемые SKILL.md файлы, превращающие Клода в внешнего разведывательного оператора в режиме бога для авторизованных встреч с красной командой и баг-баунти.

Создано Сачином Шармой — GenAI Security Research.

СПОНСОР U

    

---

Что это?

claude-osint — это библиотека навыков для системы навыков Клода. Каждый навык представляет собой структурированный файл SKILL.md, который подготовляет Клода к экспертной методологии для одной части задачи наступательной разведки.

Основная пара — разведывательный хребет:

• osint-methodology - как думать. Стратегическое + процедурное. Дисциплина на графах активов, критерии тяжести, бюджетирование времени, картирование идентичности и ткани, шаблоны для доставки.
• offensive-osint - к чему тянуться. Тактический арсенал. Пути зонда, регулярные выражения, полезные нагрузки, правила подсчёта очков, короткие реплики, URL-адреса инструментов.

Шесть глубинных навыков организационного уровня — рассуждение на поверхности атаки в корпоративном масштабе, которое ядро пары не несёт:

claude-osint

8 Claude skills · 100+ recon capabilities · 80 secret-regex patterns · 80+ dorks · 9 read-only credential validators · 27 attack-path templates · ~10,000 lines of structured tradecraft. Drop-in SKILL.md files that turn Claude into a god-mode external recon operator for authorized red-team and bug-bounty engagements.

Built by Sachin Sharma — GenAI Security Research.

SPONSORED BY

    

---

What is this?

claude-osint is a library of skills for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for one part of the offensive recon problem.

The core pair — the recon backbone:

• osint-methodology - how to think. Strategic + procedural. Asset-graph discipline, severity rubric, time budgeting, identity-fabric mapping, deliverable templates.
• offensive-osint - what to reach for. Tactical arsenal. Probe paths, regexes, payloads, scoring rules, curl one-liners, tool URLs.

Six organization-grade depth skills — enterprise-scale attack-surface reasoning the core pair doesn’t carry:

• org-attack-surface - legal entity → owned footprint (GLEIF org-tree, org-first RIR “dark netblock” recall, ASN hyperscaler-scope guard). Discover-only.
• email-domain-security - composite spoofability verdict (envelope vs header-From; SPF -all alone ≠ spoof-proof) + SPF supply-chain analysis.
• exposure-risk-quantification - FAIR 0–100 + A–F risk score, $-denominated loss model, board one-pager, ownership/proof honesty caps.
• continuous-exposure-monitoring - re-scan/diff loop + CTI/ransomware chatter + finding-lifecycle FP discipline + durable alert outbox.
• cloud-saas-exposure - bucket ownership-gated severity + offline AWS account-ID decode + dependency-confusion confirmation + K8s/CI fingerprint.
• identity-provider-recon - tenant/federation mapping + pre-auth user-enumeration oracle + name×pattern login synthesis, with a hard enumeration boundary.

Drop them into your Claude environment and it behaves like a senior recon analyst: it knows the techniques, the tooling, the edge cases, and the escalation paths — and it stays in scope.