Suporte upstream empacotado

Arquivos de suporte são incluídos em caminhos relativos à skill. Veja UPSTREAM-NOTICE.md para suas fontes fixadas, licenças, hashes e alterações de importação.

⚠️ USO AUTORIZADO APENAS Esta skill é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL exato, IP, conta ou recurso alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

OSINT Ofensivo — Arsenal de Red-Team Externo

v3.0 — Refatorado em 02/05/2026 de um monólito de 4.168 linhas para um SKILL.md enxuto (~400 linhas) mais 15 arquivos de referência modulares em references/. O conteúdo detalhado é carregado sob demanda — Claude lê apenas os arquivos de referência relevantes para a tarefa atual.

0. Quando usar / Quando NÃO usar

Use esta skill quando:

• Você precisa de caminhos de sondagem concretos, wordlists, regexes, payloads, regras de pontuação ou URLs de ferramentas.
• Você está executando reconhecimento e precisa da referência técnica real (vs. metodologia).
• Você está construindo uma automação de reconhecimento e precisa de listas específicas para iniciá-la.

NÃO use esta skill quando:

• O usuário está pedindo exploração ativa, pós-exploração ou qualquer coisa além de reconhecimento.
• O usuário está pedindo detecções defensivas / de blue-team.
• A autorização do alvo não foi estabelecida — veja §1.

1. Postura de Autorização e Legal

Para ativos que o operador possui ou tem autorização por escrito para avaliar. O portão de confirmação obrigatório acima se aplica a todas as solicitações ativas e uso de credenciais. Modos, pontuações, ativos descobertos e skills complementares nunca concedem autorização. Mantenha a pesquisa de fontes passivas separada das solicitações a sistemas alvo; obtenha aprovação antes de enviar identificadores privados do alvo para um provedor terceirizado.

2. Níveis de Confiança

• TENTATIVO — plausível com base em evidências indiretas (correspondência de dork apenas em trecho, ativo de fonte única, padrão de e-mail inferido).
• FIRME — observado diretamente (subdomínio resolve, bucket existe confirmado por HEAD, banner retornado).
• CONFIRMADO — verificado por corroboração independente OU verificação direta (validação PMAK ativa, múltiplas fontes concordam, bucket listável com recuperação de objeto).

3. Convenções de Formato de Saída

Os achados devem conter: id, module, asset_key, category, severity (info/baixo/médio/alto/crítico), confidence, title, description, evidence (url + timestamp UTC + sha256 + trecho redigido ≤ 2 KiB; evidência bruta protegida armazenada separadamente), references, remediation. Timestamps UTC em todos os lugares.

4. Higiene de Fonte e Citações

URL + timestamp UTC + SHA-256 + versão da ferramenta + run_id, cada artefato. Capturas de tela PNG, logs de execução JSONL, trechos de relatório redigidos com corpo limitado a 2 KiB. Colete apenas a evidência mínima aprovada; capturas brutas pertencem a um diretório de engajamento privado com permissões restritivas, retenção e controles de acesso.

5. NÃO

• Não cole credenciais/PII/tokens de sessão em LLMs na nuvem.
• Não execute sondas destrutivas nesta skill de reconhecimento. DEEP/--aggressive não é autorização; exploração, gravações, persistência e quebra de credenciais exigem uma avaliação separadamente aprovada ou um laboratório controlado.
• Não use credenciais validadas para nada além de verificação de liveness somente leitura.
• Não atribua com base em uma única fonte.
• Não assuma que os rótulos do fornecedor são a verdade absoluta.

6. OSINT Geral (referências de ferramentas curadas)

• Bookmarks OSINT — bookmarks abrangentes.
• OSINT Framework — diretório de ferramentas/recursos.
• IntelTechniques Tools — suíte investigativa.
• Bellingcat Toolkit — jornalismo investigativo.
• CyberSudo OSINT Toolkit — lista de sites OSINT.

…