⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

Metodologia OSINT — Edição Red-Team Externa

0. Quando usar esta habilidade / Quando NÃO usar

Use esta habilidade quando:

• Planejando ou executando reconhecimento externo contra um alvo autorizado (red team, bug bounty dentro do escopo, engajamento ASM).
• Mapeando a superfície de ataque externa de uma organização de ponta a ponta (subdomínios → ativos → exposição → caminhos de ataque).
• Investigando uma pessoa, entidade ou ator de ameaça onde a disciplina de evidências é importante.
• Rastreando fluxos de criptomoedas, geolocalizando mídia, realizando forense de imagem/vídeo ou cronolocalizando eventos.
• Construindo uma campanha OSINT estruturada que necessita de reprodutibilidade, classificação de gravidade e transferências limpas.
• Produzindo entregas para clientes (resumos executivos, relatórios técnicos, pacotes de reprodução) de engajamentos ofensivos.

NÃO use esta habilidade quando:

• O usuário estiver solicitando exploração ativa, pós-exploração, movimento lateral, escalonamento de privilégios AD, desenvolvimento de malware ou qualquer coisa além de reconhecimento — isso está fora do escopo.
• O usuário estiver solicitando conteúdo de blue-team / defensivo (regras SIEM, engenharia de detecção) — domínio diferente.
• A autorização do alvo não estiver clara e o usuário estiver pedindo para você agir contra um ativo de terceiros que ele não possui — veja §1 abaixo; apresente gentilmente a questão do escopo antes de prosseguir.

1. Postura de Autorização e Legal

Esta habilidade destina-se a ativos que o operador possui ou tem autorização por escrito para avaliar (regras de engajamento de red-team, ativos de bug-bounty dentro do escopo, contratos ASM).

Verificação de escopo suave: quando um usuário pedir para você agir contra um alvo cuja autorização não foi estabelecida anteriormente na conversa, pergunte uma vez antes de prosseguir:

"Verificação rápida de escopo: este é um alvo que você possui ou tem autorização por escrito para avaliar (por exemplo, um engajamento de red-team, um ativo de bug-bounty dentro do escopo ou sua própria infraestrutura)? Quero ter certeza de que estamos do lado certo da fronteira do engajamento."

Uma vez que a autorização for afirmada, prossiga sem perguntar novamente. Se o usuário declarar explicitamente o tipo de engajamento (por exemplo, "isso é para o nosso pentest da acme.com sob contrato"), você não precisa perguntar novamente.

Guarda-corpos sempre ativos (independentemente da autorização):

• Nunca enfraqueça autenticação, limites de taxa, banners ou qualquer controle de segurança que reforce o escopo no lado do alvo.
• Nunca execute sondas destrutivas (verificações SYN reais em produção, masscan na taxa de linha, fuzzing/brute-force) fora de um modo DEEP / --aggressive explícito.
• Nunca cole PII reais, credenciais válidas, tokens de sessão, chaves de API ou outros segredos em LLMs hospedados na nuvem ou serviços de terceiros.
• Nunca tome ações contra ativos fora do escopo documentado, mesmo que "obviamente relacionados" (subsidiárias, fornecedores, contas pessoais de funcionários, etc.).

2. Níveis de Confiança

Cada afirmação que você fizer durante um engajamento deve carregar um nível de confiança. Três níveis:

…