performing-open-source-intelligence-gathering
Ajuda seu agente a coletar informações públicas sobre um alvo. Isso é usado para entender melhor a organização antes de um ataque.
O que ela faz
Esta ferramenta ajuda a coletar informações públicas sobre uma organização, como seus domínios, funcionários e tecnologias usadas. É útil para entender como um alvo pode ser atacado.
Quando usar
- ✓Ao testar a segurança de uma empresa.
- ✓Ao investigar um incidente de segurança.
- ✓Ao planejar um teste de segurança.
Exemplo do que pedir para a IA
“Colete informações sobre a empresa 'Exemplo Ltda'.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta busca dados disponíveis publicamente em várias fontes, como registros de domínio, redes sociais e bancos de dados de vazamentos. Ela organiza essas informações para identificar pontos fracos.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill performing-open-source-intelligence-gatheringOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/performing-open-source-intelligence-gathering/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Realizando Coleta de Inteligência de Fontes Abertas
Aviso Legal: Esta habilidade destina-se apenas a testes de segurança autorizados e fins educacionais. O uso não autorizado contra sistemas que você não possui ou para os quais não tem permissão escrita para testar é ilegal e pode violar leis de fraude computacional.
Visão Geral
A coleta de Inteligência de Fontes Abertas (OSINT) é a primeira fase ativa de um engajamento de equipe vermelha, onde os operadores coletam informações publicamente disponíveis sobre a organização alvo para identificar superfícies de ataque, alvos potenciais para engenharia social, pilhas de tecnologia e exposições de credenciais. OSINT eficaz molda diretamente as estratégias de acesso inicial e reduz o risco operacional.
Quando Usar
- Ao realizar avaliações de segurança que envolvem a coleta de inteligência de fontes abertas
- Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados
- Ao realizar testes de segurança ou atividades de auditoria agendadas
- Ao validar controles de segurança por meio de testes práticos
Pré-requisitos
- Familiaridade com conceitos e ferramentas de equipe vermelha
- Acesso a um ambiente de teste ou laboratório para execução segura
- Python 3.8+ com as dependências necessárias instaladas
- Autorização apropriada para quaisquer atividades de teste
Objetivos
- Enumerar a superfície de ataque externa da organização alvo (domínios, IPs, ativos em nuvem)
- Identificar funcionários e seus cargos para direcionamento de engenharia social
- Descobrir credenciais vazadas, chaves de API e documentos confidenciais
- Mapear a pilha de tecnologia e os fornecedores da organização
- Identificar locais físicos, layouts de escritório e detalhes de controle de acesso
- Construir perfis de alvos para o desenvolvimento de campanhas de spearphishing
Conceitos Principais
Categorias de OSINT
| Categoria | Fontes | Valor |
|---|---|---|
| Inteligência de Domínio | Registros DNS, WHOIS, logs CT, enumeração de subdomínios | Superfície de ataque de rede |
| Inteligência de Pessoal | LinkedIn, mídias sociais, palestras em conferências, publicações | Alvos de engenharia social |
| Inteligência de Credenciais | Bancos de dados de violações, sites de paste, vazamentos do GitHub | Descoberta de credenciais válidas |
| Inteligência de Tecnologia | Vagas de emprego, Wappalyzer, Shodan, Censys | Identificação de vulnerabilidades |
| Inteligência Física | Google Maps, fotos de mídias sociais, Glassdoor | Planejamento de acesso físico |
| Inteligência de Documentos | Arquivos da SEC, documentos públicos, extração de metadados | Estrutura organizacional |
Mapeamento MITRE ATT&CK
- T1595.001 - Varredura Ativa: Varredura de Blocos de IP
- T1595.002 - Varredura Ativa: Varredura de Vulnerabilidades
- T1592 - Coletar Informações do Host da Vítima
- T1589 - Coletar Informações de Identidade da Vítima
- T1590 - Coletar Informações de Rede da Vítima
- T1591 - Coletar Informações da Organização da Vítima
- T1593 - Pesquisar Websites/Domínios Abertos
- T1594 - Pesquisar Websites de Propriedade da Vítima
- T1596 - Pesquisar Bancos de Dados Técnicos Abertos
Fluxo de Trabalho
Fase 1: Reconhecimento de Domínio e Rede
- Realizar consultas WHOIS para domínios alvo
- Enumerar subdomínios usando logs de Transparência de Certificados, força bruta DNS e raspagem da web
- Identificar intervalos de IP e propriedade de ASN
- Escanear por serviços expostos usando Shodan/Censys
- Verificar buckets de armazenamento em nuvem (S3, Azure Blob, GCS)
- Mapear provedores de CDN e hospedagem
Fase 2: Inteligência de Pessoal e Social
- Enumerar funcionários via LinkedIn, site da empresa e listas de palestrantes de conferências
- Identificar convenções de nomenclatura de e-mail
- Descobrir contas pessoais de mídia social de alvos-chave
- Mapear a hierarquia organizacional e a estrutura de relatórios
- Identificar pessoal de TI/segurança recém-contratado
- Verificar apresentações em conferências e publicações técnicas
Fase 3: Descoberta de Vazamento de Credenciais e Dados
- Pesquisar bancos de dados de violações (Have I Been Pwned, DeHashed)
- Verificar sites de paste (Pastebin, GitHub Gists)
- Pesquisar GitHub/GitLab por segredos vazados e chaves de API
- Procurar arquivos de configuração e backups expostos
- Verificar documentos internos vazados via Google dorking
Fase 4: Identificação da Pilha de Tecnologia
- Analisar vagas de emprego em busca de menções de tecnologia
- Usar Wappalyzer/BuiltWith para impressão digital de tecnologia web
- Verificar painéis de administração expostos e ambientes de desenvolvimento
- Identificar tecnologias de VPN e acesso remoto
- Mapear serviços em nuvem e aplicativos SaaS
Ferramentas e Recursos
| Ferramenta | Propósito | Tipo |
|---|---|---|
| Amass | Enumeração de subdomínios e mapeamento de rede | Código Aberto |
| Subfinder | Descoberta passiva de subdomínios | Código Aberto |
…
Perguntas frequentes
O que é 'Open Source Intelligence' (OSINT)?
É a coleta de informações que já estão disponíveis publicamente, sem precisar invadir sistemas.
Preciso de permissão para usar esta ferramenta?
Sim, você só deve usá-la em sistemas que você possui ou tem permissão explícita para testar. Usar sem permissão é ilegal.
Quais tipos de informação ela coleta?
Ela pode coletar nomes de domínio, endereços de e-mail, tecnologias usadas, possíveis vazamentos de senhas e informações sobre funcionários.
Detalhes
Descrição original do autor
Open Source Intelligence (OSINT) gathering is the first active phase of a red team engagement, where operators collect publicly available information about the target organization to identify attack s
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #6112
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
competitive-platform-analysis
Ajuda a entender seus concorrentes. Ele identifica, classifica e filtra empresas concorrentes antes de qualquer análise mais profunda.
affaan-m/ECC
competitive-report-structure
Cria relatórios completos sobre concorrentes. Junta informações para mostrar o cenário geral, recomendações e ajuda a alinhar a equipe.
affaan-m/ECC
lead-intelligence
Ajuda seu agente a encontrar e contatar pessoas importantes. Ele analisa leads, sugere abordagens e gerencia o contato por e-mail e redes sociais.
affaan-m/ECC