performing-osint-with-spiderfoot
Faz seu agente automatizar a coleta de informações públicas. Ele busca dados sobre domínios, e-mails e credenciais para criar um perfil do alvo.
O que ela faz
Esta ferramenta automatiza a coleta de informações sobre um alvo (como um site ou e-mail) usando uma vasta coleção de fontes de dados. Ela organiza os resultados para ajudar a entender a superfície de ataque de uma organização ou criar um perfil de ameaça.
Quando usar
- ✓Ao investigar a segurança de um site.
- ✓Ao responder a um incidente de segurança.
- ✓Ao testar a segurança de forma regular.
Exemplo do que pedir para a IA
“Colete informações sobre o site exemplo.com”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta se conecta ao SpiderFoot, que é um programa que já sabe onde procurar informações na internet. Você diz qual alvo investigar, e ele busca dados como domínios, IPs e e-mails, apresentando tudo de forma organizada.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill performing-osint-with-spiderfootOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/performing-osint-with-spiderfoot/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Realizando OSINT com SpiderFoot
Visão Geral
SpiderFoot é uma ferramenta de automação OSINT de código aberto com mais de 200 módulos que se integra a fontes de dados para inteligência de ameaças e mapeamento de superfície de ataque. Esta habilidade usa a API REST e a CLI (sf.py/spiderfoot-cli) do SpiderFoot para criar e gerenciar varreduras, selecionar módulos por caso de uso (footprint, investigate, passive), analisar resultados estruturados para domínios, IPs, endereços de e-mail, credenciais vazadas e registros DNS, e gerar perfis de inteligência de alvos.
Quando Usar
- Ao realizar avaliações de segurança que envolvam a execução de OSINT com SpiderFoot
- Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados
- Ao realizar testes de segurança ou atividades de auditoria agendadas
- Ao validar controles de segurança por meio de testes práticos
Pré-requisitos
- SpiderFoot 4.0+ instalado ou conta na nuvem SpiderFoot HX
- Python 3.8+ com a biblioteca requests
- Servidor SpiderFoot em execução na porta padrão 5001
- Opcional: Chaves de API para os módulos VirusTotal, Shodan, HaveIBeenPwned
Passos
- Conectar à API REST do SpiderFoot ou usar a interface CLI
- Criar uma nova varredura com especificação do alvo (domínio, IP, e-mail, nome)
- Selecionar módulos de varredura por caso de uso (todos, footprint, investigate, passive)
- Monitorar o progresso da varredura por meio de polling da API
- Recuperar e analisar os resultados da varredura por tipo de elemento de dados
- Extrair descobertas chave: subdomínios, IPs, e-mails, credenciais vazadas
- Gerar relatório estruturado de inteligência OSINT
Saída Esperada
Relatório JSON contendo descobertas OSINT organizadas por tipo de dado (domínios, IPs, e-mails, credenciais, registros DNS), atribuição da fonte do módulo e resumo do perfil do alvo com indicadores de risco.
Perguntas frequentes
O que é OSINT?
OSINT significa 'Open Source Intelligence', ou Inteligência de Fontes Abertas. É a coleta de informações de fontes públicas e disponíveis para todos, como a internet.
Preciso instalar algo?
Sim, você precisa ter o SpiderFoot instalado no seu computador ou uma conta na versão nuvem (SpiderFoot HX). Também é necessário ter o Python instalado.
Quais tipos de informação ele coleta?
Ele coleta domínios, endereços IP, e-mails, credenciais vazadas e registros DNS, entre outros dados relevantes para segurança.
Detalhes
Descrição original do autor
Automate OSINT collection with the SpiderFoot REST API and CLI (sf.py/spiderfoot-cli) across 200+ modules, selecting scan modes (footprint, investigate, passive) and parsing results for domains, IPs, emails, leaked credentials, and DNS records into a target intelligence profile. Use when mapping an organization's attack surface or profiling a target for threat intelligence.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #6113
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
data-scraper-agent
Ajuda seu agente a coletar dados automaticamente de qualquer fonte pública. Ele pode ser agendado, enriquecer informações e salvar os resultados. É útil para monitorar ou rastrear dados online.
affaan-m/ECC
Apify Automation
Faz seu agente coletar dados da web de forma automática usando a plataforma Apify. Ele pode executar tarefas de raspagem e extrair informações.
ComposioHQ/awesome-claude-skills
Firecrawl Automation
Ajuda seu agente a extrair dados da web. Ele pode raspar páginas, rastrear sites e organizar informações.
ComposioHQ/awesome-claude-skills