Claude-OSINT은(는) 무엇을 하나요?
두 개의 연동된 클로드 스킬 · 90개 이상의 정찰 모듈 · 48개의 비밀 정규식 패턴 · 80개 이상의 구글 도킹 · 9개의 읽기 전용 자격증명 검증기 · 27개의 공격 경로 템플릿 · 5,500줄 이상의 구조화된 트레이드크래프트. 드롭인 SKILL.md 파일로 클로드를 공인된 레드팀 및 버그 바운티 활동을 위한 외부 정찰 작전 모드로 전환합니다.
개요
elementalsouls/Claude-OSINT는 Claude Code와 호환되는 전문 외부 정찰 스킬 세트입니다. 이 스킬은 두 개의 주요 SKILL.md 파일로 구성됩니다:
skill-1-recon.md– 정보 수집 및 정찰 단계 (90개 이상의 모듈)skill-2-attack-paths.md– 발견된 취약점을 기반으로 한 구조화된 공격 경로 생성 (27개 템플릿)
스킬 특징
정보 수집 (Reconnaissance)
- 90개 이상의 정찰 모듈: 서브도메인 확인, 웹사이트 스크래핑, API 엔드포인트 탐색, WHOIS 조회, DNS 분석 등
- 48개의 비밀 정규식 패턴: API 키, 데이터베이스 자격증명, OAuth 토큰, 비공개 SSH 키, JWT, AWS 키 등 다양한 민감 정보 탐지
- 80개 이상의 구글 도킹 (Google Dorks):
site:inurl:filetype:등을 활용한 고급 검색 쿼리 - 9개의 읽기 전용 자격증명 검증기: 발견된 자격증명이 실제로 유효한지 안전하게 검증 (무단 액세스 방지)
공격 경로 (Attack Paths)
- 27개의 공격 경로 템플릿: 정찰 데이터를 기반으로 한 실제 취약점 공격 경로 (예:
SQLi,XSS,SSRF,RCE,IDOR등) - 각 템플릿은 발견된 정보를 구조화하여 보안 보고서에 바로 사용 가능
기술적 세부사항
- 5,500줄 이상의 구조화된 트레이드크래프트: 모든 모듈은 명확한 함수 호출 체계를 통해 Claude가 자율적으로 실행
- 읽기 전용 방식: 모든 정찰 및 검증 활동은 대상 시스템에 변경을 가하지 않음
- 호환성: Claude Desktop, Claude CLI, VS Code 확장에서 동작
사용 방법
- Claude Code 프로젝트에
skill-1-recon.md및skill-2-attack-paths.md를 추가합니다. - 스킬이 로드되면 Claude가 자동으로 정찰 모듈을 탐지하고 사용 가능한 기능을 설명합니다.
- 예시 프롬프트: `