pentest-osint-recon について
Pentest OSINT Reconは、組織に関する公開情報を集め、外部攻撃対象領域を把握するセキュリティスキルです。資産の発見、技術の特定、情報収集、関連付け、脆弱性情報の確認を行います。
主な機能
- 01サブドメインと資産の発見
- 02技術プロファイリング
- 03メールと漏えい情報の検索
- 04IP、ドメイン、技術の関連付け
- 05CVEデータベースによるバージョン確認
活用シーン
- 01組織の外部資産を把握する
- 02発見したホストの技術を特定する
- 03公開メールや漏えい情報を探す
- 04既知の脆弱性をバージョンから確認する
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/pentest-osint-reconを入力して読み込まれたか確認します。
同梱ファイルreferences/tools.mdreferences/workflows.md
詳細
ペネトレーションテスト向け OSINT 調査
目的
対象組織について公開情報を収集し、サブドメイン、メールアドレス、外部に公開されている資産などを含む外部攻撃対象領域を把握します。
主なワークフロー
- ドメイン列挙：
amassとsubfinderを使用して、サブドメインと関連資産を特定します。 - 技術プロファイリング：
httpxとwhatwebを使用して、発見した資産で利用されている技術を特定します。 - 情報収集：
theharvesterと検索エンジンを使用して、メールアドレス、情報漏えい、ソーシャルメディアでの存在を調査します。 - 資産の相関分析：IP アドレス、ドメイン、技術を相関させて、弱点を特定します。
- 脆弱性情報の調査：発見したソフトウェアのバージョンを CVE データベースと照合します。
参考資料
references/tools.mdreferences/workflows.md
コメント
Markdown 対応