mcpField
P
pentest-osint-recon

pentest-osint-recon

github.com/jd-opensource安全315159 次安装28 周前更新
代码仓库

关于 pentest-osint-recon

Pentest OSINT Recon 是一项安全技能，用于收集组织的公开信息并绘制其外部攻击面。工作流涵盖资产发现、技术识别、信息收集、关联分析和漏洞情报。

主要功能

  1. 01子域名与资产发现
  2. 02技术识别
  3. 03邮箱与泄露信息搜索
  4. 04关联 IP、域名和技术
  5. 05按 CVE 检查软件版本

适用场景

  1. 01绘制组织的外部资产
  2. 02识别已发现主机使用的技术
  3. 03查找公开邮箱和泄露信息
  4. 04检查已发现版本的已知漏洞

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-osint-recon

安装后在 Claude Code 中输入/pentest-osint-recon确认已加载。

附带文件references/tools.mdreferences/workflows.md

详细介绍

渗透测试 OSINT 侦察

目的

收集目标组织的公开信息，绘制其外部攻击面，包括子域名、电子邮件和暴露资产。

核心工作流

  1. 域名枚举：使用 amass 和 subfinder 发现子域名及相关资产。
  2. 技术画像：使用 httpx 和 whatweb 识别已发现资产所使用的技术。
  3. 信息收集：使用 theharvester 和搜索引擎查找电子邮件、泄露信息和社交媒体账号。
  4. 资产关联：关联 IP 地址、域名和技术，查找薄弱环节。
  5. 漏洞情报：根据 CVE 数据库检查发现的软件版本。

参考资料

  • references/tools.md
  • references/workflows.md

评论

支持 Markdown