Menu
个人目标情报收集。针对特定个人的OSINT收集和社工画像分析。当用户要求"人物画像"、"个人情报"、"OSINT调查"、"社工预研"、"VIP安全评估"、"高管风险评估"时使用此技能。
Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.
Baseado na classificação ocupacional SOC
邮箱情报调查与关联分析。当用户要求"邮箱调查"、"邮箱搜索"、"查邮箱"、"邮箱关联"、"社交账号发现"、"用户名搜索"、"数字足迹"、"OSINT调查"、"人肉搜索"时使用此技能。
提示注入攻击检测与防御。当用户要求"检测提示注入"、"Prompt Injection"、"LLM安全"、"AI安全测试"、"越狱检测"、"Jailbreak检测"、"间接注入检测"时使用此技能。
0day漏洞审查。零日漏洞研究和利用可行性评估。当用户要求"0day分析"、"漏洞利用评估"、"Exploit开发"、"PoC分析"、"漏洞武器化"时使用此技能。仅限授权安全研究使用。
漏洞猎人扫描。自动化漏洞扫描和利用验证。当用户要求"漏洞扫描"、"Nuclei扫描"、"批量漏洞检测"、"Web漏洞扫描"、"PoC扫描"时使用此技能。仅限授权渗透测试使用。
社工钓鱼作战。社会工程学攻击策划和钓鱼内容构造。当用户要求"钓鱼攻击"、"社工攻击"、"钓鱼邮件"、"BEC攻击"、"钓鱼页面"、"社会工程"时使用此技能。仅限授权红队测试使用。
企业级目标情报收集。对目标企业进行资产发现、技术栈识别和攻击面测绘。当用户要求"企业资产发现"、"攻击面测绘"、"目标侦察"、"企业情报收集"、"外部资产发现"时使用此技能。
| name | redteam-recon-person |
| description | 个人目标情报收集。针对特定个人的OSINT收集和社工画像分析。当用户要求"人物画像"、"个人情报"、"OSINT调查"、"社工预研"、"VIP安全评估"、"高管风险评估"时使用此技能。 |
| metadata | {"version":"2.0.0","builtin":true,"category":"redteam-recon"} |
针对特定个人进行开源情报收集和社工画像分析。
Python 环境: Python 3.8+
安装依赖:
pip3 install -r requirements.txt
环境检测:
python3 scripts/check_env.py
关联技能: 本技能依赖 email-osint 技能的 holehe 和 blackbird 工具。
仅限授权测试:
⚠️ 重要: 个人情报收集需要查询多个平台，请耐心等待。
| 工具/阶段 | 默认超时 | 说明 |
|---|---|---|
person_recon.py (完整) | ~5分钟 | 完整侦察流程 |
| holehe | 120s (2分钟) | 邮箱社交账号验证 |
| blackbird | 120s (2分钟) | 跨平台用户名搜索 |
超时原因：
| 能力 | 实现方式 | 说明 |
|---|---|---|
| OSINT收集 | 本地脚本 + MCP | 多维度情报收集 |
| 邮箱关联 | holehe (email-osint) | 检测邮箱注册的平台 |
| 用户名搜索 | blackbird (email-osint) | 跨平台用户名搜索 |
| 社交画像 | 本地脚本 | 行为分析和画像生成 |
| 数字足迹 | Google Dorks | 在线活动追踪 |
# 基础扫描 (仅姓名)
python3 scripts/person_recon.py -n "John Doe"
# 完整扫描 (姓名+邮箱+用户名)
python3 scripts/person_recon.py -n "John Doe" -e john@example.com -u johndoe
# 输出 JSON
python3 scripts/person_recon.py -n "John Doe" -e john@example.com --json -o result.json
# 输出 Markdown 报告
python3 scripts/person_recon.py -n "John Doe" --markdown -o report.md
# 详细模式
python3 scripts/person_recon.py -n "John Doe" -e john@example.com -v
# holehe - 邮箱注册检测
python3 ../email-osint/scripts/holehe_run.py target@example.com
# blackbird - 用户名搜索
python3 ../email-osint/scripts/blackbird_run.py -u johndoe
| 工具 | 用途 | 安装命令 |
|---|---|---|
| sherlock | 用户名搜索 | pip3 install sherlock-project |
| maigret | 高级用户名搜索 | pip3 install maigret |
| theHarvester | 信息收集 | pip3 install theHarvester |
输入: 目标姓名/邮箱/用户名
│
├─► Phase 1: 用户名推断
│ └─► 本地: person_recon.py (姓名变体生成)
│
├─► Phase 2: 邮箱关联检测
│ └─► 关联: email-osint/holehe
│
├─► Phase 3: 用户名搜索
│ └─► 关联: email-osint/blackbird
│
├─► Phase 4: 数据泄露检查
│ └─► 手动: haveibeenpwned.com
│
├─► Phase 5: 社交媒体搜索
│ └─► 本地: Google Dorks 生成
│
├─► Phase 6: 画像分析
│ └─► 本地: person_recon.py
│
└─► 输出: 人物档案报告
收集目标基本信息：
平台搜索:
| 平台 | 搜索方法 | 信息价值 |
|---|---|---|
| 姓名+公司 | 职业经历、技能 | |
| Twitter/X | 用户名搜索 | 观点、兴趣 |
| 姓名+地区 | 个人生活、社交 | |
| 用户名 | 生活方式 | |
| GitHub | 用户名/邮箱 | 技术能力 |
| 微博 | 姓名/昵称 | 中文内容 |
| 知乎 | 姓名 | 专业观点 |
搜索技巧:
# Google Dorks
"John Doe" site:linkedin.com
"john.doe" site:github.com
"target@company.com" site:twitter.com
跨平台搜索:
# Sherlock
sherlock username
# WhatsMyName
whatsmyname -u username
# Maigret
maigret username
常见用户名模式:
检查历史泄露:
# Have I Been Pwned API
curl "https://haveibeenpwned.com/api/v3/breachedaccount/email@example.com"
泄露数据库搜索:
发现的凭证类型:
| 类型 | 价值 | 使用方式 |
|---|---|---|
| 明文密码 | 极高 | 直接尝试 |
| 哈希密码 | 高 | 离线破解 |
| 密码模式 | 中 | 推断新密码 |
兴趣分析:
性格特征:
时间模式:
攻击面分析:
| 攻击向量 | 可行性 | 成功率预估 |
|---|---|---|
| 邮件钓鱼 | 高 | 中 |
| 电话社工 | 中 | 中 |
| 社交钓鱼 | 高 | 高 |
| 物理接近 | 低 | 低 |
社工话术建议: 基于目标的兴趣和职责设计场景：
# 目标档案
## 基本信息
| 字段 | 信息 |
|------|------|
| 姓名 | John Doe |
| 职位 | IT Manager |
| 公司 | Target Corp |
| 邮箱 | john.doe@target.com |
## 社交媒体
| 平台 | 用户名 | 活跃度 | 隐私设置 |
|------|--------|-------|---------|
| LinkedIn | john-doe-123 | 高 | 公开 |
| Twitter | @johndoe | 中 | 公开 |
| GitHub | jdoe | 低 | 公开 |
## 兴趣标签
- 技术: Python, DevOps, Cloud
- 爱好: 高尔夫, 红酒, 旅行
- 关注: 科技新闻, 创业
## 安全评估
| 维度 | 评估 | 说明 |
|------|------|------|
| 隐私意识 | 低 | 大量公开信息 |
| 安全习惯 | 中 | 有2FA迹象 |
| 社工脆弱性 | 高 | 易被话术诱导 |
## 社工建议
- 推荐场景: 技术会议邀请
- 钓鱼主题: DevOps工具试用
- 话术要点: 强调技术前沿性
| 工具 | 用途 | 命令 |
|---|---|---|
| Sherlock | 跨平台搜索 | sherlock username |
| Maigret | 高级搜索 | maigret username |
| WhatsMyName | 用户名枚举 | whatsmyname -u user |
| 工具 | 用途 | 命令 |
|---|---|---|
| theHarvester | 邮箱收集 | theHarvester -d domain.com |
| h8mail | 泄露检查 | h8mail -t email@domain.com |
| 工具 | 用途 |
|---|---|
| PimEyes | 人脸识别搜索 |
| TinEye | 反向图片搜索 |
| Google Images | 反向搜索 |
允许的行为:
禁止的行为:
| 来源技能 | 产出 | 用途 |
|---|---|---|
redteam-recon-enterprise | 关键人员列表 | 高管/IT人员侦察 |
phishing-analysis | 发件人信息 | 攻击者画像 |
| 发现内容 | 调用技能 | 说明 |
|---|---|---|
| 邮箱地址 | /email-osint | 邮箱深度分析 |
| 钓鱼策划 | /redteam-socialeng | 社工攻击设计 |
| 组织信息 | /redteam-recon-enterprise | 企业情报 |
| 泄露凭证 | /redteam-exploit | 凭证利用 |