UseOSINT/Skills
28 个 OSINT 技能，把 Cursor / Claude 等编码 agent 变成开源情报平台（侦察、归因、GEOINT 等）。原文：28 OSINT Agent Skills that turn Cursor, Claude & AI coding agents into a full open-source intelligence platform — reconnaissance, attribution, GEOINT, breach checks & due diligence. Ethical, sourced, passive-first.
仓库信息
- 含 skill
- 29 个
- 星标 / Fork
- 49 / 5
- 质量分
- 6.8（standard）
- 最近更新
- 2 个月前
- 许可
- MIT
- 采集 commit
- 06243a5620b0
该仓库的 Skill（29）
dig-through-data-brokers
人肉搜索站点转售的是公共记录、营销数据与泄露数据的混合物——按这个结构去查。
find-anyone
把一个名字变成有出处的具体人物画像；这件事 20% 是找，80% 是核。
find-exposed-servers
全网扫描器早已扫过你的目标——直接查它们的结果，比自己扫便宜得多。
find-hidden-subdomains
组织自己都忘了的资产才最值得找，其中大多数不会被常规枚举发现。
find-leaks-in-the-wild
这是数据在被任何索引收录之前最先出现的地方。
find-the-original-image
目标几乎从来不是「找到匹配」，而是找到最早的发布源。
follow-the-crypto
公链是假名而非匿名：每笔转账都永久留痕。
geolocate-from-pixels
每张户外照片里往往都藏着足以定位的信息。
google-like-a-spy
把搜索框当成对已抓取索引的过滤器来用，代价是看不到未收录的内容。
graph-the-network
30 个选择器的列表与 30 个选择器的图，信息量完全不同。
hunt-a-handle
用户名复用是 OSINT 里最便宜的强链接：一个字符串，到处验证。
investigate-anything
调查的总入口：下游每一步都比「本该先动脑的那步」更快。
investigate-without-getting-made
采集是双向的——多数调查员暴露不是因为手法高明。
is-this-photo-real
核验顺序就是全部：先查来源，最后才看像素。
pattern-of-life-from-socials
从散落的公开帖子还原「人在哪、什么时候在哪」的生活模式。
read-deleted-pages
存档之所以可行，是因为删除总是发布之后的决定。
recon-a-domain-passively
从一个域名推出一份站得住脚的组织互联网资产地图（被动方式）。
secrets-in-file-metadata
调查里最快的线索常常就藏在文件内部：精确到 6 位的 GPS 等。
secrets-in-git-history
一个仓库是三种情报产物：真实邮箱的人员名单、内部路径与历史凭证。
track-planes-and-ships
飞机与船舶靠广播自报身份，志愿者用廉价接收机把它们收集起来。
useosint
调查工作的路由器：按手上握有的选择器选对应流程。
what-an-email-reveals
邮箱通常是调查中价值最高的选择器：它把多个身份串在一起。
what-leaked-about-you
泄露数据回答了别处问不出来的问题：你到底注册过哪些服务。
where-was-this-taken
输入图片/视频文件或链接，输出带置信度的位置。
who-owns-this-domain
注册数据告诉你谁买了这个名字，DNS 告诉你谁在真正运行它。
who-really-owns-it
登记信息把品牌变成有编号、日期与地址的法律实体。
whose-number-is-this
电话号码是强选择器：获取成本高、难以更换。
write-the-intel-brief
报告是调查中唯一会被别人看到的部分，所以它本身就是一项技能。
x-ray-a-company
从一个品牌、网站或发票，产出一份站得住脚的公司画像。