SkillsMP
building-threat-actor-profile-from-osint
Build threat actor profiles by collecting OSINT from vendor reports, paste sites, dark web forums, socialmedia, and code repos, correlating indicators, mapping adversary infrastructure with tools like Maltego and SpiderFoot, and producing structured dossiers of motivations, capabilities, infrastruct
3秒でわかる
- 何をしてくれる
- Build threat actor profiles by collecting OSINT from vendor reports, paste sites, dark web forums, socialmedia, and code repos, correlating indicators, mapping adversary infrastructure with tools like Maltego and SpiderFoot, and producing structured dossiers of motivations, capabilities, infrastruct
- 始め方
- AI にスキルを入れるスキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot などの対応 AI に読み込ませて使います。外部サービスの鍵（API キー）や有料の契約が要るかどうかは、当サイトではまだ確かめられていません。使う前に配布元の説明をご確認ください。
- 料金
- 未確認（配布元と、使う AI の料金をご確認ください）
- 人気
- 記載なし
- 安全性
- 注意が必要：説明文の検査で指摘あり（外部通信）
最初の3歩
準備中。当サイトではまだ手順を確かめられていません。配布元のページをご覧ください。
外すときは置いたフォルダを消すだけ（Claude Code なら再起動不要）
SNS運用
SkillsMP
🛡 安全性チェック
注意が必要
説明文の検査で指摘あり（外部通信）
調べた日 2026/10/23
安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身（SKILL.md や同梱のプログラム）まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。
このスキルは、非常に機密性の高い情報源と広範な外部通信を行うため、重大なセキュリティリスクを伴います。厳格なネットワーク分離環境でのみ使用し、すべての外部通信を監視・ログ記録することを強く推奨します。アクセスする情報源の信頼性を慎重に評価し、収集される機密情報の取り扱いには最大限の注意を払う必要があります。本番環境での使用は極めて慎重に行うべきです。
検出されたリスク (5件)
外部通信
脅威アクタープロファイルの構築のため、ベンダーレポート、ペーストサイト、ダークウェブフォーラム、ソーシャルメディア、コードリポジトリなど、広範かつ潜在的に悪意のある外部ソースと通信する。これにより、機密情報の漏洩、悪意のあるコンテンツへの曝露、またはシステムへの不正侵入のリスクが非常に高い。
シークレット/認証情報へのアクセス
ダークウェブフォーラムや特定のソーシャルメディア、コードリポジトリへのアクセスには、認証情報やAPIキーが必要となる可能性があり、その管理が不適切だと漏洩リスクがある。
任意コード実行のリスク
MaltegoやSpiderFootのような外部ツールとの連携は、システムコマンドの実行や外部プロセス起動を伴う可能性があり、意図しないコード実行につながるリスクがある。
ファイルシステムへの広範なアクセス
脅威アクタープロファイルという機密性の高い情報をファイルとして出力する可能性があり、その取り扱いには注意が必要。不適切な管理は情報漏洩につながる。
サプライチェーンリスク
作者が「collecting」と不明瞭であり、スキルの信頼性や責任の所在が不明確である。
何を見た判定か: 配布元が公開している説明文を AI（Gemini）が読んで推定したものです。
配布物の中身（SKILL.md 本体や同梱のプログラム）は、まだ検査できていません。
📦 インストール手順
スキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot など、
スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。
1.
ターミナルで claude と入力して Claude Code を開く
2.
下の1行をコピーして貼り、Enter を押す
当サイトでは、このスキルの導入コマンドを確認できていません。上の「SkillsMP で見る」から配布元の手順をご確認ください。
3.
日本語で「○○して」と頼む
やめるときは、置いたフォルダを消すだけです（Claude Code なら再起動は要りません）。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。
