SkillsMP

conducting-external-reconnaissance-with-osint

Conduct external recon using OSINT techniques to map an organization's external attack surface without touching target systems, gathering DNS records, certificate transparency logs, search results, socialmedia, code repositories, and breach databases into a target profile. Use for the passive info-g

3秒でわかる

何をしてくれる: Conduct external recon using OSINT techniques to map an organization's external attack surface without touching target systems, gathering DNS records, certificate transparency logs, search results, socialmedia, code repositories, and breach databases into a target profile. Use for the passive info-g
始め方: AI にスキルを入れるスキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot などの対応 AI に読み込ませて使います。外部サービスの鍵（API キー）や有料の契約が要るかどうかは、当サイトではまだ確かめられていません。使う前に配布元の説明をご確認ください。
料金: 未確認（配布元と、使う AI の料金をご確認ください）
人気: 記載なし
安全性: 利用非推奨：説明文の検査で指摘あり（任意コード実行のリスク）

最初の3歩準備中。当サイトではまだ手順を確かめられていません。配布元のページをご覧ください。

外すときは置いたフォルダを消すだけ（Claude Code なら再起動不要）

SNS運用 SkillsMP

SkillsMP

配信元

記載なし

作者

記載なし

SNS運用

カテゴリ

SkillsMP で見る ↗

🛡 安全性チェック

利用非推奨説明文の検査で指摘あり（任意コード実行のリスク）調べた日 2026/10/23

安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身（SKILL.md や同梱のプログラム）まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。

作者が不明であり、広範な外部通信と機密情報の取り扱いを伴うため、使用は強く非推奨です。使用する場合は、その機能とリスクを完全に理解し、機密性の高い情報には絶対に使用しないでください。

検出されたリスク (6件)

任意コード実行のリスク

外部からのOSINTデータ（DNSレコード、検索結果など）を解析する際に、不正なデータ形式や悪意のあるコンテンツが処理されることで、潜在的な脆弱性につながる可能性があります。

外部通信

OSINT手法を用いてDNSレコード、証明書透過性ログ、検索結果、ソーシャルメディア、コードリポジトリ、侵害データベースなど、広範な外部サービスと通信します。ターゲット組織の情報がこれらの外部サービスに送信されます。

シークレット/認証情報

一部のOSINTソース（商用データベース、特定のソーシャルメディアAPIなど）へのアクセスにはAPIキーや認証情報が必要となる可能性があり、その取り扱いにはリスクが伴います。

ファイルシステムへの広範なアクセス

収集した情報を「ターゲットプロファイル」として保存する機能があるため、ローカルファイルシステムへの書き込みが発生する可能性があります。

プロンプトインジェクションのリスク

ターゲット名などの入力が外部OSINTサービスへのクエリに直接使用される場合、入力のサニタイズが不十分だと、意図しない情報漏洩やサービスへの影響を引き起こす可能性があります。

サプライチェーンリスク

作者が「(不明)」であり、OSINTツールは多数の外部ライブラリに依存することが多いため、依存パッケージの改ざんや脆弱性によるサプライチェーンリスクが非常に高いです。

何を見た判定か: 配布元が公開している説明文を AI（Gemini）が読んで推定したものです。配布物の中身（SKILL.md 本体や同梱のプログラム）は、まだ検査できていません。

📦 インストール手順

スキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot など、スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。

1. ターミナルで claude と入力して Claude Code を開く

2. 下の1行をコピーして貼り、Enter を押す

当サイトでは、このスキルの導入コマンドを確認できていません。上の「SkillsMP で見る」から配布元の手順をご確認ください。

3. 日本語で「○○して」と頼む

やめるときは、置いたフォルダを消すだけです（Claude Code なら再起動は要りません）。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。