Reconnaissance & OSINT Automation

Funkční DNS/subdomain/tech-fingerprint recon skripty pro autorizovaná hodnocení

od Masriyan · Masriyan/Claude-Code-CyberSecurity-Skill

Otestováno · Funguje ★ 8.8/10

Reconnaissance & OSINT Automation — Funkční DNS/subdomain/tech-fingerprint recon skripty pro autorizovaná hodnocení

Co umí

Pasivní a aktivní reconnaissance pro authorized security assessments: subdomain enumeration přes CT logs, DNS analysis s zone-transfer a email-security checks a technology fingerprinting. Ships three Python scripts a triggers na recon, OSINT, subdomain a DNS requests.

Testovací report

Spustil jsem all three bundled scripts živě proti example.com: dns_recon correctly parsed SPF -all, DMARC p=reject a DKIM, a detected the Cloudflare nameservers refusing AXFR zone transfer; tech_fingerprint identified Cloudflare WAF/CDN a listed five missing security headers (HSTS, CSP, X-Frame-Options...). That structured, accurate JSON clearly beats manual dig/curl baseline. V3.0 'enhancements' (subdomain takeover, cloud-bucket enum, JA4) jsou prose guidance only s no code, a crt.sh timed out during passive enum, though the script degraded gracefully.

Testováno: 2026-07-17 · Claude Code 2.x (agent harness)

Instalace

git clone https://github.com/Masriyan/Claude-Code-CyberSecurity-Skill
mkdir -p ~/.claude/skills
cd Claude-Code-CyberSecurity-Skill && cp -r skills/01-recon-osint ~/.claude/skills/reconnaissance-osint-automation

Příkazy a ukázkové prompty

/reconnaissance-osint-automationFunkční DNS/subdomain/tech-fingerprint recon skripty pro autorizovaná hodnocení

Skilly se spouštějí běžnými požadavky — žádné příkazy k zapamatování. Po instalaci ho aktivují prompty jako tyto (anglicky):

Run DNS recon on our domain and check the SPF and DMARC records
Enumerate subdomains for this target using certificate transparency logs
Fingerprint the tech stack and list missing security headers on our site

Kompletní testovací report (anglicky) →