Security OSINT
Surveillance des discussions sur les CVE et les violations sur Twitter/Reddit, mais l'utilisation réelle nécessite un compte Xpoz payant
Fonctionne avec configuration
Ce que fait
Construit des requêtes de recherche ciblées sur Twitter/Reddit pour les identifiants CVE, les acteurs de la menace et les mentions de violations, puis transforme les résultats en un rapport structuré de renseignement sur les menaces (chronologie, gravité, voix clés, actions recommandées). Se déclenche sur les recherches CVE, la surveillance des vulnérabilités/OSINT et les demandes de mentions de violations, mais chaque chemin de données (MCP, SDK, CLI, API directe) nécessite un compte Xpoz/clé API — un jeton d'essai gratuit de 5 jours existe mais nécessite toujours d'atteindre le point de terminaison d'inscription du vendeur.
Rapport de test
Le modèle de rapport et la logique de construction de requêtes sont véritablement plus rigoureux qu'une recherche ad hoc, mais chaque chemin (MCP/SDK/CLI/API) est verrouillé derrière un compte Xpoz et une clé API, donc il ne peut pas produire de résultat réel prêt à l'emploi.
Testé le: 2026-07-16 · Claude Code 2.x (agent harness)
Installation
git clone https://github.com/XPOZpublic/xpoz-agent-skills mkdir -p ~/.claude/skills cp -r xpoz-agent-skills/skills/security-osint ~/.claude/skills/security-osint
Commandes et exemples de prompts
/security-osintSurveillance des discussions sur les CVE et les violations sur Twitter/Reddit, mais l'utilisation réelle nécessite un compte Xpoz payant
Les skills se déclenchent sur des demandes en langage courant — aucune commande à retenir. Après installation, des prompts comme ceux-ci l'activent (en anglais) :
What's the security community saying about CVE-2026-1234 on Twitter?Monitor Reddit for chatter about this new data breachBuild me a threat-intel report on recent ransomware group activity