Metodologia OSINT abrangente para operações externas de red-team e avaliações autorizadas de superfície de ataque. Abrange um pipeline de reconhecimento de 5 estágios, disciplina de grafo de ativos, rubrica de severidade, fluxos de trabalho de atualização de confiança, orçamento de tempo, mapeamento de tecido de identidade, correlação de violação-identidade, marcação de detectabilidade, sondagem consciente de detecção, bypass de WAF/CDN, priorização de vulnerabilidades e infraestrutura de phishing.
Receba novas skills de DevOps e Infra toda segunda
1 email curto, só com as skills novas de DevOps e Infra. 4 minutos de leitura, sem spam, cancela com 1 clique.
Você confirma o email no primeiro envio. Sem spam. Cancela com 1 clique.
Ler descrição completaRecolher descrição
OSINT Methodology — External Red-Team Edition
0. When to Use / When NOT
Use this skill when: planning or executing authorized external recon (red team, bug bounty, ASM); mapping an org's attack surface; investigating a person/entity/threat-actor; producing client deliverables.
Do NOT use this skill when: the user needs active exploitation, post-exploitation, or malware dev; blue-team/detection content; or the target's authorization is unclear — surface the scope question first.
[Description truncada. Veja o README completo no GitHub.]
