前言¶
CTF 题目里经常要先从一张图、一个域名、一串哈希或零散坐标里挖出下一步。手工翻 DNS、搜用户名、试 Google dork、查 Wayback，步骤多且容易漏。把常见 OSINT 手法写进 Agent Skill，可以在对话里按场景选用，而不是每次从零回忆工具链。
下面介绍 SkillHub 上的社区 Skill ctf osint（坐标 @user_257ad2a8/ctf-osint，版本 1.0.0），以及它的定位、能力与安装方式。
这是什么¶
ctf osint 是一条面向 CTF 挑战的开放源情报（OSINT）技能：在需要从公开来源收集信息时，引导 Agent 使用相应思路与手法。
- 出品：社区发布者
user_257ad2a8，来源标注为 community - 分类：
it-ops-security - 形态：基于通用
SKILL.md的 Agent Skill，通过 SkillHub 分发
官方英文简介概括为：在 CTF 中提供 OSINT 技术；适用于从公开来源、社交媒体、地理定位、DNS 记录、用户名枚举、以图搜图、Google dorking、Wayback Machine、Tor 中继、FEC 申报文件等收集信息，或识别未知数据（如哈希、坐标）。
核心功能¶
以下能力均来自 SkillHub 页面与抓取元数据中的简介，不展开未在资料中出现的具体脚本或 API 名称。
- 公开来源与社交媒体：从可公开访问的渠道梳理线索。
- 网络与身份：DNS 记录、用户名枚举等常见侦察方向。
- 搜索与归档：Google dorking、Wayback Machine 等检索与历史快照思路。
- 多媒体与地理：反向以图搜图、地理定位相关手法。
- 专项数据源：资料中明确提到 Tor 中继、FEC filings（美国联邦选举委员会相关公开申报）等场景。
- 未知数据识别：对哈希、坐标等「看不出类型」的输入做识别与后续调查方向。
页面标签 requires_api_key=true 表示部分能力可能依赖外部服务 API；资料未列出具体密钥名称或环境变量，使用前需在本地自行配置相应服务的 Key，并注意合规与题目规则。
安装与启用¶
SkillHub 官方页面给出的安装方式，是让 AI 按通用安装文档处理该坐标：
请根据 https://skillhub.cn/install/skillhub.md，安装 `@user_257ad2a8/ctf-osint`。
若本机已安装 skillhub CLI，可按 SkillHub 安装说明 将技能装到当前 Agent 的 skills 目录（安装时必须使用 --dir，否则默认落在 ./skills/ 可能不会被识别）：
command -v skillhub && skillhub --version
未安装 CLI 时，可使用文档中的安装脚本（完整安装或 --cli-only），再以 search / install 操作该 Skill。示例：
skillhub search ctf-osint
skillhub install user_257ad2a8/ctf-osint --dir <当前 Agent 的 skills 目录>
常用客户端 skills 路径（来自同一安装文档，按你实际使用的工具选择其一）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或项目下的.agents/skills/
安装后通常需要重启或重新加载 Agent，以便加载新 Skill。页面统计（抓取时）：评分 100000，下载 2191，安装 17——仅作商店热度参考，与本地是否已安装无关。
典型用法¶
资料未提供复制即跑的 CLI 子命令或固定 prompt 模板，触发方式与官方简介一致：当任务属于「从公开来源挖 CTF 线索」时启用该 Skill，在对话中说明手头材料与目标即可。例如（表述需按你的题目改写，以下为与官方能力对齐的示意，非商店原文示例）：
- 给出域名或子域，说明需要梳理 DNS、历史快照或 dork 关键词。
- 给出用户名或社交账号昵称，说明要做枚举与关联公开资料。
- 给出图片 URL 或文件，说明要做反向以图搜图或地理推断。
- 给出疑似哈希或经纬度，说明需要识别类型并建议下一步公开数据源。
Agent 在已加载 @user_257ad2a8/ctf-osint 后，应按 Skill 内 SKILL.md 的流程组织 OSINT 步骤；若你未本地安装，仅通过「请按 skillhub.md 安装该坐标」让 AI 拉取，效果取决于当前环境是否完成安装与联网策略。
适用场景与注意¶
适合谁
- 打 CTF、OSINT 类题目，希望减少「该用哪种公开调查手法」的决策成本。
- 已在 Cursor、Claude Code、Codex 等支持 Skills 的环境里做题或写解题笔记。
限制与注意
- 社区 Skill，维护节奏与题目外网环境以发布者与实际服务可用性为准。
requires_api_key=true：涉及第三方 API 时需自备密钥，并遵守服务条款与比赛规则（部分赛制禁止外联或指定工具）。- OSINT 仅使用合法、公开的渠道；勿将 Skill 用于未授权目标的侦察。
- 资料未区分 Cursor / Codex CLI / Claude Code 的差异化配置项；除 skills 目录与 SkillHub 安装流程外，不写未核实内容。
结尾¶
ctf osint 把 CTF 场景里常见的 OSINT 方向收敛成一条可安装的 Agent Skill，适合在公开情报侦察环节作为对话内的方法指引。需要查看版本说明与安装提示时，可打开 SkillHub 页面：
- 展示页：https://www.skillhub.cn/skills/user_257ad2a8/ctf-osint
- API 资源标识：https://api.skillhub.cn/user_257ad2a8/ctf-osint
坐标：@user_257ad2a8/ctf-osint，当前版本 1.0.0。
