前言¶
CTF 題目裏經常要先從一張圖、一個域名、一串哈希或零散座標裏挖出下一步。手工翻 DNS、搜用戶名、試 Google dork、查 Wayback，步驟多且容易漏。把常見 OSINT 手法寫進 Agent Skill，可以在對話裏按場景選用，而不是每次從零回憶工具鏈。
下面介紹 SkillHub 上的社區 Skill ctf osint（座標 @user_257ad2a8/ctf-osint，版本 1.0.0），以及它的定位、能力與安裝方式。
這是什麼¶
ctf osint 是一條面向 CTF 挑戰的開放源情報（OSINT）技能：在需要從公開來源收集信息時，引導 Agent 使用相應思路與手法。
- 出品：社區發佈者
user_257ad2a8，來源標註爲 community - 分類：
it-ops-security - 形態：基於通用
SKILL.md的 Agent Skill，通過 SkillHub 分發
官方英文簡介概括爲：在 CTF 中提供 OSINT 技術；適用於從公開來源、社交媒體、地理定位、DNS 記錄、用戶名枚舉、以圖搜圖、Google dorking、Wayback Machine、Tor 中繼、FEC 申報文件等收集信息，或識別未知數據（如哈希、座標）。
核心功能¶
以下能力均來自 SkillHub 頁面與抓取元數據中的簡介，不展開未在資料中出現的具體腳本或 API 名稱。
- 公開來源與社交媒體：從可公開訪問的渠道梳理線索。
- 網絡與身份：DNS 記錄、用戶名枚舉等常見偵察方向。
- 搜索與歸檔：Google dorking、Wayback Machine 等檢索與歷史快照思路。
- 多媒體與地理：反向以圖搜圖、地理定位相關手法。
- 專項數據源：資料中明確提到 Tor 中繼、FEC filings（美國聯邦選舉委員會相關公開申報）等場景。
- 未知數據識別：對哈希、座標等「看不出類型」的輸入做識別與後續調查方向。
頁面標籤 requires_api_key=true 表示部分能力可能依賴外部服務 API；資料未列出具體密鑰名稱或環境變量，使用前需在本地自行配置相應服務的 Key，並注意合規與題目規則。
安裝與啓用¶
SkillHub 官方頁面給出的安裝方式，是讓 AI 按通用安裝文檔處理該座標：
請根據 https://skillhub.cn/install/skillhub.md，安裝 `@user_257ad2a8/ctf-osint`。
若本機已安裝 skillhub CLI，可按 SkillHub 安裝說明 將技能裝到當前 Agent 的 skills 目錄（安裝時必須使用 --dir，否則默認落在 ./skills/ 可能不會被識別）：
command -v skillhub && skillhub --version
未安裝 CLI 時，可使用文檔中的安裝腳本（完整安裝或 --cli-only），再以 search / install 操作該 Skill。示例：
skillhub search ctf-osint
skillhub install user_257ad2a8/ctf-osint --dir <當前 Agent 的 skills 目錄>
常用客戶端 skills 路徑（來自同一安裝文檔，按你實際使用的工具選擇其一）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或項目下的.agents/skills/
安裝後通常需要重啓或重新加載 Agent，以便加載新 Skill。頁面統計（抓取時）：評分 100000，下載 2191，安裝 17——僅作商店熱度參考，與本地是否已安裝無關。
典型用法¶
資料未提供複製即跑的 CLI 子命令或固定 prompt 模板，觸發方式與官方簡介一致：當任務屬於「從公開來源挖 CTF 線索」時啓用該 Skill，在對話中說明手頭材料與目標即可。例如（表述需按你的題目改寫，以下爲與官方能力對齊的示意，非商店原文示例）：
- 給出域名或子域，說明需要梳理 DNS、歷史快照或 dork 關鍵詞。
- 給出用戶名或社交賬號暱稱，說明要做枚舉與關聯公開資料。
- 給出圖片 URL 或文件，說明要做反向以圖搜圖或地理推斷。
- 給出疑似哈希或經緯度，說明需要識別類型並建議下一步公開數據源。
Agent 在已加載 @user_257ad2a8/ctf-osint 後，應按 Skill 內 SKILL.md 的流程組織 OSINT 步驟；若你未本地安裝，僅通過「請按 skillhub.md 安裝該座標」讓 AI 拉取，效果取決於當前環境是否完成安裝與聯網策略。
適用場景與注意¶
適合誰
- 打 CTF、OSINT 類題目，希望減少「該用哪種公開調查手法」的決策成本。
- 已在 Cursor、Claude Code、Codex 等支持 Skills 的環境裏做題或寫解題筆記。
限制與注意
- 社區 Skill，維護節奏與題目外網環境以發佈者與實際服務可用性爲準。
requires_api_key=true：涉及第三方 API 時需自備密鑰，並遵守服務條款與比賽規則（部分賽制禁止外聯或指定工具）。- OSINT 僅使用合法、公開的渠道；勿將 Skill 用於未授權目標的偵察。
- 資料未區分 Cursor / Codex CLI / Claude Code 的差異化配置項；除 skills 目錄與 SkillHub 安裝流程外，不寫未覈實內容。
結尾¶
ctf osint 把 CTF 場景裏常見的 OSINT 方向收斂成一條可安裝的 Agent Skill，適合在公開情報偵察環節作爲對話內的方法指引。需要查看版本說明與安裝提示時，可打開 SkillHub 頁面：
- 展示頁：https://www.skillhub.cn/skills/user_257ad2a8/ctf-osint
- API 資源標識：https://api.skillhub.cn/user_257ad2a8/ctf-osint
座標：@user_257ad2a8/ctf-osint，當前版本 1.0.0。
