Pack de 29 skills
Conjunto de 29 skills para agentes de IA que ejecutan investigaciones OSINT: reconocimiento pasivo, atribución, geolocalización, verificación de filtraciones y due diligence corporativa.
indexados aquí
cubiertas
en GitHub
al repositorio
v2.0.0
Funciona con cualquier agente que lea SKILL.md
npx -y skills add useosint/osint-skills --agent claude-codeInstala todos los skills del repositorio, solo en este proyecto.
Instala los 29 skills del repositorio de una vez. Cada ficha individual trae su propio comando si solo quieres uno — cada skill instalado ocupa contexto en el agente.
El repositorio agrupa 29 skills divididas en workflows de extremo a extremo y técnicas puntuales. Entre los workflows están investigate-anything como enrutador, find-anyone para perfilar personas, x-ray-a-company para due diligence corporativa, recon-a-domain-passively para mapear dominios sin enviar tráfico, hunt-a-handle para correlacionar usuarios entre plataformas, what-an-email-reveals, whose-number-is-this, where-was-this-taken y pattern-of-life-from-socials, cerrando con write-the-intel-brief para redactar el informe final. Las técnicas cubren búsqueda inversa de imágenes, WHOIS y DNS, subdominios vía certificate transparency, archivos borrados, dorks de Google, metadatos, git history, geolocalización por píxeles, detección de imágenes falsas, filtraciones, rastreo de cripto, aviones y barcos, servidores expuestos, beneficiarios reales y grafos de vínculos.
Está pensado para quien monta un flujo de investigación completo desde un agente de código —Cursor o Claude— y necesita pasar de un dato inicial a un informe con fuentes, en vez de usar una sola técnica aislada. Cada skill incluye material de referencia propio, y algunas dependen de claves de API de terceros como Shodan, HIBP o DeHashed.
El conjunto se declara pasivo por defecto y exige fijar alcance y autorización antes de actuar; no cubre intrusión activa, scanning agresivo ni acceso a cuentas ajenas.
Los 24 más populares del pack, sobre Investigación y Seguridad.
Construye un perfil corroborado de una persona a partir de registros públicos, redes, filings judiciales y otras fuentes, anclando el nombre a un segundo selector para no confundir a dos personas.
Encuentra hosts, puertos, servicios y dispositivos expuestos en internet usando datos de escaneo de terceros como Shodan y Censys, sin tocar el objetivo.
Programa publicaciones en todas tus redes desde un solo sitio.
Enumera subdominios y dominios hermanos de una organización a partir de logs de Certificate Transparency y DNS pasivo, sin enviar tráfico al objetivo. Cubre crt.sh, campos SAN, subfinder y amass.
Encuentra selectores filtrados que circulan en pastes, foros de filtraciones, canales de Telegram y mercados de dumps, y evalúa si una filtración reclamada es genuina o una combolist reciclada.
Búsqueda inversa de imágenes en Yandex, Google Lens, Bing Visual Search, TinEye y Baidu para encontrar el origen de una foto y quién la publicó primero.
Rastrea direcciones y transacciones cripto con Etherscan, Blockchair, mempool.space y Blockscout: clustering, ENS, exchanges, mixers, bridges y sanciones OFAC.
Geolocaliza y crono-localiza una foto o vídeo solo con evidencia visual —matrículas, señales, postes, arquitectura, vegetación y sombras con SunCalc— para verificar dónde y cuándo se tomó.
Construye consultas avanzadas y Google dorks para descubrir archivos, documentos y menciones ocultas, cubriendo operadores, modo verbatim, listados expuestos y diferencias entre buscadores.
Construye un grafo de análisis de vínculos de una investigación —nodos, aristas tipadas con fuente y confianza, alias, validez temporal— para exponer infraestructura compartida, nodos puente y al principal detrás de un testaferro.
Enumera un nombre de usuario en cientos de plataformas con sherlock, maigret y WhatsMyName, y correlaciona los resultados para confirmar qué cuentas pertenecen realmente a la misma persona.
Punto de partida y guía base para investigar a una persona, empresa, dominio, imagen o selector: fija el alcance, plantea la pregunta correcta, enruta al workflow adecuado y aplica grading de fuentes e hipótesis en competencia.
Haz crecer tu tráfico orgánico en piloto automático.
OPSEC para investigadores: controla tu superficie de atribución (IP, ASN, fingerprint de navegador/TLS, timing, cuentas logueadas), separa identidad real de la de investigación y elige entre VPN, proxy residencial y Tor.
Verifica si una imagen o vídeo es auténtico, original y está bien titulado: provenance, error level analysis, ruido y compresión JPEG, clonación, sombras, C2PA y señales de IA/deepfake, con los límites reales de los detectores.
Analiza a fondo la presencia en redes sociales de un sujeto: metadatos de perfil, red de seguidores y mutuos, contenido y patrón de horarios de publicación, con límites explícitos frente a terceros no involucrados.
Recupera contenido web borrado, editado o histórico con Wayback Machine y su CDX API, archive.today, Common Crawl y Memento/Timetravel, para litigios, due diligence y periodismo.
Reconocimiento pasivo de extremo a extremo de un dominio, sitio o IP: construye un inventario de registro, DNS, subdominios, infraestructura, stack tecnológico, historial y propietario sin enviar un solo paquete al objetivo.
Extrae e interpreta metadatos con exiftool —GPS EXIF, cámara, fechas, campos XMP/IPTC y propiedades de Office/PDF— para verificar autoría, datar archivos y rastrear la procedencia.
Rastrea GitHub, GitLab e historial de git para hallar identidades, infraestructura y credenciales filtradas usando emails de commits, code search, .patch, trufflehog, gitleaks y git log pickaxe.
Punto de entrada para investigación OSINT y verificación: dirige cualquier identificador —nombre, teléfono, email, dominio, foto, dirección cripto— al flujo de trabajo correcto tras fijar un alcance autorizado.
Revisa e interpreta la exposición a filtraciones de datos de un correo, usuario, teléfono o nombre usando Have I Been Pwned, Pwned Passwords, DeHashed, IntelX y Snusbase.
Revisiones de código con IA. Detecta bugs y corrígelos en un clic.
Investiga empresas, directores, accionistas y beneficiarios finales en registros oficiales y bases offshore como OpenCorporates, Companies House, SEC EDGAR, GLEIF y ICIJ Offshore Leaks.
Investiga un número de teléfono: normalización E.164 con libphonenumber, escaneo con phoneinfoga, identificación de operador y tipo de línea, detección de VoIP/burner y comprobación de registro en apps de mensajería.
Convierte hallazgos en un producto de inteligencia defendible: BLUF, lenguaje de probabilidad estandarizado, fuentes con timestamps y copias archivadas, cadena de custodia y redacción de terceros no implicados.
Establece quién registró y quién opera un dominio usando WHOIS, RDAP y DNS: registrador, registrante, nameservers, reverse DNS, ASN y WHOIS histórico.
Agrupados por categoría. Cada uno enlaza a su ficha con el comando de instalación, los permisos que pide y el SKILL.md completo.
