Claude-OSINT风险量化FAIR模型如何把侦察发现换算成0–100分与董事会美元损失报告【免费下载链接】Claude-OSINT8 Claude skills · 100 recon capabilities · 80 secret-regex patterns · 80 dorks · 9 read-only credential validators · 27 attack-path templates · ~10,000 lines of structured tradecraft. Drop-in SKILL.md files that turn Claude into a god-mode external recon operator for authorized red-team and bug-bounty engagements.项目地址: https://gitcode.com/gh_mirrors/cl/Claude-OSINTClaude-OSINT 是一个把 Claude 变成外部攻击面侦察操作员的开源技能库其中的exposure-risk-quantification技能基于 FAIR 模型做风险量化把一堆侦察发现换算成 0–100 分的风险评分、A–F 字母等级以及一份董事会能看懂的美元损失报告。简单说它解决的是红队 / 漏洞赏金 / 外部攻击面监控里最头疼的一环——怎么把我发现了这些洞翻译成这些洞值多少钱、多危险。这篇文章带你从零看懂它的量化逻辑不需要任何安全背景。为什么要把侦察发现变成风险分一次外部侦察跑完你手里常常是几十上百条发现一个没登录的管理后台、一个泄露的凭证、一个公网可列举的存储桶、几个被入侵语料库命中的员工账号……但老板和董事会看不懂这些术语。他们只关心两件事有多危险0–100 的风险分 一个 A–F 的等级会损失多少钱一个带区间的美元金额Claude-OSINT 的 风险量化技能 就是把这两问自动算出来的那层能力。它不发起任何新的扫描只在你已有的发现上做纯计算——这既安全无目标流量也让结果可复现、可解释。FAIR 风险量化模型的三要素模型的核心公式非常直观风险 可能性 × 影响而可能性又拆成两个因子。合起来就是三个要素分别对应不同的问题要素回答的问题主要依据Exposure 暴露面 (E)暴露了多少东西暴露面有多大、多严重发现的数量 × 严重度Threat 威胁 (T)有人正在针对它吗被攻破的可能性高吗KEV/EPSS、泄露凭证、勒索软件 chatter、攻击链Impact 业务影响 (I)真被攻破最值钱的是什么单条最高价值、且归属确认的资产记忆口诀暴露面 × 威胁决定可能性再乘以影响就得到最终的 0–100 风险分。Exposure 暴露面 (E)把所有发现的严重度加权求和再做饱和。严重度越高、数量越多E 越接近 1严重度权重Critical 严重1.0High 高0.4Medium 中0.1Low 低0.02Info 信息0.0有个贴心设计——已证实 Critical 下限只要有一条归属确认 已证实的严重发现E 至少抬到 0.5。这避免了一个目标因为其他发现很少反而被评为 A姿态良好的荒谬结果。Threat 威胁 (T)这是一个加权信号清单每个条件命中就加一个权重已证实的在野漏洞 0.90、CISA KEV 命中 0.90、活跃的勒索软件 chatter 0.85、组织凭证泄露 0.80……多条信号叠加后合并成一个 0–1 的可能性。Impact 业务影响 (I)影响不是平均值而是单条最值钱、且归属确认的资产crown jewel。一个目标哪怕有 500 个低价值资产只要其中一枚皇冠宝石暴露了就按它来算。资产越值钱、归属确认度越高I 越大。0–100 分与 A–F 等级是怎么算出来的三个要素算完按下面方式合成一个数再映射成字母等级可能性 combine(Exposure, Threat) 风险 round(可能性 × Impact × 100, 1)其中combine()用的是独立证据合并——多条信号叠加但不重复计算最多不超过 1.0。风险分等级含义≤ 20A姿态良好≤ 40B一般≤ 60C中等风险≤ 80D高风险 80F严重风险⚠️ 关键点Impact 是乘数不是加项。如果暴露面和威胁都很高但没有任何确认归属的高价值资产I 0.2分数照样被压住——因为那些资产到底是不是你的还不确定。美元损失模型一条泄露记录值多少钱有了风险分再算会亏多少钱。这里用的是业界权威的IBM/Ponemon《数据泄露成本》报告口径区间单条记录成本低 (low)$150期望 (expected)$165高 (high)$200低值 记录数 × $150 期望值 记录数 × $165 高值 记录数 × $200 年化损失 期望值 × (Threat 因子)两条诚实规则特别值得注意多来源取最大绝不相加。同一个组织的不同泄露语料库HudsonRock、HIBP 等报告的是同一群人直接相加会重复计算所以取最大单源值。记录数为 0 就是 $0不报错、也不编数字。实战演算220 条泄露记录 ≈ 一笔多少钱的损失用一个官方技能里给出的端到端例子你能直观看到整个流程数据来自 SKILL.md §8.4输入假设1 条归属确认95% 已证实的exposed_admin_panel管理后台暴露两条泄露语料命中hudsonrock180 员工 40 用户、local_corpus95 员工同根域下一个凭证资产管理后台 泄露凭证攻击链命中美元损失取最大来源 220 条项目计算金额低值220 × $150$33,000期望值220 × $165$36,300高值220 × $200$44,000年化损失$36,300 × 0.992≈ $36,010风险分逐步步骤值说明严重度负荷 S1.0一条 CriticalExposure (E)0.5触发已证实 Critical 下限Threat (T)0.992已证实严重 泄露凭证 攻击链Impact (I)0.855管理后台权重 × 归属度 95%可能性0.996combine(E, T)最终风险分85.2→ 等级F一句话85.2 分F 级 期望损失 $36,300区间 $33k–$44k——这就是董事会要的那组数字。董事会一页纸报告里有什么算完之后技能会自动组装一份一页纸board one-pager排版为 A4 可打印格式Hero 英雄数字区—— 美元区间 字母等级 记录数并标注主风险驱动因子暴露 / 威胁 / 业务影响。Top-3 发现—— 按严重度 数量汇总绝不把一个独立的 Critical 埋在通用计数里。头号攻击路径—— 若只是共享基础设施同主机/同证书/同 DNS会明确标成爆炸半径暴露而不是吓人的攻击链。The Ask行动清单—— 把每类发现映射成一句整改建议强制改密、封锁公网存储、上 MFA……结尾固定一句资助持续外部监控——这份快照几周内就会失效。页脚—— 成本区间来源、生成方、时点快照声明。这份报告的结构在 SKILL.md §10 里有完整布局说明配套模板见 osint-methodology 的交付模板。诚实护栏数字不夸大一个量化模型最怕为了好看而夸大。这套技能内置了几条硬护栏帮你放心地把数字递给董事会️归属 证明双闸门归属度低会把未证实发现的置信度封顶但已证明的发现不会被归属疑问抹掉。确定是它的≠确定是真的两条独立判断。️0 记录绝不编美元数英雄区要么显示金额区间要么明确写N 条已证实 Critical要么写无可量化记录暴露——三态逻辑从不说$0 风险也不硬造金额。️攻击链放大是二值开关任一攻击链 ≥ 85 分就触发固定 0.60 威胁权重99 分的链和 85 分的链对总分贡献相同——不会把高分链夸大成驱动分数的主因。️每个数字都带依据句范围而非单点值、成本区间来源、扫描时点全都随数字一起给出。如何在 Claude-OSINT 里触发风险量化这套技能是即插即用的SKILL.md文件放进 Claude 的技能目录后说对关键词它会自动触发。常见触发词包括risk score、FAIR score、0-100 risk score、board report、one-pager、dollar exposure、breach cost estimate等完整列表见 README。跑完侦察后直接这样问即可把这些发现变成一个0–100 A–F 的风险分、一个美元损失区间以及一份董事会一页纸。Claude 会自动加载该技能引用对应章节§7 三因子模型、§8 美元模型、§10 报告并给出带依据的完整结果。它还能解释为什么这个等级是 D 不是 F——这正是 SKILL.md §7 的设计初衷。配套参考触发短语速查表见 docs/usage.md整体架构与置信度/严重度模型见 docs/architecture.md。总结Claude-OSINT 的exposure-risk-quantification技能把一堆技术发现变成一组董事会能行动的数字三步走三要素暴露面 × 威胁 × 影响→0–100 分 A–F 等级IBM/Ponemon 单记录成本→美元损失区间取最大来源、0 记录不编数一页纸报告英雄数字 Top-3 攻击路径 行动清单全程诚实护栏防夸大它不替你打洞、不发起流量只在你合法收集到的发现上做纯计算——数字可信、可复现、可解释。这就是把侦察发现换算成董事会语言的完整答案。【免费下载链接】Claude-OSINT8 Claude skills · 100 recon capabilities · 80 secret-regex patterns · 80 dorks · 9 read-only credential validators · 27 attack-path templates · ~10,000 lines of structured tradecraft. Drop-in SKILL.md files that turn Claude into a god-mode external recon operator for authorized red-team and bug-bounty engagements.项目地址: https://gitcode.com/gh_mirrors/cl/Claude-OSINT创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考