AIKraft/AI/Войти
AIKraft/Skills/what-leaked-about-you

what-leaked-about-you

Проверяет и интерпретирует утечки данных для email, имени пользователя, телефона или имени через Have I Been Pwned, DeHashed, IntelX и Snusbase. Полезно при реагировании на инциденты, проверке уязвимости учетных записей и аудите личной информации.

useosint official Данные ★ 46

Что делает навык

Skill проверяет и интерпретирует утечки данных для email, имени пользователя, телефона или имени через Have I Been Pwned, DeHashed, IntelX и Snusbase. Он позволяет выявлять использованные сервисы и связывать учетные записи, не используя полученные учетные данные для доступа.

Когда применять

  • Реагирование на инциденты и проверка уязвимости учетных записей
  • Аудит личной информации и самоаудит (self-audit) с использованием Pwned Passwords range API
  • Обогащение данных и поиск новых селекторов (имен пользователей, IP-адресов) для дальнейшего расследования
  • Оценка достоверности утечек и фильтрация комбистатов или фейковых данных

Как работает

  1. Использовать Have I Been Pwned (HIBP) как точку входа для получения списка сервисов по email без раскрытия паролей
  2. Применять ключевые коммерческие сервисы (DeHashed, IntelX, Snusbase) для поиска по полям записей (имя пользователя, телефон, IP, имя)
  3. Использовать Pwned Passwords range API для локальной проверки паролей через SHA-1 без передачи самого пароля
  4. Анализировать метаданные записей (даты регистрации, IP, имена) для установления связей и атрибуции, игнорируя сами учетные данные
  5. Присваивать уровень достоверности (Confirmed, Probable, Unconfirmed, Rejected) на основе кураторства источника и перекрестной проверки

Примеры запросов агенту

Проверь, какие сервисы использовал email user@example.com, и найди связанные имена пользователей
Проверь, есть ли мой пароль в утечках, используя Pwned Passwords range API, не отправляя сам пароль
Проанализируй запись из утечки с телефоном +79990000000, оцени достоверность источника и найди другие следы

Что понадобится

  • Доступ к API Have I Been Pwned (HIBP)
  • Ключи доступа к коммерческим сервисам DeHashed, IntelX или Snusbase
  • Соблюдение правил этики и законодательства (не использовать утеченные учетные данные для входа)

Описание составлено по SKILL.md навыка, сверено 05.10.2026.

Как подключить

1Скачать навык
# возьмите папку навыка «what-leaked-about-you» из репозитория: # https://github.com/useosint/skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r what-leaked-about-you/ ~/.claude/skills/what-leaked-about-you/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.