cti-expert
将Claude转变为专业的网络威胁情报与开源情报分析专家。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：cti-expert。 它的用途是：将Claude转变为专业的网络威胁情报与开源情报分析专家。 完整的 Skill 内容见：https://321skill.com/skills/cti-expert/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“使用CTI Expert技能，调查IP地址 8.8.8.8 的关联域名和历史DNS记录。” 它会调用相关的OSINT命令进行查询，并结构化地呈现发现的域名、DNS记录类型、首次/末次解析时间等信息。你还可以接着说：“将以上发现与已知的恶意软件C2基础设施进行关联分析。” 它会进一步比对威胁情报数据，评估该IP的风险等级。
介绍
CTI Expert是一个Claude Code技能，旨在解决网络安全领域专业情报分析门槛高、工具分散的问题。它通过提供一套包含74+命令和40种分析技术的结构化工具集，将Claude武装成一名训练有素的情报分析师，能够执行从数据收集、关联分析到报告生成的全流程任务。
使用方式非常直接：在Claude Code环境中安装此技能后，用户即可通过自然语言指令调用各种分析命令。其核心功能无需任何API密钥即可运行，极大降低了入门门槛。对于进阶用户，只需在技能配置文件中添加自己的免费或付费API密钥（如Wigle等），系统会自动检测并解锁更强大的数据源和高级功能。
该技能非常适合网络安全从业者、威胁情报分析师、安全研究员以及任何需要处理OSINT（开源情报）和CTI（网络威胁情报）任务的人员。无论是调查安全事件、追踪威胁行为体、分析恶意软件基础设施，还是进行数字取证和品牌保护，都能从中获得强大助力。
建议用户从核心功能开始熟悉基本命令，逐步根据自身需求配置外部API以扩展能力。由于涉及网络侦查和潜在敏感信息处理，请务必在合法合规的范围内使用，并遵守相关法律法规和道德准则。
核心特点
与同类工具相比，CTI Expert的核心优势在于其高度集成化和免API密钥的核心体验：它将74个分散的OSINT/CTI工具命令整合到一个统一的Claude界面中，形成完整的工作流；同时，其核心分析功能（如数据关联、模式识别、报告生成）完全无需外部API，而高级数据源接入则采用灵活的“自动检测”机制，用户可按需配置。
注意事项
该技能不适合需要实时、高频率调用商业威胁情报平台（如VirusTotal商业版、Recorded Future）原生API进行自动化监控的场景，其深度依赖于用户自行配置和管理的API密钥及额度。
常见问题
CTI Expert需要付费吗？
技能本身免费开源（MIT协议），核心功能无需API密钥。部分高级数据源（如某些商业OSINT平台）需要用户自行注册并配置付费API密钥。
没有网络安全背景能用吗？
可以，技能通过Claude的自然语言交互降低了使用门槛，但理解输出结果和进行有效分析仍需一定的网络安全或情报分析基础知识。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cti-expert/raw/index.md 读取 cti-expert 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cti-expert/raw/index.md（查看排版版本）