Tóm tắt nhanh:
ak-cti-expertcho bạn biết tên miền, IP, email công việc hay phần mềm của mình đang lộ gì trên nguồn công khai, hoặc một chỉ dấu lạ có đáng lo không. Nó thu thập bằngak-agent-browser, web fetch rồi dork, và dựng bản HTML bằngak-frontend-designcùngak-diagram. Nó chỉ làm OSINT thụ động: không quét cổng, không thử mật khẩu, không khai thác lỗ hổng.
Công khai: mình là maintainer của AgentKit và có quan hệ affiliate: link AgentKit trong bài là link affiliate, mua qua link này bạn được giảm 30%.
Tóm tắt
Dùng khi bạn cần rà mức lộ của tổ chức mình, tra một IP hay hash lạ trong log, hoặc cần một báo cáo tình báo có nguồn để gửi người khác. Không dùng khi bạn cần kiểm thử xâm nhập chủ động, hoặc mục tiêu không phải tài sản bạn được phép kiểm.
flowchart LR
A["Mục tiêu bạn được phép kiểm"] --> B["ak-cti-expert"]
B --> C["Tra một IOC: câu trả lời ngắn"]
B --> D["Case: báo cáo .md + .docx"]
D --> E["Thêm .html khi có --format html"]
C --> F["Dừng"]
E --> FBốn điều cần nắm trước khi gõ lệnh:
| Khái niệm | Câu hỏi | Ví dụ |
|---|---|---|
| Bốn pha của một case | Việc bạn đang làm nằm ở bước nào? | /subdomain là Thu thập, /timeline là Làm giàu, /exposure là Đánh giá, /report là Bàn giao |
| Tra một IOC hay mở case | Bạn cần câu trả lời nhanh hay cả một hồ sơ? | Hỏi về một IP lạ trong log thì nhận nguồn, lúc quan sát, độ tin cậy và chỗ chưa chắc, không có case, không có file báo cáo |
| Chỉ OSINT thụ động | Skill được làm gì và không được làm gì? | Đọc nhật ký chứng chỉ công khai của tên miền thì được. Quét cổng, brute force, dồn credential, khai thác lỗ hổng thì không |
| Mức tin cậy | Phát hiện nào chắc, phát hiện nào chỉ là giả thuyết? | CONFIRMED khi có từ 2 nguồn độc lập đáng tin, PROBABLE khi chỉ một nguồn tốt, POSSIBLE khi mới là liên hệ gián tiếp |
Thiếu công cụ thì nó không dừng case mà ghi thành khoảng trống thu thập trong báo cáo. Credential, dải IP nội bộ và dữ liệu cá nhân riêng tư được che trước khi xuất.
Prompt mẫu (rà mức lộ của tên miền mình):
/ak-cti-expert /case <tên miền tổ chức của bạn>
Bối cảnh: tôi phụ trách bảo mật và được giao kiểm tên miền này.
Phạm vi: chỉ nguồn công khai, không quét hay thử đăng nhập.
Cần: điểm lộ, danh sách phát hiện có nguồn, việc nên làm trước.| Cờ | Để làm gì | Từ ak |
|---|---|---|
--yolo | Bỏ qua phần hướng dẫn lần đầu | 1.0.0 |
--case, --sweep, --query, --flow | Chỉ khai báo trong gợi ý đối số, chưa mô tả hành vi | 1.0.0 |
--format html|md | Thêm bản HTML xem offline | 2.13.0 |
--no-antv, --no-diagram-design, --no-editorial-visuals | Chỉ khai báo trong gợi ý đối số, chưa mô tả hành vi | 2.13.0 |
--mermaid | Vẽ sơ đồ bằng Mermaid thay cho ASCII | 1.0.0 |
Phần dưới đây là bản chi tiết: luồng chạy, 6 tình huống kèm prompt, giải thích từng cờ, lịch sử thay đổi theo bản ak và các lỗi hay vấp. Bản chi tiết và trang trực quan dành cho subscriber. Agent của bạn cũng tìm được trong đó qua MCP của portal.
Mở khi tài khoản có quyền subscriber
Bài này dành cho subscriber
Khi tài khoản có quyền, toàn bộ bài, bản visual tương tác và lệnh gọi từ agent đều mở.
- Đăng nhập hoặc tạo tài khoản modernEngineerQuyền đọc gắn với email tài khoản.
- Chọn gói trên trang Bảng giáGói 1, 3 hoặc 12 tháng, trả bằng chuyển khoản VietQR. Quyền đọc mở khoảng một phút sau khi tiền về.
- Hoặc nhập mã Facebook subscriberNgười ủng hộ trang qua Facebook nhận mã kích hoạt qua tin nhắn mỗi tháng.
Đã là subscriber? Đăng nhập để đọc.
Dùng bài này trong agent của bạn
Lấy API keyChép đoạn dưới, dán vào Claude Code, Codex hay agent bạn đang dùng. Agent đọc bài rồi đối chiếu với repo đang mở.
Đọc bài "ak-cti-expert: tra OSINT thụ động, đóng gói báo cáo" trên modernEngineer rồi áp dụng vào repo này.
1. Gọi tool content_get của MCP server modernengineer với locale "vi", slug "ak-cti-expert". Nếu chưa nối MCP server modernengineer, dừng lại và hướng dẫn tôi nối theo https://modernengineer.dev/vi/mcp.
2. Tóm tắt các bước chính của bài, chỉ ra bước nào áp dụng được cho repo này.
3. Đề xuất thay đổi cụ thể và hỏi tôi trước khi sửa file.Nối MCP cho Claude Code (một lần)
claude mcp add --transport http modernengineer \
https://api.modernengineer.dev/mcp \
--header "Authorization: Bearer <API key>"Đọc trọn bài qua MCP cần API key của tài khoản subscriber hoặc đã mua guide này. Không có quyền, agent sẽ chỉ đọc được phần mở đầu.
- Phiên bản
- v1.0.0
- Cập nhật
- 22/10/2026
- Giấy phép
- Bảo lưu mọi quyền
- Slug
- ak-cti-expert
