# find-leaks-in-the-wild

Скилл для поиска утёкших селекторов в пастах, форумах и Telegram-каналах и проверки, настоящая ли утечка или пересобранный комболист.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 1700 установок · ★ 54
- Автор: UseOSINT
- Лицензия: MIT · policy=mirror · лицензия открытая, файл — в исходнике
- Исходник: https://github.com/UseOSINT/Skills/tree/HEAD/skills/find-leaks-in-the-wild/SKILL.md
- Обновлён: 2026-08-03
- HTML: https://affpapa.org/nevibecode/skills/find-leaks-in-the-wild

## Что делает

Скилл ведёт агента по источникам, где данные всплывают раньше, чем их проиндексируют: агрегаторы паст, исторические корпуса удалённых паст, поисковые запросы `site:` по паст-хостингам, индексы Telegram-каналов и сервисы поиска утечек. Отдельная часть — форумы и дамп-маркеты: там разбирается жизненный цикл площадки, а не конкретные имена сайтов.

Главная работа — отличить настоящий дамп от комболиста. Настоящий наследует схему приложения: порядок колонок, пропуски в идентификаторах, даты регистрации в пределах реального срока жизни сервиса, распределение почтовых доменов под базу пользователей. Комболист выглядит иначе: две колонки, без метаданных, отсортирован и дедуплицирован. Скилл советует сначала проверить внешние подтверждения — раскрытие самой компании или уведомление регулятора — и только потом трогать данные.

По Telegram позиция жёсткая: публичные каналы читаются через веб-превью, без аккаунта и вступления. Вступление — действие аккаунта, которое вас раскрывает, а для чтения публичного канала оно не даёт ничего. Регистрация на форумах — durable-риск: базы форумов утекают, их изымают и публикуют, поэтому любой созданный аккаунт рано или поздно станет публичным вместе с email и историей IP. Многие организации вообще запрещают следователям заходить на такие площадки и покупают разведку у вендора.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add UseOSINT/Skills --skill find-leaks-in-the-wild -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/find-leaks-in-the-wild/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/find-leaks-in-the-wild/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add UseOSINT/Skills --skill find-leaks-in-the-wild -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/find-leaks-in-the-wild/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add UseOSINT/Skills --skill find-leaks-in-the-wild -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/find-leaks-in-the-wild/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install UseOSINT/Skills find-leaks-in-the-wild
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/find-leaks-in-the-wild/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add UseOSINT/Skills --skill find-leaks-in-the-wild -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/UseOSINT/Skills --path skills/find-leaks-in-the-wild
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/find-leaks-in-the-wild/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add UseOSINT/Skills --skill find-leaks-in-the-wild -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/UseOSINT/Skills/tree/HEAD/skills/find-leaks-in-the-wild/SKILL.md

## Когда брать
- проверить, циркулирует ли email или домен в пастах и каналах
- отличить настоящий дамп от пересобранного комболиста
- подтвердить заявление о взломе против своей организации
- настроить постоянный мониторинг утечек по канареечным селекторам
- разобрать структуру рекламируемого датасета по образцу

## Примеры запросов агенту
- проверь, всплывал ли этот email в пастах и Telegram-каналах за последний месяц
- нам прислали заявление о взломе — оцени, настоящий дамп или комболист
- настрой мониторинг утечек по домену и нашим канареечным адресам

## Похожие
- [find-security-vulnerabilities-in-code](https://affpapa.org/nevibecode/skills/find-security-vulnerabilities-in-code.md) — скилл · 12500 установок
- [find-bugs](https://affpapa.org/nevibecode/skills/find-bugs.md) — скилл · 944 установки
- [osint-recon](https://affpapa.org/nevibecode/skills/osint-recon.md) — скилл · 386 установок
- [ios-memgraph-leaks](https://affpapa.org/nevibecode/skills/ios-memgraph-leaks.md) — скилл · 1054 установки
- [social-media-intelligence](https://affpapa.org/nevibecode/skills/social-media-intelligence.md) — скилл · 331 установка
- [conducting-external-reconnaissance-with-osint](https://affpapa.org/nevibecode/skills/conducting-external-reconnaissance-with-osint.md) — скилл · 319 установок

Из того же набора: [useosint/skills](https://affpapa.org/nevibecode/by/useosint/skills.md) — 25 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md