# what-leaked-about-you

Скилл проверяет, в каких утечках засветились email, ник, телефон или имя, и разбирает записи из дампов. Пригодится при аудите своей утечки или разборе инцидента.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 57800 установок · ★ 54
- Автор: UseOSINT
- Лицензия: MIT · policy=mirror · лицензия открытая, файл — в исходнике
- Исходник: https://github.com/UseOSINT/Skills/tree/HEAD/skills/what-leaked-about-you/SKILL.md
- Обновлён: 2026-08-03
- HTML: https://affpapa.org/nevibecode/skills/what-leaked-about-you

## Что делает

Скилл собирает картину по одному селектору: email, ник, телефон или имя. Основная точка входа — Have I Been Pwned, куда сначала идут за списком сервисов, где аккаунт вообще был зарегистрирован. Для пароля, который у вас уже на руках, есть Pwned Passwords: хеш SHA-1 считается локально, на сервер уходят только первые пять hex-символов, остальное сопоставляется на месте. Сам пароль наружу не уходит.

Когда нужны конкретные значения полей или поиск по нику, телефону, IP и имени, скилл переключается на платные сервисы — DeHashed, IntelX, Snusbase. Они дают поиск по записям, а не просто факт членства, поэтому именно там начинается пивот: ник из записи, дата регистрации, IP при регистрации. Разбор полей записи лежит в `reference/record-fields.md`, сравнение источников — в `reference/source-catalogue.md`.

Есть правило без исключений: найденный пароль нельзя вводить никуда. Ни для проверки, ни на тестовом аккаунте. Сброс пароля и ответы на секретные вопросы по восстановленным данным — тоже мимо. Хеши скилл только классифицирует, взлом их вне задачи. И ещё: большинство крупных «утечек» в обороте — это комболists, склейки из разных источников, так что источник стоит проверять на курирование до того, как делать выводы.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add UseOSINT/Skills --skill what-leaked-about-you -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/what-leaked-about-you/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/what-leaked-about-you/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add UseOSINT/Skills --skill what-leaked-about-you -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/what-leaked-about-you/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add UseOSINT/Skills --skill what-leaked-about-you -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/what-leaked-about-you/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install UseOSINT/Skills what-leaked-about-you
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/what-leaked-about-you/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add UseOSINT/Skills --skill what-leaked-about-you -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/UseOSINT/Skills --path skills/what-leaked-about-you
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/what-leaked-about-you/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add UseOSINT/Skills --skill what-leaked-about-you -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/UseOSINT/Skills/tree/HEAD/skills/what-leaked-about-you/SKILL.md

## Когда брать
- выяснить, в каких сервисах зарегистрирован аккаунт по email
- проверить, ходит ли конкретный пароль по утечкам, не раскрывая его
- разобрать запись из дампа: какие поля есть и что они значат
- связать две записи по необычному парольному паттерну
- провести аудит собственных утёкших персональных данных

## Примеры запросов агенту
- Проверь по Have I Been Pwned, в каких утечках встречается этот email, и разбери список сервисов
- Прогони этот пароль через Pwned Passwords range API и скажи, есть ли он в обороте
- Разбери эту запись из дампа по полям: что даёт дата регистрации и IP при регистрации

## Похожие
- [include-what-you-use](https://affpapa.org/nevibecode/skills/include-what-you-use.md) — скилл · 480 установок
- [osint-recon](https://affpapa.org/nevibecode/skills/osint-recon.md) — скилл · 386 установок
- [principle-subtract-before-you-add](https://affpapa.org/nevibecode/skills/principle-subtract-before-you-add.md) — скилл · 5200 установок
- [social-media-intelligence](https://affpapa.org/nevibecode/skills/social-media-intelligence.md) — скилл · 331 установка
- [conducting-external-reconnaissance-with-osint](https://affpapa.org/nevibecode/skills/conducting-external-reconnaissance-with-osint.md) — скилл · 319 установок
- [wait-what](https://affpapa.org/nevibecode/skills/wait-what.md) — скилл · 448541 установка

Из того же набора: [useosint/skills](https://affpapa.org/nevibecode/by/useosint/skills.md) — 25 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md