用途：该技能聚焦社会工程学攻击准备阶段的人员与组织情报收集，为后续钓鱼邮件、水坑攻击、凭据猜测等方向提供基础信息。
主要能力（分阶段）：
- 邮箱格式发现：通过 http_request 或 curl 查询 Hunter API 搜索目标域名关联邮箱，确定命名规则（如 first.last@、f.last@、flast@），收集已知邮箱列表，并识别 info@、hr@、support@ 等通用邮箱。
- 组织信息收集：通过 http_request 或 curl 查询 FOFA API 搜索关联资产，关注 OA/ERP、VPN 入口、邮件系统（OWA/Zimbra）、HR/招聘系统、Wiki/Confluence 等信息，并检查文档元数据、公开代码仓库、招聘信息中的技术栈泄露。
- 关键人员识别：按社工价值排序识别 IT 管理员、HR/行政、财务人员、高管、新员工等角色。
- 攻击方向评估：基于情报评估钓鱼邮件、密码喷射、水坑攻击、凭据猜测、电话社工等方向的可行性。
使用方式：通过 http_request 或 curl 调用相关 API，用 evidence_save 保存邮箱列表、人员信息等关键发现，并标注信息来源可信度（搜索引擎/官网/推测）。密码模式可推测公司名加年份等时间相关信息。
限制与注意：社工情报具有时效性，人员可能离职或换岗；需注意账户锁定策略（通常 5 次锁定）。资料另提及钓鱼邮件模板、pretexting 话术、凭据猜测脚本、水坑攻击方法等内容，位于 references/social-engineering-techniques.md，本次未提供详细正文。