skills/osint/SKILL.md
Cek kebocoran data pribadi pemilik — email bocor via HaveIBeenPwned, nomor HP, jejak digital, dan audit privasi. HANYA untuk data pemilik sendiri.
npx skillsauth add abielm57/lyra-skill lyra-osintInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
Cek apakah data pribadi pemilik sudah bocor atau tersebar di internet. Skill ini HANYA untuk melindungi data pemilik sendiri.
references/hibp-api.md — dokumentasi HaveIBeenPwned APIreferences/privacy-checklist.md — checklist keamanan digitalcurl -s "https://haveibeenpwned.com/api/v3/breachedaccount/[EMAIL]" \
-H "hibp-api-key: [API_KEY]" \
-H "user-agent: LYRA-PrivacyCheck"
LYRA bisa cek via:
# Cek via dehashed.com atau leakcheck.io (beberapa gratis)
curl -s "https://leakcheck.io/api/public?check=[EMAIL]"
Menggunakan k-Anonymity — password tidak pernah dikirim utuh:
# Hash password dengan SHA1, ambil 5 karakter pertama
HASH=$(echo -n "[PASSWORD]" | sha1sum | cut -c1-5 | tr '[:lower:]' '[:upper:]')
# Kirim hanya 5 karakter pertama
curl -s "https://api.pwnedpasswords.com/range/$HASH"
# Cek apakah sisa hash ada di response
# Cek informasi dari username/nama via sherlock (kalau terinstall)
sherlock [username]
# Atau manual search via SearXNG
# Cari: "[nama]" site:linkedin.com OR site:facebook.com OR site:twitter.com
!osint email [x] — cek email bocor
!osint audit — audit privasi lengkap
!osint laporan — laporan lengkap semua risiko
!osint monitor — aktifkan monitoring bulanan
🔍 Privacy Report — [tanggal]
📧 EMAIL: [email]
Status: 🔴 BOCOR / 🟢 AMAN
🔴 Ditemukan di [N] database kebocoran:
• [Nama breach] — [tanggal] — Data: [tipe data]
• [Nama breach] — [tanggal] — Data: [tipe data]
✅ Rekomendasi:
1. Ganti password segera di semua akun yang pakai email ini
2. Aktifkan 2FA di semua akun penting
3. Cek apakah ada akun yang sudah dikompromis
🛡️ Skor Privacy: [X]/100
Risk Level: [LOW/MEDIUM/HIGH]
Setiap bulan LYRA cek ulang dan kirim notif kalau ada kebocoran baru:
🚨 Security Alert!
Email kamu baru ditemukan di breach baru:
Breach: [nama] | Tanggal: [tanggal]
Data bocor: [tipe]
Segera ganti password untuk layanan ini!
LYRA HANYA lakukan OSINT untuk:
LYRA TIDAK akan investigasi orang lain tanpa izin yang jelas.
development
Web search gratis tanpa API key menggunakan DuckDuckGo. LYRA bisa cari informasi, berita terbaru, artikel, Wikipedia, dan riset topik apapun langsung dari chat.
data-ai
Kelola to-do list, track task, dan reminder deadline. Data disimpan lokal di ~/.lyra/tasks.json. Terintegrasi dengan daily briefing.
development
Ringkas artikel web, video YouTube, PDF, dan teks panjang. Hasil selalu dalam bahasa Indonesia. Gunakan yt-dlp untuk transcript YouTube dan curl/wget untuk artikel.
tools
LYRA bisa berkembang sendiri — deteksi gap kemampuan, buat skill baru, dan belajar dari setiap percakapan. Weekly self-review otomatis setiap Minggu malam.