阿拉伯语威胁情报

OpenClaw 中唯一以阿拉伯语为优先语言的开源情报（OSINT）与威胁情报能力。该能力具备全球适用性——不限于任何单一国家或地区。

为何需要此能力

目前 99% 的 OSINT 能力仅支持英语。阿拉伯语使用者（包括安全分析师、安全团队及研究人员）长期缺乏原生语言支持的工具。本能力通过完整的双语（阿拉伯语 + 英语）支持，填补这一关键空白。

命令

监控 Telegram 频道

Use arabic-threat-intel channel hak994
Use arabic-threat-intel channel anyChannelName --lang both

爬取公开 Telegram 频道内容。返回带时间戳的帖子，并自动翻译其中涉及的希伯来语/波斯语相关内容。

生成威胁报告

Use arabic-threat-intel report "critical infrastructure"
Use arabic-threat-intel report "ransomware" --lang both

持续监控已追踪的威胁行为体频道，并生成结构化双语威胁简报，可直接交付管理层或 SOC 团队使用。

暗网搜索

Use arabic-threat-intel darkweb "company name data leak"
Use arabic-threat-intel darkweb "اسم الشركة تسريب"

通过 Tor 访问暗网索引进行搜索。支持阿拉伯语或英语查询。返回 .onion 链接并附带风险评估。

CT 日志子域名扫描

Use arabic-threat-intel scan example.com
Use arabic-threat-intel scan target-domain.org

基于证书透明度日志（crt.sh）执行被动式子域名发现。识别潜在的子域名劫持目标、开发/测试服务器、VPN 接入点及管理后台。

已追踪威胁组织

输出选项

依赖要求

• 无需 API 密钥：CT 日志扫描与 Telegram 监控功能完全免密运行
• 可选依赖：暗网搜索需启用 Tor（service tor start）
• Python 3.10+（随 OpenClaw 预装）

典型应用场景

• 🔒 SOC 团队监控以阿拉伯语活动的威胁行为体
• 🕵️ OSINT 调查人员追踪暗网相关活动
• 📰 报道中东地区网络安全议题的记者
• 🎓 学习阿拉伯语 OSINT 的安全研究人员与学生
• 🏢 在中东与北非（MENA）地区有业务暴露的企业安全团队
• 🌍 全球范围内追踪伊朗关联 APT 组织的任何分析人员

安全与伦理规范

本能力严格遵循被动式 OSINT 原则，所有数据源均为公开可访问资源：

• Telegram 公开频道（t.me/s/）
• 证书透明度日志（crt.sh）
• 通过 Tor 访问的暗网搜索引擎（Ahmia、OnionLand）

不执行主动漏洞利用，不开展未授权扫描。