Investigar en una llamada
osint_investigateDetects an indicator's type, runs the matching OSINT machine, scores entities, and returns an inline report with proposed next steps.
Instructions
Punto de entrada: detecta el tipo del valor, crea el caso (o usa case_id), ejecuta la Machine adecuada (o expand_entity), puntúa entidades, propone los siguientes pasos y devuelve un informe en línea.
Input Schema
| Name | Required | Description | Default |
|---|---|---|---|
| value | Yes | Dato inicial: dominio, IP, correo, URL, alias... | |
| reason | No | Por qué se hace (queda en la memoria del caso). | |
| case_id | No | Caso; vacío = se crea inv-<valor>-<fecha>. | |
| machine | No | Forzar Machine; vacío = automática por tipo. | |
| max_rounds | No | Rondas de expansión. | |
| entity_type | No | Tipo Maltego (ver osint_list_entity_types), p. ej. maltego.Domain, propio (acme.Ticket) o "auto" para detectarlo por el valor (correo, URL, IP, rango, hash, AS, teléfono, dominio o frase). | auto |
| response_format | No | "markdown" (por defecto, legible) o "json" (estructurado). | markdown |
| max_total_entities | No | Presupuesto de entidades. |