Ejecutar Machine
osint_run_machineExecutes predefined or custom OSINT transform chains on an initial entity, applying recursive rounds and budgets to expand investigation graph results within a case.
Instructions
Ejecuta una Machine (DomainRecon, InfrastructureRecon, EmailRecon, CompanyFootprint, PersonalFootprint, URLRecon, ThreatSweep, ASNToNetblocks o las de tu catálogo) o una cadena propia (transforms en orden). max_rounds repite la expansión sobre lo nuevo; los presupuestos limitan coste.
Input Schema
| Name | Required | Description | Default |
|---|---|---|---|
| value | Yes | Valor de la entidad inicial. | |
| reason | No | Por qué se hace (queda en la memoria del caso). | |
| case_id | Yes | Id del caso: 2-63 caracteres a-z, 0-9, '-' o '_' (ej.: caso-2026-001). | |
| machine | No | Nombre de la Machine (ver osint_list_transforms). | |
| max_rounds | No | Rondas de expansión recursiva. | |
| soft_limit | No | Máximo de resultados por transform. | |
| transforms | No | Cadena propia (si no usas machine). | |
| entity_type | Yes | Tipo Maltego (ver osint_list_entity_types), p. ej. maltego.Domain, propio (acme.Ticket) o "auto" para detectarlo por el valor (correo, URL, IP, rango, hash, AS, teléfono, dominio o frase). | |
| response_format | No | "markdown" (por defecto, legible) o "json" (estructurado). | markdown |
| max_total_entities | No | Para al alcanzar este total. | |
| max_inputs_per_step | No | Máximo de entidades por transform. |