smicallef/spiderfootAutomatisiert die OSINT-Datensammlung und -analyse für Bedrohungsanalyse, Angriffsflächenkartierung und Aufklärung. Integriert 200+ Module für DNS, E-Mail, soziale Medien und Dark-Web-Untersuchungen.
SpiderFoot ist ein Open Source Intelligence (OSINT)-Automatisierungswerkzeug. Es integriert sich mit so ziemlich jeder verfügbaren Datenquelle und nutzt eine Reihe von Methoden zur Datenanalyse, um diese Daten leicht navigierbar zu machen.
SpiderFoot verfügt über einen eingebetteten Webserver, der eine saubere und intuitive webbasierte Oberfläche bietet, kann aber auch vollständig über die Befehlszeile verwendet werden. Es ist in Python 3 geschrieben und unter der MIT-Lizenz lizenziert.
Brauchen Sie mehr von SpiderFoot? Schauen Sie sich SpiderFoot HX an für:
Sehen Sie die vollständigen Unterschiede zwischen SpiderFoot HX und der Open-Source-Version hier.
SpiderFoot kann offensiv (z. B. in einer Red-Team-Übung oder einem Penetrationstest) zur Aufklärung Ihres Ziels oder defensiv verwendet werden, um Informationen darüber zu sammeln, was Sie oder Ihre Organisation möglicherweise im Internet preisgegeben haben.
Sie können die folgenden Entitäten in einem SpiderFoot-Scan anvisieren:
Die 200+ Module von SpiderFoot versorgen sich gegenseitig in einem Publisher/Subscriber-Modell, um maximale Datenextraktion zu gewährleisten, um Dinge wie zu tun:
Um SpiderFoot zu installieren und auszuführen, benötigen Sie mindestens Python 3.7 und eine Reihe von Python-Bibliotheken, die Sie mit pip installieren können. Wir empfehlen Ihnen, eine veröffentlichte Version zu installieren, da der Master häufig hochmoderne Funktionen und Module enthält, die nicht vollständig getestet sind.
wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz tar zxvf v4.0.tar.gz cd spiderfoot-4.0 pip3 install -r requirements.txt python3 ./sf.py -l 127.0.0.1:5001
#### Entwicklungsbuild (Klonen des git master branch):```
git clone https://github.com/smicallef/spiderfoot.git
cd spiderfoot
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001
Schau dir die Dokumentation und unsere asciinema-Videos für weitere Tutorials an.
Egal, ob du ein Mitwirkender, ein Benutzer oder einfach nur neugierig bist über SpiderFoot und OSINT im Allgemeinen, wir würden uns freuen, dich in unserer Gemeinschaft begrüßen zu dürfen! SpiderFoot hat jetzt einen Discord-Server für Hilfe aus der Gemeinschaft, Feature-Anfragen oder einfach allgemeines OSINT-Geplauder.
Wir haben eine umfassende Beschreibung und Referenz des in SpiderFoot 4.0 eingeführten Korrelationsregelsatzes hier. Schau dir auch die Datei template.yaml für einen Durchlauf an. Die vorhandenen 37 Regeln sind ebenfalls gut lesbar und gute Ausgangspunkte für zusätzliche Regeln.