smicallef/spiderfootAutomatiza la recopilación y análisis de datos OSINT para inteligencia de amenazas, mapeo de superficie de ataque y reconocimiento. Integra más de 200 módulos para investigación de DNS, correo electrónico, redes sociales y dark web.
SpiderFoot es una herramienta de automatización de inteligencia de código abierto (OSINT). Se integra con casi todas las fuentes de datos disponibles y utiliza una variedad de métodos para el análisis de datos, facilitando la navegación de esos datos.
SpiderFoot tiene un servidor web integrado para proporcionar una interfaz web limpia e intuitiva, pero también se puede usar completamente desde la línea de comandos. Está escrito en Python 3 y tiene licencia MIT.
¿Necesitas más de SpiderFoot? Echa un vistazo a SpiderFoot HX para:
Consulta el conjunto completo de diferencias entre SpiderFoot HX y la versión de código abierto aquí.
SpiderFoot se puede utilizar de forma ofensiva (por ejemplo, en un ejercicio de equipo rojo o prueba de penetración) para el reconocimiento de tu objetivo, o de forma defensiva para recopilar información sobre lo que tú o tu organización podrían haber expuesto en Internet.
Puedes apuntar a las siguientes entidades en un escaneo de SpiderFoot:
Los más de 200 módulos de SpiderFoot se alimentan entre sí en un modelo de publicador/suscriptor para garantizar la máxima extracción de datos y hacer cosas como:
Para instalar y ejecutar SpiderFoot, necesitas al menos Python 3.7 y varias bibliotecas de Python que puedes instalar con pip. Recomendamos instalar una versión empaquetada, ya que master a menudo tendrá características y módulos de vanguardia que no están completamente probados.
wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz tar zxvf v4.0.tar.gz cd spiderfoot-4.0 pip3 install -r requirements.txt python3 ./sf.py -l 127.0.0.1:5001
#### Compilación de desarrollo (clonando la rama master de git):```
git clone https://github.com/smicallef/spiderfoot.git
cd spiderfoot
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001
Consulte la documentación y nuestros videos de asciinema para obtener más tutoriales.
Ya seas colaborador, usuario o simplemente curioso acerca de SpiderFoot y OSINT en general, ¡nos encantaría que te unas a nuestra comunidad! SpiderFoot ahora tiene un servidor de Discord para buscar ayuda de la comunidad, solicitar funciones o simplemente charlar sobre OSINT en general.
Tenemos una guía completa y referencia del conjunto de reglas de correlación introducido en SpiderFoot 4.0 aquí.
También echa un vistazo al archivo template.yaml para un recorrido. Las 37 reglas existentes también son bastante legibles y sirven como buenos puntos de partida para reglas adicionales.