smicallef/spiderfootOSINTデータ収集と分析を自動化し、脅威インテリジェンス、攻撃対象領域のマッピング、偵察活動を支援します。DNS、メール、ソーシャルメディア、ダークウェブ調査のための200以上のモジュールを統合しています。
SpiderFoot はオープンソースインテリジェンス (OSINT) 自動化ツールです。利用可能なほぼすべてのデータソースと統合し、さまざまなデータ分析手法を活用して、データを簡単にナビゲートできるようにします。
SpiderFoot には、クリーンで直感的な Web ベースのインターフェースを提供する組み込み Web サーバーが搭載されていますが、コマンドラインから完全に使用することもできます。Python 3 で書かれており、MIT ライセンス です。
SpiderFoot にもっと必要なものがありますか？以下をチェックしてください SpiderFoot HX：
SpiderFoot HX とオープンソース版の違いの全リストは こちら をご覧ください。
SpiderFoot は、攻撃的 (例: レッドチーム演習やペネトレーションテスト) にターゲットの偵察に使用したり、防御的に自分や組織がインターネット上に露出している可能性がある情報を収集するために使用できます。
SpiderFoot スキャンでは以下のエンティティをターゲットにできます:
SpiderFoot の 200 以上のモジュールは、パブリッシャー/サブスクライバーモデルで相互にフィードされ、以下のようなことを行うための最大限のデータ抽出を保証します:
SpiderFoot をインストールして実行するには、少なくとも Python 3.7 と、pip でインストールできるいくつかの Python ライブラリが必要です。master ブランチには完全にテストされていない最先端の機能やモジュールが含まれていることが多いため、パッケージリリースをインストールすることをお勧めします。
wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz tar zxvf v4.0.tar.gz cd spiderfoot-4.0 pip3 install -r requirements.txt python3 ./sf.py -l 127.0.0.1:5001
#### 開発ビルド (git master branch のクローン):```
git clone https://github.com/smicallef/spiderfoot.git
cd spiderfoot
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001
詳しいチュートリアルについては、ドキュメントやasciinemaビデオをご覧ください。
貢献者、ユーザー、またはSpiderFootやOSINT全般に興味がある方ならどなたでも、ぜひコミュニティにご参加ください！SpiderFootにはコミュニティからのヘルプ、機能リクエスト、または一般的なOSINTの雑談のためのDiscordサーバーがあります。
SpiderFoot 4.0で導入された相関ルールセットの包括的な解説とリファレンスはこちらにあります。
また、template.yamlファイルでウォークスルーをご覧ください。既存の37のルールも非常に読みやすく、追加のルールの出発点として適しています。