smicallef/spiderfootOSINT 데이터 수집 및 분석을 자동화하여 위협 인텔리전스, 공격 표면 매핑 및 정찰을 수행합니다. DNS, 이메일, 소셜 미디어 및 다크 웹 조사를 위한 200개 이상의 모듈을 통합합니다.
SpiderFoot는 오픈 소스 인텔리전스(OSINT) 자동화 도구입니다. 거의 모든 데이터 소스와 통합되며 데이터 분석을 위한 다양한 방법을 활용하여 데이터를 쉽게 탐색할 수 있도록 합니다.
SpiderFoot는 깔끔하고 직관적인 웹 기반 인터페이스를 제공하기 위해 내장 웹 서버를 포함하고 있으며, 명령줄을 통해서도 완전히 사용할 수 있습니다. Python 3로 작성되었으며 MIT 라이선스입니다.
SpiderFoot에서 더 많은 기능이 필요하신가요? SpiderFoot HX를 확인해보세요:
SpiderFoot HX와 오픈 소스 버전의 전체 차이점 목록은 여기를 참조하세요.
SpiderFoot는 공격적으로(예: 레드 팀 연습 또는 침투 테스트) 대상에 대한 정찰에 사용하거나 방어적으로 귀하 또는 귀하의 조직이 인터넷에 노출한 정보를 수집하는 데 사용할 수 있습니다.
SpiderFoot 스캔에서 다음 엔티티를 대상으로 할 수 있습니다:
SpiderFoot의 200개 이상의 모듈은 발행자/구독자 모델로 서로 연결되어 최대 데이터 추출을 보장하며 다음과 같은 작업을 수행합니다:
SpiderFoot를 설치하고 실행하려면 최소 Python 3.7과 pip로 설치할 수 있는 여러 Python 라이브러리가 필요합니다. master 브랜치는 자주 완전히 테스트되지 않은 최첨단 기능과 모듈을 포함할 수 있으므로 패키지 릴리스를 설치하는 것이 좋습니다.
wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz tar zxvf v4.0.tar.gz cd spiderfoot-4.0 pip3 install -r requirements.txt python3 ./sf.py -l 127.0.0.1:5001
#### 개발 빌드 (git master 브랜치 클론):```
git clone https://github.com/smicallef/spiderfoot.git
cd spiderfoot
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001
더 많은 튜토리얼을 위해 문서와 asciinema 동영상을 확인하세요.
기여자, 사용자, 또는 SpiderFoot과 OSINT에 대해 궁금하신 분이든, 우리 커뮤니티에 가입해 주시기를 환영합니다! SpiderFoot은 이제 커뮤니티의 도움을 구하거나, 기능을 요청하거나, 일반적인 OSINT 잡담을 위한 Discord 서버를 운영하고 있습니다.
SpiderFoot 4.0에서 도입된 상관 규칙 세트에 대한 포괄적인 설명과 참고 자료가 여기에 있습니다.
또한, 안내를 위해 template.yaml 파일을 살펴보세요. 기존의 37개 규칙도 읽기 쉬우며 추가 규칙을 위한 좋은 출발점이 됩니다.