漏洞赏金猎人怎么摸清目标？bbot 把扫描结果写进图数据库

GitHub 仓库

blacklanternsecurity/bbot

总 Stars

★ 10,985

主要语言

Python

查看 GitHub 项目

结论先行：bbot 拿了 10,985 个 star，Python，AGPL-3.0，11 月 5 日还在更新。它是面向漏洞赏金与攻击面管理的递归互联网扫描器，扫描结果进 Neo4j 图数据库，资产之间的关系一目了然。

它是什么

一个递归扫描器：从一个域名出发，自动发现子域名、IP、端口、服务，再顺着新发现继续扫，把结果写进图数据库，资产关系可查、可视化。

它能干嘛

攻击面管理、漏洞赏金侦察、资产清点：帮你回答「我到底暴露了多少东西」以及「这些东西之间怎么连起来的」。

谁适合用

漏洞赏金猎人、安全团队、做攻击面管理的从业者。只扫自己有授权的目标，这是底线。

要注意什么

未经授权扫描他人资产在很多地方违法，工具页面也明确这是给授权测试用的。Neo4j 是可选后端，不想搭图库也能先用默认输出跑起来。

扫描结果为什么要进图数据库？

因为攻击面是网状的：域名连 IP、IP 连端口、端口连服务，列表只能一行行看，图能一眼看出关键节点。排查优先级从图里来，比翻列表快。

站长点评：安全工具我向来谨慎推：bbot 的能力没问题，边界必须写清楚——只扫授权目标。它和 SpiderFoot 可以对照着看：一个重发现、一个重关联，安全团队常两个一起用。