- GitHub 仓库
- smicallef/spiderfoot
- 总 Stars
- ★ 24,363
- 主要语言
- Python
结论先行：SpiderFoot 拿了 24,363 个 star，Python，MIT，4,024 个 fork，v4.0 已发布。它把 OSINT（开源情报）自动化：输入一个域名或 IP，自动跑威胁情报与攻击面测绘，输出一张「你暴露了什么」的图。要注意：仓库最近更新是 2026 年 4 月 13 日，近 7 个月没有新提交，用之前先确认 v4.0 在你的环境能正常跑。
它是什么
一个自动化 OSINT 工具：内置上百个模块，从公开来源收集域名、IP、邮箱、证书、泄露信息，再把结果关联起来，拼出目标的攻击面画像。
它能干嘛
安全评估、资产清点、威胁情报：帮企业看清自己在公网暴露了多少东西；帮安全研究者快速摸清目标的公开信息版图。
谁适合用
安全从业者、做攻防演练与漏洞赏金的人。纯好奇的也可以跑自己的域名，看看暴露面。
要注意什么
只扫自己有授权的目标：未经授权的侦察在很多地方是违法的，工具本身不背书用途。部分模块要配 API key，跑全量先备好 key。
自动化 OSINT 和手动查有什么区别？
手动查是点状的，自动化是网状的：它把几十个来源的结果交叉印证，单条信息没价值，拼起来才看得出问题。效率差的是数量级。
站长点评：星数与 fork 数都说明它在安全圈的地位。近 7 个月没更新我如实写了：v4.0 本身够用，但新数据源的接入可能会慢一拍，入手前先跑一遍自己的域名验证。
⬇ 下载区（本站中转）
本站服务器实时中转 GitHub 文件，国内网络也可稳定下载；也可使用右侧官方链接。 本项目遵循 MIT 许可证。
要下载其他 GitHub 项目？试试本站的 GitHub 加速下载工具，粘贴链接即可中转。