SpiderFoot — это инструмент OSINT с открытым исходным кодом. Он объединяет сотни источников данных и предлагает веб-интерфейс или командную строку. Написан на Python 3, распространяется по лицензии MIT.
Инструмент применяется как для наступательной разведки (например, пентестов), так и для защиты — поиска утечек данных организации. Сканирование поддерживает IP-адреса, домены, email, номера телефонов, имена и другие сущности.
Более 200 модулей работают по подписке-публикации — они извлекают хосты, email, проверяют угрозы, интегрируются с Shodan и HaveIBeenPwned. Поддерживается YAML-конфигурация правил корреляции, экспорт в CSV/JSON и Docker-развёртывание.
GitHub ★ 18,642