自动化 OSINT 情报收集引擎
推荐指数 51.0 NO. 005 · 2026.06.22
Stars18,678
为什么值得看
SpiderFoot 是开源情报自动化工具，集成 200+ 数据源模块，支持 Web UI 和 CLI 双模式操作。安全团队做资产暴露面梳理、红队做目标侦察、创业公司做竞品情报监控都能直接上手，省去写爬虫和对接 API 的重复劳动。
SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.
媒体预览
编辑判断
做安全运营的团队之前搞资产暴露面，通常得自己攒一堆脚本对接 Shodan、Censys、WHOIS 这些源，维护成本很高。SpiderFoot 的价值在于把这套流程产品化了，而且内置了 37 条 YAML 配置的关联规则，能自动把散点数据串成线索链。
跟 Maltego 这种商业工具比，SpiderFoot 免费且可脚本化；跟 Recon-ng 比，它的模块生态和可视化更成熟。但它的问题是 200+ 模块里不少依赖第三方 API key，免费额度用完就断粮，大规模扫描还得自己搭代理池。
最适合两类人：一是安全初创公司没预算买商业威胁情报平台，先用它跑起来；二是做红队/渗透测试的，需要快速生成目标画像。不建议直接用在生产环境做实时监控，SQLite 后端扛不住高并发。
Star History
生态分析
Production
OSINT自动化领域成熟标杆，集成度最高的开源威胁情报侦察平台。
独特价值：200+模块一键编排，Web/CLI双模式降低多场景使用门槛。
竞品：