ホーム>プログラミング関連>パイソン
ダウンロード

SpiderFootは、オープン ソース インテリジェンス (OSINT) 自動化ツールです。利用可能なほぼすべてのデータ ソースと統合し、データ分析にさまざまな方法を利用して、データを簡単にナビゲートできるようにします。

SpiderFoot には、クリーンで直観的な Web ベースのインターフェイスを提供する Web サーバーが組み込まれていますが、完全にコマンドライン経由で使用することもできます。これはPython 3で書かれており、 MIT ライセンスを取得しています。

特徴

  • Web ベースの UI または CLI
  • 200 を超えるモジュール (下記を参照)
  • Python 3.7以降
  • 37 の事前定義ルールを備えた YAML 構成可能な相関エンジン
  • CSV/JSON/GEXF エクスポート
  • APIキーのエクスポート/インポート
  • カスタムクエリ用のSQLiteバックエンド
  • 高度に構成可能
  • 完全に文書化された
  • ビジュアライゼーション
  • ダークウェブ検索のための TOR の統合
  • Dockerベースのデプロイメント用のDockerfile
  • DNSTwist、Whatweb、Nmap、CMSeeK などの他のツールを呼び出すことができます
  • 2012年から積極的に開発中！

もっと知りたいですか?

SpiderFoot からさらに情報が必要ですか? SpiderFoot HX をチェックしてください:

  • 100% クラウドベースで管理されます
  • 電子メール、REST、Slack による変更通知による攻撃対象領域の監視
  • スキャンごとに複数のターゲット
  • マルチユーザーコラボレーション
  • 認証済みおよび2FA
  • 調査
  • カスタマーサポート
  • サードパーティ製ツールがプリインストールおよび設定済み
  • 完全な RESTful API でそれを推進する
  • TOR統合機能内蔵
  • スクリーンショット
  • 独自の Python SpiderFoot モジュールを持ち込む
  • スキャン データを Splunk、ElasticSearch、および REST エンドポイントにフィードします

SpiderFoot HX とオープンソース バージョンの完全な違いについては、こちらをご覧ください。

用途

SpiderFoot は、ターゲットの偵察のために攻撃的に (レッド チームの演習や侵入テストなどで) 使用したり、あなたまたはあなたの組織がインターネット上に公開した可能性のある情報を収集するために防御的に使用したりできます。

SpiderFoot スキャンでは次のエンティティをターゲットにできます。

  • IPアドレス
  • ドメイン/サブドメイン名
  • ホスト名
  • ネットワークサブネット(CIDR)
  • ASN
  • 電子メールアドレス
  • 電話番号
  • ユーザー名
  • 人の名前
  • ビットコインアドレス

SpiderFoot の 200 以上のモジュールは、パブリッシャー/サブスクライバー モデルで相互にフィードし、次のようなことを行うために最大限のデータ抽出を保証します。

  • ホスト/サブドメイン/TLD 列挙/抽出
  • メールアドレス、電話番号、人名抽出
  • ビットコインとイーサリアムのアドレス抽出
  • サブドメインハイジャックの可能性をチェックする
  • DNSゾーン転送
  • 脅威インテリジェンスとブラックリストのクエリ
  • SHODAN、HaveIBeenPwned、GreyNoise、AlienVault、SecurityTrails などとの API 統合。
  • ソーシャルメディアアカウントの列挙
  • S3/Azure/Digitalocean バケット列挙/スクレイピング
  • IP 地理的位置
  • Webスクレイピング、Webコンテンツ分析
  • 画像、ドキュメント、バイナリファイルのメタデータ分析
  • ダークウェブ検索
  • ポートスキャンとバナー取得
  • データ侵害の検索
  • 他にもたくさん...

インストールと実行

SpiderFoot をインストールして実行するには、少なくとも Python 3.7 と、 pipでインストールできる多数の Python ライブラリが必要です。マスターには十分にテストされていない最先端の機能やモジュールが含まれていることが多いため、パッケージ リリースをインストールすることをお勧めします。

安定したビルド (パッケージ化されたリリース): 

 wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz
 tar zxvf v4.0.tar.gz
 cd spiderfoot-4.0
 pip3 install -r requirements.txt
 python3 ./sf.py -l 127.0.0.1:5001

開発ビルド (git master ブランチのクローン作成): 

 git clone https://github.com/smicallef/spiderfoot.git
 cd spiderfoot
 pip3 install -r requirements.txt
 python3 ./sf.py -l 127.0.0.1:5001

詳しいチュートリアルについては、ドキュメントと asciinema ビデオをご覧ください。

コミュニティ

あなたが貢献者、ユーザー、または SpiderFoot と OSINT 全般に興味があるだけなら、私たちのコミュニティに参加していただければ幸いです。 SpiderFoot には現在、コミュニティに助けを求めたり、機能をリクエストしたり、一般的な OSINT のおしゃべりをするための Discord サーバーがあります。

相関ルールの作成

SpiderFoot 4.0 で導入された相関ルールセットの包括的な記事とリファレンスがここにあります。

手順については、template.yaml ファイルも参照してください。既存の 37 のルールも非常に読みやすく、追加ルールの出発点として適しています。

モジュール/統合

SpiderFoot には 200 を超えるモジュールがあり、そのほとんどはAPI キーを必要としません。また、API キーを必要とするモジュールの多くには無料枠があります。

名前説明タイプ
抽象API AbstractAPI からドメイン、電話、IP アドレスの情報を検索します。階層型API
虐待.ch Abuse.ch に従って、ホスト/ドメイン、IP アドレス、またはネットブロックに悪意があるかどうかを確認します。無料API
IPDBの悪用AbuseIPDB.com のブラックリストに従って、IP アドレスが悪意のあるものであるかどうかを確認します。階層型API
Abusix メール インテリジェンスネットブロックまたは IP アドレスが Abusix Mail Intelligence ブラックリストに含まれているかどうかを確認します。階層型API
アカウントファインダーInstagram、Reddit などの 500 以上のソーシャル Web サイトやその他の Web サイトで、関連する可能性のあるアカウントを探します。内部
広告ブロックチェックリンクされたページが AdBlock Plus によってブロックされるかどうかを確認します。階層型API
AdGuard DNSホストが AdGuard DNS によってブロックされるかどうかを確認します。無料API
アフミアTor 'Ahmia' 検索エンジンでターゲットに関する言及を検索してください。無料API
AlienVault IP レピュテーションAlienVault IP レピュテーション データベースに従って、IP またはネットブロックが悪意があるかどうかを確認します。無料API
AlienVault OTX AlienVault Open Threat Exchange (OTX) から情報を取得する階層型API
Amazon S3 バケット ファインダーターゲットに関連付けられている可能性のある Amazon S3 バケットを検索し、その内容のリストを試行します。無料API
アップルのiTunes Apple iTunes でモバイル アプリを検索します。無料API
アーカイブ.org Wayback Machine から興味深いファイル/ページの過去のバージョンを識別します。無料API
アリンARIN レジストリに連絡先情報を照会します。無料API
Azure Blob ファインダーターゲットに関連付けられている可能性のある Azure BLOB を検索し、その内容の一覧表示を試みます。無料API
Base64 デコーダURL 内の Base64 でエンコードされた文字列を識別し、興味深い隠された情報を明らかにします。内部
BGPView BGPView APIからネットワーク情報を取得します。無料API
バイナリ文字列抽出器バイナリ コンテンツ内の文字列を識別しようとします。内部
バイナリエッジBinaryEdge.io インターネット スキャン システムから、侵害、脆弱性、トレント、パッシブ DNS などの情報を取得します。階層型API
Bing (共有 IP)同じ IP を共有するホストを Bing で検索します。階層型API
ビングbing から情報を取得して、サブドメインとリンクを識別します。階層型API
ビットコインファインダースクレイピングされた Web ページ内のビットコイン アドレスを特定します。内部
ビットコインの人物像疑わしい/悪意のあるアドレスの Bitcoin Who's Who データベースと照合して、Bitcoin アドレスを確認します。階層型API
ビットコインの悪用ビットコイン アドレスを、疑わしい/悪意のあるアドレスの bitcoinabuse.com データベースと照合してチェックします。無料API
ブロックチェーンblockchain.info をクエリして、識別されたビットコイン ウォレット アドレスの残高を確認します。無料API
ブロックリスト.de blocklist.de に従って、ネットブロックまたは IP に悪意があるかどうかを確認します。無料API
ボットスカウトBotScout.com のスパムボット IP アドレスと電子メール アドレスのデータベースを検索します。階層型API
ボットライジュ.eu botvrj.eu に従って、ドメインが悪意のあるものであるかどうかを確認します。無料API
で構築BuiltWith.com のドメイン API にクエリを実行して、ターゲットの Web テクノロジー スタック、電子メール アドレスなどの情報を取得します。階層型API
C99さまざまなデータ (地理的位置、プロキシ検出、電話検索など) を提供する C99 API をクエリします。商用API
発信者名米国の電話番号の場所と評判情報を検索します。無料API
センシスCensys.io からホスト情報を取得します。階層型API
証明書の透明性crt.sh 内の履歴証明書からホスト名を収集します。無料API
サートスポッターSSLMate CertSpotter API から SSL 証明書に関する情報を収集します。階層型API
CINS軍リストCollective Intelligence Network Security (CINS) Army リストに従って、ネットブロックまたは IP アドレスに悪意があるかどうかを確認します。無料API
サークル.LU CIRCL.LU のパッシブ DNS およびパッシブ SSL データベースから情報を取得します。無料API
CleanBrowsing.orgホストが CleanBrowsing.org DNS コンテンツ フィルターによってブロックされるかどうかを確認します。無料API
CleanTalk スパム リストネットブロックまたは IP アドレスが CleanTalk.org のスパム IP リストに載っているかどうかを確認します。無料API
クリアビットclearbit.com での電子メール アドレスの検索に基づいて、名前、アドレス、ドメインなどを確認します。階層型API
CloudFlare DNSホストが CloudFlare DNS によってブロックされるかどうかを確認します。無料API
コインブロッカーリストドメインが CoinBlocker リストに表示されているかどうかを確認します。無料API
コモンクロールCommonCrawl.org を通じて見つかった URL を検索します。無料API
Comodo セキュア DNSホストが Comodo Secure DNS によってブロックされるかどうかを確認します。階層型API
会社名抽出者取得したデータ内の企業名を特定します。内部
クッキー抽出ツールHTTPヘッダーからCookieを抽出します。内部
国名抽出ツール取得したデータから国名を特定します。内部
クレジットカード番号抽出ツールあらゆるデータ内のクレジット カード番号を特定内部
クロバットAPI Crobat API でサブドメインを検索します。無料API
相互参照者ターゲット サイトへのリンクを探して、他のドメインがターゲットに関連付けられているかどうか (「アフィリエイト」) を特定します。内部
CRXキャベーターChrome 拡張機能については CRXcavator を検索してください。無料API
カスタム脅威フィードカスタム フィードに従って、ホスト/ドメイン、ネットブロック、ASN、または IP に悪意があるかどうかを確認します。内部
Cyber​​Crime-Tracker.net Cyber​​Crime-Tracker.net に従って、ホスト/ドメインまたは IP アドレスに悪意があるかどうかを確認します。無料API
デバウンスメールが使い捨てかどうかを確認する無料API
デハッシュドDehashed API から侵害データを収集します。商用API
デジタル海洋空間ファインダーターゲットに関連付けられている可能性のあるデジタル海洋スペースを検索し、その内容のリストを試みます。無料API
DNSブルートフォーサーブルートフォースの共通名と反復を通じてホスト名を識別しようとします。内部
DNS共通SRV共通の DNS SRV レコードを総当たり攻撃してホスト名を識別しようとします。内部
家族向けDNSホストがファミリーの DNS によってブロックされるかどうかを確認します。無料API
DNSルックアサイドターゲットの隣にある IP アドレスを逆解決して、それらが関連しているかどうかを確認してください。内部
DNS生レコードMX、TXT などの生の DNS レコードを取得します。内部
DNSリゾルバー特定されたホストと IP アドレスを解決します。生のコンテンツからも抽出されます。内部
DNSゾーン転送完全な DNS ゾーン転送の実行を試みます。内部
DNSDB FarSight の DNSDB にクエリを実行して、履歴およびパッシブ DNS データを取得します。階層型API
DNSダンプスターHackerTarget の DNSDumpster を使用したパッシブなサブドメイン列挙無料API
DNSGrep DNSGrep API を使用して、Rapid7 Sonar プロジェクトからパッシブ DNS 情報を取得します。無料API
ドローンBL DroneBL データベースにクエリを実行して、オープン リレー、オープン プロキシ、脆弱なサーバーなどを調べます。無料API
アヒルダックゴーDuckDuckGo の API にクエリを実行して、ターゲットに関する説明情報を取得します。無料API
電子メールアドレス抽出ツール取得したデータ内の電子メール アドレスを特定します。内部
電子メールクローラーEmailCrawlr でドメインに関連付けられた電子メール アドレスと電話番号を検索します。階層型API
電子メール形式email-format.com で電子メール アドレスを検索します。無料API
電子メール担当者電子メール アドレスの評判については、EmailRep.io を検索してください。階層型API
新たな脅威EmergingThreats.net に従って、ネットブロックまたは IP アドレスに悪意があるかどうかを確認します。無料API
エラー文字列抽出機能SQL エラーなど、コンテンツ内の一般的なエラー メッセージを特定します。内部
イーサリアムアドレス抽出ツールスクレイピングされた Web ページ内のイーサリアム アドレスを特定します。内部
イーサスキャンetherscan.io にクエリを実行して、識別されたイーサリアム ウォレット アドレスの残高を確認します。無料API
ファイル メタデータ エクストラクター文書や画像からメタデータを抽出します。内部
フリッカーFlickr で、指定したドメインに関連するドメイン、URL、電子メールを検索します。無料API
フォセックFocsec から IP アドレス情報を検索します。階層型API
FortiGuard アンチスパムFortiGuard Antispam に従って、IP アドレスが悪意のあるものであるかどうかを確認します。無料API
フラウドガードFraudguard.io から脅威情報を取得する階層型API
F-Secure Riddler.io F-Secure Riddler.io API からネットワーク情報を取得します。商用API
フルコンタクトFullContact.com API からドメインと電子メール情報を収集します。階層型API
フルハントFullHunt API を使用してドメインの攻撃対象領域を特定します。階層型API
ギットハブGithub 上の関連するパブリック コード リポジトリを特定します。無料API
グリーフGlobal Legal Entity Identifier Foundation (GLEIF) から企業情報を検索します。階層型API
Googleマップ潜在的な物理アドレスと緯度/経度の座標を特定します。階層型API
Google オブジェクト ストレージ ファインダーターゲットに関連付けられている可能性のある Google Object Storage バケットを検索し、その内容のリストを試行します。無料API
Google セーフブラウジングURL がセーフ ブラウジング リストに含まれているかどうかを確認します。無料API
グーグルGoogle Custom Search API から情報を取得して、サブドメインとリンクを識別します。階層型API
グラバターGravatar APIからユーザー情報を取得します。無料API
グレイハット戦争Grayhat API のドメインから抽出されたキーワードに一致するバケット名を検索します。階層型API
グリーンスノーgreensnow.co に従って、ネットブロックまたは IP アドレスに悪意があるかどうかを確認します。無料API
grep.app grep.app API を検索して、指定したドメインに関連するリンクと電子メールを探します。無料API
グレイノイズコミュニティGreyNoise Community API から IP エンリッチメント データを取得する階層型API
グレイノイズGreyNoise から IP エンリッチメント データを取得する階層型API
HackerOne (非公式)外部の脆弱性スキャン/レポート サービス h1.nobbd.de をチェックして、ターゲットがリストされているかどうかを確認します。無料API
ハッカーターゲットHackerTarget.com で同じ IP を共有するホストを検索します。無料API
ハッシュ抽出器Web コンテンツ、ファイルなどの MD5 ハッシュと SHA ハッシュを識別します。内部
私はPwnedを取得しましたHaveIBeenPwned.com で、侵害で特定されたハッキン​​グされた電子メール アドレスを確認してください。商用API
ホスティングプロバイダー識別子特定された IP アドレスが既知のサードパーティのホスティング範囲 (Amazon、Azure など) 内にあるかどうかを確認します。内部
Host.io host.io からドメイン名に関する情報を取得します。階層型API
人名抽出ツール取得したコンテンツ内の人間の名前の識別を試みます。内部
ハンターアイオHunter.io で電子メール アドレスと名前を確認します。階層型API
ハイブリッド分析ハイブリッド分析でターゲットに関連するドメインと URL を検索します。無料API
IBAN 番号抽出ツールあらゆるデータ内の国際銀行口座番号 (IBAN) を識別します。内部
Iknowwhatyoudownload.com iknowwhatyoudownload.com で、トレントを使用している IP アドレスを確認してください。階層型API
インテリジェンスX識別された IP アドレス、ドメイン、電子メール アドレス、電話番号に関する情報を IntelligenceX から取得します。階層型API
興味深いファイルファインダーオフィス文書、zip ファイルなど、対象となる可能性のあるファイルを識別します。内部
インターネットストームセンターSANS ISC に従って、IP アドレスが悪意があるかどうかを確認します。無料API
ipapi.co ipapi.co API を使用して ipapi.co にクエリを実行し、IP アドレスの地理位置情報を特定します。階層型API
ipapi.com ipapi.com API を使用して ipapi.com にクエリを実行し、IP アドレスの地理位置情報を特定します。階層型API
IP情報.io ipinfo.io を使用して識別された IP アドレスの物理的な場所を識別します。階層型API
IP品質スコアIPQualityScore APIを使用してターゲットが悪意があるかどうかを判断する階層型API
レジストリipregistry.co データベースに評判と地理的位置を問い合わせます。階層型API
ipスタックipstack.com を使用して特定された IP アドレスの物理的な場所を特定します。階層型API
JsonWHOIS.com JsonWHOIS.com でドメインに関連付けられた WHOIS レコードを検索します。階層型API
ジャンクファイルファインダー古い/一時的なファイルやその他の同様のファイルを探します。内部
キーベースドメイン名と識別されたユーザー名に関する追加情報を取得します。無料API
クードゥスモバイル アプリについては Koodous を検索してください。階層型API
LeakIX LeakIX でホスト データの漏洩、オープン ポート、ソフトウェア、GeoIP を検索します。無料API
リークルックアップLeak-Lookup.com の侵害データベースを検索します。無料API
マルチバースIP アドレスに関係する悪意のあるアクティビティに関する情報を取得する無料API
マルウェアパトロールmalwarepatrol.net の悪意のある URL/IP のデータベースを検索します。階層型API
メタディフェンダーMetaDefender API で IP アドレスとドメイン IP レピュテーションを検索します。階層型API
ニーモニック PassiveDNS PassiveDNS.mnemonic.no からパッシブ DNS 情報を取得します。無料API
multiproxy.org オープンプロキシmultiproxy.org のオープン プロキシ リストに従って、IP アドレスがオープン プロキシであるかどうかを確認します。無料API
マイスペースMySpace.com プロファイルからユーザー名と場所を収集します。無料API
名前APIメールが使い捨てかどうかを確認する階層型API
ネットワークDB IP アドレスとドメイン情報については、NetworksDB.io API を検索します。階層型API
ニュートリノAPI NeutrinoAPI を検索して、電話の位置情報、IP アドレス情報、ホストの評判を調べます。階層型API
数値化するnumverify.com から電話番号の場所と通信事業者情報を検索します。階層型API
オニオン.リンクGoogle カスタム検索を使用して、Tor 'Onion City' 検索エンジンで対象ドメインの言及を検索します。無料API
Onionsearchengine.com Tor onionsearchengine.com で対象のドメインに関する言及を検索してください。無料API
オニフェ特定の IP に関する Onyphe データ (脅威リスト、地理的位置、ペストリー、脆弱性) を確認します。階層型API
オープンバグ報奨金外部の脆弱性スキャン/レポート サービス openbugbounty.org をチェックして、ターゲットがリストされているかどうかを確認してください。無料API
オープンコーポレートズOpenCorporates から企業情報を検索します。階層型API
OpenDNSホストが OpenDNS によってブロックされるかどうかを確認します。無料API
OpenNIC DNS OpenNIC 代替 DNS システムでホスト名を解決します。無料API
オープンフィッシングOpenPhish.com に従って、ホスト/ドメインが悪意があるかどうかを確認します。無料API
オープンストリートマップOpenStreetMap API から物理住所の緯度/経度座標を取得します。無料API
ページ情報Web ページに関する情報を取得します (パスワードが必要か、フォームが含まれているかなど)。内部
ペーストビン関連コンテンツを特定するための PasteBin 検索 (Google Search API 経由)。階層型API
PGP キーサーバーPGP 公開キー サーバーでドメインと電子メール アドレスを検索します。内部
フィッシュ統計PhishStats に従ってネットブロックまたは IP アドレスに悪意があるかどうかを確認します。無料API
フィッシュタンクPhishTank に従ってホスト/ドメインが悪意があるかどうかを確認します。無料API
電話番号抽出ツールスクレイピングされた Web ページ内の電話番号を特定します。内部
ポートスキャナ - TCPインターネットに接続されたシステム上で一般的に開いている TCP ポートをスキャンします。内部
プロジェクトハニーポットProject Honey Pot データベースに IP アドレスを問い合わせます。無料API
プロジェクトディスカバリーカオスChaos.projectdiscovery.io を使用してホスト/サブドメインを検索する商用API
Psbdmp psbdmp.cc (PasteBin Dump) をチェックして、ハッキングされた可能性のある電子メールとドメインを確認します。無料API
パルスダイブPulsedive の API から情報を取得します。階層型API
パンクスパイダーQOMPLX punkspider.io サービスをチェックして、ターゲットが脆弱としてリストされているかどうかを確認します。無料API
クアッド9ホストが Quad9 DNS によってブロックされるかどうかを確認します。無料API
リバースホイスreversewhois.io を使用して Whois を逆引きします。無料API
熟したRIPE レジストリ (ARIN データを含む) をクエリして、ネットブロックおよびその他の情報を識別します。無料API
リスクIQ RiskIQ (旧名 PassiveTotal) のパッシブ DNS およびパッシブ SSL データベースから情報を取得します。階層型API
ロブテックスRobtex.com で同じ IP を共有するホストを検索します。無料API
検索コードターゲット ドメインに言及しているコード リポジトリのサーチコードを検索します。無料API
セキュリティトレイルSecurityTrails からパッシブ DNS およびその他の情報を取得する階層型API
ソンseon.io にクエリを実行して、IP アドレス、電子メール アドレス、電話番号に関する情報を収集します。商用API
初段SHODANから特定されたIPアドレスに関する情報を取得します。階層型API
類似ドメインファインダーさまざまなソースを検索して、不法占拠されたドメインなど、似たようなドメイン名を特定します。内部
スカイメムSkymemでメールアドレスを調べます。無料API
スライドシェアSlideShare プロフィールから名前と場所を収集します。無料API
スノフ特定されたドメインから利用可能な電子メール ID を収集する階層型API
ソーシャルリンクSocialLinks.io にクエリを実行して、ソーシャル メディア プラットフォームやダーク Web から情報を収集します。商用API
ソーシャルメディアプロフィールファインダー特定された人物名のソーシャル メディア プロフィールを発見しようとします。階層型API
ソーシャルネットワーク識別子LinkedIn、Twitter などのソーシャル メディア ネットワーク上の存在を特定します。内部
SORBS SORBS データベースにクエリを実行して、オープン リレー、オープン プロキシ、脆弱なサーバーなどを調べます。無料API
スパムコップネットブロックまたは IP アドレスが SpamCop データベースにあるかどうかを確認します。無料API
スパムハウス ゼンネットブロックまたは IP アドレスが Spamhaus Zen データベースにあるかどうかを確認します。無料API
スパアス見つかった IP アドレスに関係する悪意のあるアクティビティに関する情報を取得します。商用API
スパイオンウェブ同じ IP アドレス、Google Analytics コード、または Google Adsense コードを共有するホストを SpyOnWeb で検索します。階層型API
SSL証明書アナライザーターゲットの HTTPS サイトで使用される SSL 証明書に関する情報を収集します。内部
スタックオーバーフローStackOverflow でターゲット ドメインに関する言及を検索します。関連する可能性のある情報を返します。階層型API
スティーブン・ブラックのホストSteven Black Hosts リストに従って、ドメインが悪意のあるもの (マルウェアまたはアドウェア) かどうかを確認します。無料API
奇妙なヘッダー識別子Web サーバーから返された非標準の HTTP ヘッダーを取得します。内部
サブドメイン乗っ取りチェッカー関連するサブドメインが乗っ取りに対して脆弱かどうかを確認します。内部
Sublist3r パッシブDNS Sublist3r の API を使用したパッシブなサブドメイン列挙無料API
サーブルネットブロック、IP アドレス、またはドメインが SURBL ブラックリストに含まれているかどうかを確認します。無料API
タロス インテリジェンスTalosIntelligence に従って、ネットブロックまたは IP アドレスに悪意があるかどうかを確認します。無料API
テキストマジックTextMagic APIから電話番号の種類を取得する階層型API
脅威ジャマーThreatJammer.com に従って IP アドレスが悪意があるかどうかを確認する階層型API
脅威群衆特定された IP アドレス、ドメイン、電子メール アドレスに関する情報を ThreatCrowd から取得します。無料API
スレットフォックスThreatFox に従って、IP アドレスが悪意のあるものであるかどうかを確認します。無料API
ThreatMiner ThreatMiner のデータベースからパッシブ DNS と脅威インテリジェンスの情報を取得します。無料API
TLDサーチャーすべてのインターネット TLD でターゲットと同じ名前のドメインを検索します (これは非常に時間がかかる場合があります)。内部
ツール - CMSeeKどのようなコンテンツ管理システム (CMS) が使用されているかを特定します。道具
ツール - DNSTwistローカルの DNSTwist インストールを使用して、ターゲットに対するビットスクワッティング、タイプミス、およびその他の同様のドメインを特定します。道具
ツール - nbtscanターゲットのネットワーク上でオープンな NETBIOS ネームサーバーをスキャンします。道具
ツール - Nmap使用される可能性のあるオペレーティング システムを特定します。道具
ツール - 核高速でカスタマイズ可能な脆弱性スキャナー。道具
ツール - onesixtyone公開されている SNMP サービスを検索する高速スキャナー。道具
ツール - Retire.js既知の脆弱性を持つ JavaScript ライブラリの使用を検出するスキャナ道具
ツール - スナリーギャスターHTTP サーバー上のファイル漏洩やその他のセキュリティ問題を検出します。道具
ツール - testsl.sh Heartbleed、CRIME、ROBOT など、さまざまな TLS/SSL の弱点を特定します。道具
ツール - TruffleHog git リポジトリを検索して高エントロピー文字列とシークレットを検索し、コミット履歴を深く掘り下げます。道具
ツール - WAFW00F指定された Web サイトでどの Web アプリケーション ファイアウォール (WAF) が使用されているかを特定します。道具
ツール - Wappalyzer Wappalyzer は Web サイト上のテクノロジーを識別します。道具
ツール - WhatWeb指定された Web サイトでどのソフトウェアが使用されているかを特定します。道具
TOR 出口ノードIP アドレスまたはネットブロックが Tor メトリック出口ノード リストに表示されるかどうかを確認します。無料API
トーチTor 'TORCH' 検索エンジンで対象ドメインの言及を検索します。無料API
ゴミ箱Trashpanda にクエリを実行して、ペーストサイト内のターゲットの言及に関する情報を収集します階層型API
トゥルメイルメールが使い捨てかどうかを確認する無料API
トゥイリオTwilio から電話番号に関する情報を取得します。 Twilio に発信者名アドオンがインストールされていることを確認してください。階層型API
ツイッターTwitter プロフィールから名前と場所を収集します。無料API
ユーセプロテクトネットブロックまたは IP アドレスが UCEPROTECT データベースにあるかどうかを確認します。無料API
URLScan.io URLScan.io キャッシュでドメイン情報を検索します。無料API
ヴェンモVenmo APIからユーザー情報を収集します。無料API
DNS.info を見る共同ホストされている Web サイトを特定し、ViewDNS.info を使用して Whois 逆引き検索を実行します。階層型API
ウイルス合計識別された IP アドレスに関する情報を VirusTotal から取得します。階層型API
VoIP ブラックリスト (VoIPBL) VoIP ブラックリスト (VoIPBL) に従って、IP アドレスまたはネットブロックが悪意のあるものであるかどうかを確認します。無料API
VXVault.net VXVault.net に従って、ドメインまたは IP アドレスに悪意があるかどうかを確認します。無料API
ウェブ解析エクストラクタースクレイピングされた Web ページと DNS TXT レコード内の Web 分析 ID を特定します。内部
Web フレームワーク識別子jQuery、YUI などの一般的な Web フレームワークの使用法を特定します。内部
Webサーバー識別子Web サーバーのバナーを取得して、使用されている Web サーバーのバージョンを識別します。内部
ウェブスパイダーWeb ページをスパイダー化して検索用のコンテンツを抽出します。内部
何CMS WhatCMS.org API を使用して Web テクノロジーを確認します。階層型API
人物学Whoisology.com を使用した Whois 逆引き検索。商用API
誰がドメイン名と所有するネットブロックに対して WHOIS ルックアップを実行します。内部
ワクシーWhoxy.com を使用した Whois 逆引き検索。商用API
ウィグルWiGLE にクエリを実行して、近くの WiFi アクセス ポイントを特定します。無料API
ウィキリークスWikileaks でドメイン名と電子メール アドレスに関する言及を検索します。無料API
ウィキペディアの編集特定の IP アドレスまたはユーザー名から行われた Wikipedia 記事の編集を識別します。無料API
XForce交換IBM X-Force Exchange から IP レピュテーションとパッシブ DNS 情報を取得します。階層型API
Yandex DNSホストが Yandex DNS によってブロックされるかどうかを確認します。無料API
ゼタリティクスZetalytics データベースにターゲット ドメイン上のホストをクエリします。階層型API
ゾーンファイル.ioドメイン情報については、ZoneFiles.io ドメイン クエリ API を検索します。階層型API
ゾーン H 汚損チェックホスト名/ドメインがzone-h.orgの「特別な改ざん」RSSフィードに表示されるかどうかを確認してください。無料API

文書化

より完全なドキュメント、チュートリアル/ガイドを含むブログ投稿、SpiderFoot HX に関する情報など、プロジェクト Web サイトで詳細をお読みください。

最新情報はTwitterでお知らせします。

拡大する
追加情報
関連アプリ
おすすめ
関連情報 すべて