spiderfoot

SpiderFoot 是一款开源的网络威胁情报与攻击面测绘自动化工具，用于执行开放式情报（OSINT）收集与分析。它集成200+数据源模块，支持Web界面与命令行两种操作方式，具备YAML配置的关联分析引擎、SQLite本地存储、CSV/JSON/GEXF导出、TOR暗网探测及第三方工具调用能力。适用于红队渗透测试、蓝队资产清点、安全运营中心（SOC）威胁狩猎及企业攻击面持续监控等场景。