← Descubrir
GitHub · smicallef/spiderfoot↑ +294 hoy

Herramienta de recopilación de inteligencia de código abierto

SpiderFoot es una herramienta de Python que automatiza la recopilación de inteligencia de código abierto (OSINT) para procesos de mapeo de superficies de ataque y inteligencia de amenazas. Permite detectar vulnerabilidades de seguridad en activos digitales mediante la integración de varias fuentes de datos.

Actualizaciones

  • 11 de octubre de 2026: Estrellas 22,178 → 23,302, última versión v4.0 (7 de abril de 2022).
  • 16 de septiembre de 2026: Estrellas 21,076 → 22,178, última versión v4.0 (7 de abril de 2022).
  • 15 de agosto de 2026: Estrellas 20,026 → 21,076, última versión v4.0 (7 de abril de 2022).
  • 2 de agosto de 2026: Estrellas 18,921 → 20,026, última versión v4.0 (7 de abril de 2022).

Qué aporta

  • Recopilación automática de datos con más de 200 módulos.
  • Interfaz basada en web o soporte de línea de comando
  • Mapeo completo de la superficie de ataque para activos digitales

Instalación

Instalación de la versión estable
wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz
 tar zxvf v4.0.tar.gz
 cd spiderfoot-4.0
 pip3 install -r requirements.txt
 python3 ./sf.py -l 127.0.0.1:5001
Instalación de la versión de desarrollo.
git clone https://github.com/smicallef/spiderfoot.git
 cd spiderfoot
 pip3 install -r requirements.txt
 python3 ./sf.py -l 127.0.0.1:5001

Ejecución

Iniciando la interfaz
python3 ./sf.py -l 127.0.0.1:5001

Si no programa

Pegue esto en su agente (Claude Code · Codex · Antigravity)

Quiero iniciar un escaneo OSINT en un objetivo usando la herramienta SpiderFoot. Mi objetivo es un dominio/dirección IP. ¿Qué pasos debo seguir para utilizar esta herramienta para analizar qué tan visibles son mis activos digitales en Internet y qué vulnerabilidades pueden tener? Explique cómo funcionan los más de 200 módulos y cómo debo interpretar los resultados.

Repositorio: https://github.com/smicallef/spiderfoot. Sigue las instrucciones oficiales del archivo README de este repositorio para la instalación y ejecución.

Antes de empezar, comprueba en qué sistema operativo estamos y si las herramientas necesarias (ej. Python, Node.js, Git, Docker) están instaladas. Instala las que falten paso a paso según este sistema.

Crea una carpeta nueva y vacía para trabajar. No toques ningún archivo fuera de esta carpeta y no borres nada. Antes de ejecutar cada comando, dime qué vas a hacer en una frase.

Dime qué debería ver en la pantalla al final de cada paso. Si ocurre un error, te pegaré el mensaje de error tal cual y lo solucionaremos juntos.

Términos relacionados del glosario

Para quién esEstá dirigido a profesionales de la ciberseguridad, evaluadores de penetración y usuarios orientados a la defensa que sienten curiosidad por la huella de su organización en Internet.
LicenciaMIT

Enlaces

TreScout no desarrolló esta herramienta · la encontramos en las tendencias de GitHub y la presentamos. Esta página describe el repositorio tal como estaba el 2026-06-22: El número de estrellas y nuestro texto son de ese día, el repositorio puede haber cambiado desde entonces. Consulte el enlace del repositorio para ver el estado actual. El texto de presentación se preparó con IA a partir de la propia documentación del repositorio y esta página se tradujo automáticamente del original en turco · prevalece la versión turca.