Herramienta de recopilación de inteligencia de código abierto
SpiderFoot es una herramienta de Python que automatiza la recopilación de inteligencia de código abierto (OSINT) para procesos de mapeo de superficies de ataque y inteligencia de amenazas. Permite detectar vulnerabilidades de seguridad en activos digitales mediante la integración de varias fuentes de datos.
Actualizaciones
- 11 de octubre de 2026: Estrellas 22,178 → 23,302, última versión v4.0 (7 de abril de 2022).
- 16 de septiembre de 2026: Estrellas 21,076 → 22,178, última versión v4.0 (7 de abril de 2022).
- 15 de agosto de 2026: Estrellas 20,026 → 21,076, última versión v4.0 (7 de abril de 2022).
- 2 de agosto de 2026: Estrellas 18,921 → 20,026, última versión v4.0 (7 de abril de 2022).
Qué aporta
- Recopilación automática de datos con más de 200 módulos.
- Interfaz basada en web o soporte de línea de comando
- Mapeo completo de la superficie de ataque para activos digitales
Instalación
wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz
tar zxvf v4.0.tar.gz
cd spiderfoot-4.0
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001git clone https://github.com/smicallef/spiderfoot.git
cd spiderfoot
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001Ejecución
python3 ./sf.py -l 127.0.0.1:5001Si no programa
Quiero iniciar un escaneo OSINT en un objetivo usando la herramienta SpiderFoot. Mi objetivo es un dominio/dirección IP. ¿Qué pasos debo seguir para utilizar esta herramienta para analizar qué tan visibles son mis activos digitales en Internet y qué vulnerabilidades pueden tener? Explique cómo funcionan los más de 200 módulos y cómo debo interpretar los resultados.
Repositorio: https://github.com/smicallef/spiderfoot. Sigue las instrucciones oficiales del archivo README de este repositorio para la instalación y ejecución.
Antes de empezar, comprueba en qué sistema operativo estamos y si las herramientas necesarias (ej. Python, Node.js, Git, Docker) están instaladas. Instala las que falten paso a paso según este sistema.
Crea una carpeta nueva y vacía para trabajar. No toques ningún archivo fuera de esta carpeta y no borres nada. Antes de ejecutar cada comando, dime qué vas a hacer en una frase.
Dime qué debería ver en la pantalla al final de cada paso. Si ocurre un error, te pegaré el mensaje de error tal cual y lo solucionaremos juntos.
Términos relacionados del glosario
Enlaces
TreScout no desarrolló esta herramienta · la encontramos en las tendencias de GitHub y la presentamos. Esta página describe el repositorio tal como estaba el 2026-06-22: El número de estrellas y nuestro texto son de ese día, el repositorio puede haber cambiado desde entonces. Consulte el enlace del repositorio para ver el estado actual. El texto de presentación se preparó con IA a partir de la propia documentación del repositorio y esta página se tradujo automáticamente del original en turco · prevalece la versión turca.