Outil de collecte de renseignements open source
SpiderFoot est un outil Python qui automatise la collecte de renseignements open source (OSINT) pour les processus de renseignement sur les menaces et de cartographie des surfaces d'attaque. Il permet de détecter les failles de sécurité sur les actifs numériques en intégrant diverses sources de données.
Mises à jour
- 11 octobre 2026: Étoiles 22,178 → 23,302, dernière version v4.0 (7 avril 2022).
- 16 septembre 2026: Étoiles 21,076 → 22,178, dernière version v4.0 (7 avril 2022).
- 15 août 2026: Étoiles 20,026 → 21,076, dernière version v4.0 (7 avril 2022).
- 2 août 2026: Étoiles 18,921 → 20,026, dernière version v4.0 (7 avril 2022).
Ce que ça vous apporte
- Collecte automatique de données avec plus de 200 modules
- Interface Web ou prise en charge de la ligne de commande
- Cartographie complète des surfaces d'attaque pour les actifs numériques
Installation
wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz
tar zxvf v4.0.tar.gz
cd spiderfoot-4.0
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001git clone https://github.com/smicallef/spiderfoot.git
cd spiderfoot
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001Exécution
python3 ./sf.py -l 127.0.0.1:5001Si vous ne codez pas
Je souhaite lancer une analyse OSINT sur une cible à l'aide de l'outil SpiderFoot. Ma cible est un domaine/adresse IP. Quelles étapes dois-je suivre pour utiliser cet outil afin d'analyser la visibilité de mes actifs numériques sur Internet et les vulnérabilités qu'ils peuvent présenter ? Veuillez expliquer comment fonctionnent les plus de 200 modules et comment je dois interpréter les résultats.
Dépôt : https://github.com/smicallef/spiderfoot. Base-toi sur les instructions officielles du fichier README de ce dépôt pour l'installation et l'exécution.
Avant de commencer, vérifie quel système d'exploitation nous utilisons et si les outils nécessaires (ex: Python, Node.js, Git, Docker) sont installés. Installe ceux qui manquent étape par étape selon ce système.
Crée un nouveau dossier vide pour travailler. Ne touche pas aux fichiers en dehors de ce dossier et ne supprime rien. Avant chaque commande, décris ce que tu vas faire en une phrase.
Dis-moi ce que je devrais voir à l'écran à la fin de chaque étape. Si une erreur survient, je te copierai le message d'erreur tel quel et nous la corrigerons ensemble.
Termes liés du glossaire
Note éditoriale
Security and privacy note: Run domain, IP, email, phone, and social-media scans only against authorized targets. Follow third-party API terms, avoid unnecessary personal-data collection, and do not expose the WebUI publicly.
Liens
TreScout n'a pas développé cet outil · nous l'avons repéré dans les tendances GitHub et présenté. Cette page décrit le dépôt tel qu'il était le 2026-06-22 : Le nombre d'étoiles et notre texte datent de ce jour, le dépôt a pu changer depuis. Consultez le lien du dépôt pour l'état actuel. Le texte de présentation a été préparé avec l’IA à partir de la propre documentation du dépôt et cette page a été traduite automatiquement depuis l’original turc · la version turque fait foi.