Ferramenta de coleta de inteligência de código aberto
SpiderFoot é uma ferramenta Python que automatiza a coleta de inteligência de código aberto (OSINT) para inteligência de ameaças e processos de mapeamento de superfície de ataque. Permite detectar vulnerabilidades de segurança em ativos digitais, integrando várias fontes de dados.
Atualizações
- 11 de outubro de 2026: Estrelas 22,178 → 23,302, versão mais recente v4.0 (7 de abril de 2022).
- 16 de setembro de 2026: Estrelas 21,076 → 22,178, versão mais recente v4.0 (7 de abril de 2022).
- 15 de agosto de 2026: Estrelas 20,026 → 21,076, versão mais recente v4.0 (7 de abril de 2022).
- 2 de agosto de 2026: Estrelas 18,921 → 20,026, versão mais recente v4.0 (7 de abril de 2022).
O que você ganha
- Coleta automática de dados com mais de 200 módulos
- Interface baseada na Web ou suporte de linha de comando
- Mapeamento abrangente da superfície de ataque para ativos digitais
Instalação
wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz
tar zxvf v4.0.tar.gz
cd spiderfoot-4.0
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001git clone https://github.com/smicallef/spiderfoot.git
cd spiderfoot
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001Execução
python3 ./sf.py -l 127.0.0.1:5001Se você não programa
Quero iniciar uma varredura OSINT em um destino usando a ferramenta SpiderFoot. Meu alvo é um domínio/endereço IP. Que passos devo seguir para usar esta ferramenta para analisar a visibilidade dos meus ativos digitais na internet e quais vulnerabilidades eles podem ter? Explique como funcionam os mais de 200 módulos e como devo interpretar os resultados.
Repositório: https://github.com/smicallef/spiderfoot. Baseie-se nas instruções oficiais no arquivo README deste repositório para a instalação e execução.
Antes de começar, verifique em qual sistema operacional estamos e se as ferramentas necessárias (ex: Python, Node.js, Git, Docker) estão instaladas. Instale as que faltarem passo a passo de acordo com este sistema.
Crie uma pasta nova e vazia para trabalhar. Não toque em arquivos fora desta pasta e não exclua nada. Antes de executar cada comando, diga o que você vai fazer em uma frase.
Diga-me o que devo ver na tela ao final de cada etapa. Se ocorrer um erro, colarei a mensagem de erro para você exatamente como ela é, e vamos corrigi-la juntos.
Termos relacionados do glossário
Links
A TreScout não desenvolveu esta ferramenta · nós a encontramos nas tendências do GitHub e a apresentamos. Esta página descreve o repositório em 2026-06-22: A contagem de estrelas e o nosso texto são daquele dia, o repositório pode ter mudado desde então. Consulte o link do repositório para ver o estado atual. O texto de apresentação foi preparado com IA a partir da própria documentação do repositório e esta página foi traduzida automaticamente do original em turco · a versão turca é a que vale.