← Descobrir
GitHub · smicallef/spiderfoot↑ +294 hoje

Ferramenta de coleta de inteligência de código aberto

SpiderFoot é uma ferramenta Python que automatiza a coleta de inteligência de código aberto (OSINT) para inteligência de ameaças e processos de mapeamento de superfície de ataque. Permite detectar vulnerabilidades de segurança em ativos digitais, integrando várias fontes de dados.

Atualizações

  • 11 de outubro de 2026: Estrelas 22,178 → 23,302, versão mais recente v4.0 (7 de abril de 2022).
  • 16 de setembro de 2026: Estrelas 21,076 → 22,178, versão mais recente v4.0 (7 de abril de 2022).
  • 15 de agosto de 2026: Estrelas 20,026 → 21,076, versão mais recente v4.0 (7 de abril de 2022).
  • 2 de agosto de 2026: Estrelas 18,921 → 20,026, versão mais recente v4.0 (7 de abril de 2022).

O que você ganha

  • Coleta automática de dados com mais de 200 módulos
  • Interface baseada na Web ou suporte de linha de comando
  • Mapeamento abrangente da superfície de ataque para ativos digitais

Instalação

Instalação de versão estável
wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz
 tar zxvf v4.0.tar.gz
 cd spiderfoot-4.0
 pip3 install -r requirements.txt
 python3 ./sf.py -l 127.0.0.1:5001
Instalação da versão de desenvolvimento
git clone https://github.com/smicallef/spiderfoot.git
 cd spiderfoot
 pip3 install -r requirements.txt
 python3 ./sf.py -l 127.0.0.1:5001

Execução

Iniciando a interface
python3 ./sf.py -l 127.0.0.1:5001

Se você não programa

Cole isto no seu agente (Claude Code · Codex · Antigravity)

Quero iniciar uma varredura OSINT em um destino usando a ferramenta SpiderFoot. Meu alvo é um domínio/endereço IP. Que passos devo seguir para usar esta ferramenta para analisar a visibilidade dos meus ativos digitais na internet e quais vulnerabilidades eles podem ter? Explique como funcionam os mais de 200 módulos e como devo interpretar os resultados.

Repositório: https://github.com/smicallef/spiderfoot. Baseie-se nas instruções oficiais no arquivo README deste repositório para a instalação e execução.

Antes de começar, verifique em qual sistema operacional estamos e se as ferramentas necessárias (ex: Python, Node.js, Git, Docker) estão instaladas. Instale as que faltarem passo a passo de acordo com este sistema.

Crie uma pasta nova e vazia para trabalhar. Não toque em arquivos fora desta pasta e não exclua nada. Antes de executar cada comando, diga o que você vai fazer em uma frase.

Diga-me o que devo ver na tela ao final de cada etapa. Se ocorrer um erro, colarei a mensagem de erro para você exatamente como ela é, e vamos corrigi-la juntos.

Termos relacionados do glossário

Para quem éDestina-se a profissionais de segurança cibernética, testadores de penetração e usuários orientados para a defesa que estão curiosos sobre a presença de suas organizações na Internet.
LicençaMIT

Links

A TreScout não desenvolveu esta ferramenta · nós a encontramos nas tendências do GitHub e a apresentamos. Esta página descreve o repositório em 2026-06-22: A contagem de estrelas e o nosso texto são daquele dia, o repositório pode ter mudado desde então. Consulte o link do repositório para ver o estado atual. O texto de apresentação foi preparado com IA a partir da própria documentação do repositório e esta página foi traduzida automaticamente do original em turco · a versão turca é a que vale.