smicallef / spiderfoot

Problem: 在红队演练或渗透测试中，需要快速收集目标域名、子域名、邮箱、IP等公开信息，但手动查找效率低且容易遗漏。

Solution: 使用SpiderFoot扫描目标域名，自动调用200+模块（如DNS查询、Whois、搜索引擎爬取）提取子域名、邮箱、IP地址等，并生成结构化报告。

Example: 输入目标域名example.com，SpiderFoot自动发现其子域名、关联邮箱、DNS记录，并检测是否存在子域名劫持风险。

Problem: 安全团队需要持续监控企业对外暴露的资产（如S3存储桶、未授权服务），但人工巡检无法覆盖所有变化。

Solution: 配置SpiderFoot定期扫描企业公网IP段或域名，利用模块检测开放的S3/Azure存储桶、暴露的API接口，并通过关联规则自动告警。

Example: 扫描公司ASN关联的IP段，发现一个未配置权限的S3存储桶，SpiderFoot自动提取桶内文件列表并标记为高风险。

Problem: 在社工攻击测试中，需要收集目标人员邮箱、社交媒体账号、泄露密码等信息，但手动搜索耗时且分散。

Solution: 输入目标邮箱或用户名，SpiderFoot自动查询HaveIBeenPwned、社交平台、Pastebin等数据源，汇总泄露记录和关联账号。

Example: 输入目标邮箱[email protected]，SpiderFoot返回其在LinkedIn、Twitter上的关联账号，以及历史泄露的密码哈希。

Problem: 安全分析师收到一个可疑IP或域名，需要快速判断其是否与已知恶意活动相关，但需查询多个威胁情报平台。

Solution: 将可疑IP输入SpiderFoot，自动调用Shodan、GreyNoise、AlienVault等API，获取该IP的开放端口、恶意标签和关联域名。

Example: 扫描IP 1.2.3.4，SpiderFoot发现其在Shodan上开放了SSH服务，并在GreyNoise中被标记为扫描器，同时关联到多个恶意域名。