Flowsint
9.6kפלטפורמה בקוד פתוח לחקירות OSINT בצורת גרף: מדומיין, email, שם משתמש, טלפון או ארנק קריפטו צומחת מפה של קשרים. היא רצה אצלכם ב-Docker, והנתונים לא עוזבים את המחשב שלכם.
לא הרצנו בעצמנו: התיאור לפי התיעוד והמאגר.
במספרים
מה זה
Flowsint הופך בדיקות מפוזרות ללוח אחד. מניחים על הגרף נקודת פתיחה, למשל דומיין, email או שם משתמש, ומפעילים enrichers: DNS ו-WHOIS, חיפוש תת-דומיינים, פרופילים לפי שם משתמש דרך Maigret ו-Sherlock, דליפות לפי כתובת מייל, טרנזקציות של ארנק. כל תוצאה נוחתת על הגרף כצומת חדש שאפשר להמשיך ממנו הלאה, וכל רשת הקשרים נשמרת ב-Neo4j על השרת שלכם.
מה שמבדיל אותו מאוסף כלים נפרדים בטרמינל הוא שהקשרים נשארים גלויים ומצטברים: אין צורך לאחד את הפלט של תריסר סקריפטים לטבלה. ולמי שעובד עם סוכן, במאגר יש skill ל-Claude Code שמכיר את מבנה הפרויקט ועוזר לכתוב enricher משלכם עבור ה-API שאתם צריכים. המחברים כותבים במפורש שהכלי מיועד לחקירות חוקיות, ואוסרים מעקב וחשיפת זהות של אנשים.
איך זה בנוי
make prod (ב-Windows docker compose -f docker-compose.prod.yml up -d); אימג'ים מוכנים נמשכים מ-GitHub Container Registry.flowsint-enricher-builder מראה לסוכן איפה נמצאים הטיפוסים ומחלקת הבסיס, ועוזר לחבר API חיצוני חדש כ-enricher.לדעת לפני התקנה
.env ולהוסיף את המארח שלכם ל-allowlist של nginx; כברירת מחדל ההתקנה מיועדת למחשב אחד.
תגובות