CodeariaAcademy
GitHub-репозиторийкоммит в этом месяцеАналитикаАвтоматизация

Flowsint

9,6k

Открытая платформа для OSINT-расследований в виде графа: из домена, email, ника, телефона или криптокошелька вырастает карта связей. Ставится у себя в Docker, данные не уходят с вашей машины.

Сами не запускали: описание по документации и репозиторию.

В цифрах

звезды на GitHub на 6 октября 2026
энричеров в коде
версия от 26 августа 2026
лицензия

Что это

Flowsint превращает разрозненные проверки в одну доску. Вы кладёте на граф стартовую точку, например домен, email или ник, и запускаете энричеры: DNS и WHOIS, поиск поддоменов, профили по нику через Maigret и Sherlock, утечки по почте, транзакции кошелька. Каждый результат ложится на граф новым узлом, от которого можно идти дальше, а вся связка хранится в Neo4j на вашем сервере.

Отличие от набора отдельных утилит в терминале в том, что связи остаются видны и копятся: не нужно сводить вывод десятка скриптов в таблицу. А для тех, кто работает с агентом, в репозитории лежит навык для Claude Code, который знает устройство проекта и помогает написать свой энричер под нужный API. Авторы прямо пишут, что инструмент для законных расследований, и запрещают слежку и деанон людей.

Как устроено

make prod
Клонировать репозиторий и запустить make prod (на Windows docker compose -f docker-compose.prod.yml up -d); образы берутся готовыми из GitHub Container Registry.
localhost:5173
Интерфейс открывается на порту 5173, учётных записей по умолчанию нет: первый пользователь регистрируется сам.
Neo4j
Граф хранится в Neo4j, служебные данные в PostgreSQL, задачи энричеров идут через Redis и Celery; наружу открыт только порт интерфейса.
vault
Ключи внешних сервисов (HIBP, Dehashed, Etherscan, WhoisXML и другие) хранятся в зашифрованном хранилище внутри приложения.
.claude/skills
Навык flowsint-enricher-builder подсказывает агенту, где лежат типы и базовый класс, и помогает подключить новый внешний API как энричер.

Знать до установки

Проверка утечек и часть других энричеров работают только с вашими ключами платных сервисов; без них остаются в основном DNS, WHOIS и поиск по нику.
Авторы называют проект ранней разработкой: список энричеров в README отстаёт от кода, тесты неполные.
Перед выкладкой в сеть нужно сменить секреты в .env и добавить свой хост в allowlist nginx, иначе установка рассчитана на один компьютер.

Комментарии