Herramienta open source de automatización OSINT que recopila datos de más de 200 fuentes sobre IP, dominios, correos electrónicos y más para inteligencia de amenazas y mapeo de la superficie de ataque.
reconurge/flowsint
Plataforma OSINT de código abierto basada en grafos que conecta entidades como dominios, IP, correos electrónicos y wallets mediante enriquecedores automatizados.
Alternativa open source a:Maltego
- Estrellas
- 9,846
- Forks
- 1,224
- Issues abiertos
- 67
- Último commit
- ayer
¿Qué es?
Flowsint es una herramienta visual de investigación para tareas de reconocimiento e inteligencia de fuentes abiertas. Los analistas colocan entidades como dominios, direcciones IP, ASN, organizaciones, correos electrónicos y wallets de criptomonedas en un grafo y exploran sus relaciones.
Las entidades se amplían con enriquecedores integrados que realizan consultas como DNS inverso, detección de subdominios, WHOIS, mapeo de ASN y CIDR, rastreo de sitios web, comprobaciones de filtraciones de correos electrónicos, consultas a Gravatar, búsquedas de nombres de usuario con Maigret e historial de transacciones de wallets. También incluye un conector de N8n para integrarlo en flujos de trabajo.
La plataforma se ejecuta localmente mediante Docker y usa PostgreSQL, Redis y Neo4j para el almacenamiento. Incluye un backend FastAPI y un frontend TypeScript. Las claves API almacenadas se cifran con una clave de vault, y el proyecto publica pautas de uso ético junto con su licencia Apache-2.0.
Funciones clave
- 01Lienzo visual de grafo para representar las relaciones entre entidades
- 02Enriquecedores integrados para dominios, IP, ASN, correos electrónicos, teléfonos y wallets
- 03Búsqueda de nombres de usuario en plataformas sociales mediante Maigret
- 04Almacenamiento cifrado de claves API
- 05Configuración basada en Docker con instrucciones para Linux, macOS y Windows
Casos de uso
- Mapear los dominios, subdominios y rangos de IP de una empresa durante una evaluación de seguridad
- Rastrear las conexiones entre direcciones de correo electrónico, nombres de usuario y cuentas en línea durante una investigación OSINT
- Seguir las transacciones de wallets de criptomonedas y los NFT relacionados
- Usar un espacio de trabajo de investigación autohospedado para un equipo pequeño
Inicio rápido
- 1
Instala los requisitos previos: Docker y Make (Linux/macOS)
- 2
Clona el repositorio
git clone https://github.com/reconurge/flowsint.git - 3
Entra en la carpeta del proyecto y ejecuta el comando de instalación
cd flowsint && make prod - 4
Abre http://localhost:5173/register y crea una cuenta
Antes de usarlo
- Está en una fase inicial de desarrollo; el README indica que aún necesita la ayuda de la comunidad.
- Se indica que las suites de pruebas están incompletas.
- Algunos enrichers dependen de fuentes de datos externas, por lo que los resultados dependen de esos servicios.
- Requiere Docker y ejecuta varios servicios (PostgreSQL, Redis, Neo4j y API), por lo que alojarlo por cuenta propia requiere muchos recursos.
Temas
Preguntas frecuentes
- ¿Qué es flowsint?
- Plataforma OSINT de código abierto basada en grafos que conecta entidades como dominios, IP, correos electrónicos y wallets mediante enriquecedores automatizados. Flowsint es una herramienta visual de investigación para tareas de reconocimiento e inteligencia de fuentes abiertas. Los analistas colocan entidades como dominios, direcciones IP, ASN, organizaciones, correos electrónicos y wallets de criptomonedas en un grafo y exploran sus relaciones.
- ¿flowsint es gratuito? ¿Qué licencia tiene?
- flowsint es open source bajo la licencia Apache-2.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
- ¿flowsint sigue mantenido?
- Mantenimiento activo. El último commit de flowsint fue el 18 oct 2026.
- ¿Para qué puedo usar flowsint?
- Mapear los dominios, subdominios y rangos de IP de una empresa durante una evaluación de seguridad Rastrear las conexiones entre direcciones de correo electrónico, nombres de usuario y cuentas en línea durante una investigación OSINT Seguir las transacciones de wallets de criptomonedas y los NFT relacionados Usar un espacio de trabajo de investigación autohospedado para un equipo pequeño
- ¿Cómo se instala flowsint?
- Instala los requisitos previos: Docker y Make (Linux/macOS) Clona el repositorio: git clone https://github.com/reconurge/flowsint.git Entra en la carpeta del proyecto y ejecuta el comando de instalación: cd flowsint && make prod Abre http://localhost:5173/register y crea una cuenta
- ¿Dónde consigo flowsint?
- El código fuente y las instrucciones de instalación están en GitHub: https://github.com/reconurge/flowsint
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Proyectos relacionados
CLI de Go que consulta varios motores de búsqueda de Internet para encontrar hosts expuestos y genera resultados que se pueden canalizar a otras herramientas.
Herramienta de inteligencia de fuentes abiertas, todo en uno, que realiza análisis bajo demanda de cualquier sitio web: DNS, SSL, encabezados, información del servidor y configuración de seguridad.
Monitor de tráfico de red que detecta comunicaciones con dominios, IP, URL y User-Agents maliciosos conocidos mediante listas de indicadores llamadas trails.
Herramienta de OSINT con IA que busca en motores de la dark web a través de Tor, usa un LLM para refinar consultas y filtrar resultados, y redacta un resumen de la investigación.
JARM es una herramienta activa de identificación por huella digital de servidores TLS que envía sondas Client Hello diseñadas para detectar configuraciones e infraestructura maliciosa.