200以上の情報源からIPやドメイン、メールアドレスなどを収集し、脅威インテリジェンスや攻撃対象領域の把握に役立つOSINT自動化ツール。
reconurge/flowsint
ドメイン、IP、メールアドレス、ウォレットなどのエンティティを自動エンリッチャーでつなぐ、オープンソースのグラフ型OSINT調査プラットフォーム。
代替できる製品:Maltego
- スター
- 9,846
- フォーク
- 1,224
- 未解決の Issue
- 67
- 最終コミット
- 22 時間前
これは何?
Flowsintは、リコンやオープンソースインテリジェンスの調査に使えるビジュアルツールです。調査担当者は、ドメイン、IPアドレス、ASN、組織、メールアドレス、暗号資産ウォレットなどのエンティティをグラフ上に配置し、それらの相互関係を調べられます。
組み込みのエンリッチャーでエンティティの情報を拡充できます。逆引きDNS、サブドメインの検出、WHOIS、ASNとCIDRのマッピング、Webサイトのクロール、メールアドレスの漏えいチェック、Gravatar検索、Maigretによるユーザー名検索、ウォレットの取引履歴などを照会できます。ワークフローと連携するためのN8nコネクタも付属しています。
PostgreSQL、Redis、Neo4jをストレージに使用し、Dockerでローカル実行できます。FastAPIのバックエンドとTypeScriptのフロントエンドを備えています。保存されたAPIキーはvault keyで暗号化され、Apache-2.0ライセンスとともに倫理的な利用ガイドラインも公開されています。
主な機能
- 01エンティティ間の関係をマッピングするビジュアルなグラフキャンバス
- 02ドメイン、IP、ASN、メールアドレス、電話番号、ウォレット向けの組み込みエンリッチャー
- 03Maigretを使ったソーシャルプラットフォーム横断のユーザー名検索
- 04APIキーの暗号化保存
- 05Linux、macOS、Windows向けの手順を含むDockerベースのセットアップ
ユースケース
- セキュリティ評価で企業のドメイン、サブドメイン、IP範囲をマッピングする
- OSINT調査でメールアドレス、ユーザー名、オンラインアカウントのつながりを追跡する
- 暗号資産ウォレットの取引や関連NFTを追跡する
- 小規模チーム向けにセルフホスト型の調査ワークスペースを運用する
クイックスタート
- 1
前提条件をインストールします:Docker と Make(Linux/macOS)
- 2
リポジトリをクローンします
git clone https://github.com/reconurge/flowsint.git - 3
プロジェクトフォルダーに移動し、インストールコマンドを実行します
cd flowsint && make prod - 4
http://localhost:5173/register を開いてアカウントを作成します
使う前に知っておきたいこと
- 開発初期段階であり、README によると、引き続きコミュニティの協力が必要です。
- テストスイートは未完成とされています。
- 一部の enricher は外部データソースに依存するため、結果はそれらのサービスに左右されます。
- Docker が必要で、複数のサービス(PostgreSQL、Redis、Neo4j、API)を実行するため、セルフホストするには負荷が大きくなります。
トピック
よくある質問
- flowsint とは?
- ドメイン、IP、メールアドレス、ウォレットなどのエンティティを自動エンリッチャーでつなぐ、オープンソースのグラフ型OSINT調査プラットフォーム。 Flowsintは、リコンやオープンソースインテリジェンスの調査に使えるビジュアルツールです。調査担当者は、ドメイン、IPアドレス、ASN、組織、メールアドレス、暗号資産ウォレットなどのエンティティをグラフ上に配置し、それらの相互関係を調べられます。
- flowsint は無料で使えますか?ライセンスは?
- flowsint は Apache-2.0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
- flowsint は今もメンテナンスされていますか?
- 活発にメンテナンス中。flowsint の最終コミットは 2026年10月18日 です。
- flowsint は何に使えますか?
- セキュリティ評価で企業のドメイン、サブドメイン、IP範囲をマッピングする OSINT調査でメールアドレス、ユーザー名、オンラインアカウントのつながりを追跡する 暗号資産ウォレットの取引や関連NFTを追跡する 小規模チーム向けにセルフホスト型の調査ワークスペースを運用する
- flowsint のインストール方法は?
- 前提条件をインストールします:Docker と Make(Linux/macOS) リポジトリをクローンします: git clone https://github.com/reconurge/flowsint.git プロジェクトフォルダーに移動し、インストールコマンドを実行します: cd flowsint && make prod http://localhost:5173/register を開いてアカウントを作成します
- flowsint はどこで入手できますか?
- ソースコードとインストール手順は GitHub にあります:https://github.com/reconurge/flowsint
概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。
関連プロジェクト
複数のインターネット検索エンジンを照会し、他のツールにパイプできる形式で公開ホストを探すGo製CLI。
DNS、SSL、ヘッダー、サーバー情報、セキュリティ設定をオンデマンドで調査できる、オールインワンのオープンソースOSINTツール。
trailと呼ばれるインジケーターリストを使い、既知の悪意あるドメインなどへの通信を検知するネットワーク監視ツール。
Tor経由でダークウェブ検索エンジンを検索し、LLMでクエリと結果を絞り込んで調査概要を作成するAI搭載OSINTツール。
JARMは、細工したClient Helloプローブでサーバー構成を特定し、悪意あるインフラを検出するアクティブTLSフィンガープリンティングツールです。