Ferramenta open source de automação de OSINT que coleta dados de IPs, domínios, e-mails e muito mais em mais de 200 fontes para inteligência de ameaças e mapeamento da superfície de ataque.
reconurge/flowsint
Plataforma open source de investigação OSINT baseada em grafos, que conecta entidades como domínios, IPs, e-mails e carteiras por meio de enriquecedores automatizados.
Alternativa open source a:Maltego
- Estrelas
- 9,846
- Forks
- 1,224
- Issues abertas
- 67
- Último commit
- ontem
O que é?
Flowsint é uma ferramenta visual de investigação para reconhecimento e inteligência de fontes abertas (OSINT). Analistas adicionam entidades como domínios, endereços IP, ASNs, organizações, e-mails e carteiras de criptomoedas a um grafo e exploram as relações entre elas.
As entidades são expandidas com enriquecedores integrados que fazem consultas como DNS reverso, descoberta de subdomínios, WHOIS, mapeamento de ASN e CIDR, rastreamento de sites, verificação de vazamentos de e-mails, consulta ao Gravatar, busca de nomes de usuário via Maigret e histórico de transações de carteiras. Também há um conector N8n para integrar a plataforma a workflows.
A plataforma é executada localmente via Docker, usando PostgreSQL, Redis e Neo4j para armazenamento, e inclui um backend FastAPI e um frontend TypeScript. As chaves de API armazenadas são criptografadas com uma chave de vault, e o projeto publica diretrizes de uso ético junto com sua licença Apache-2.0.
Recursos principais
- 01Canvas visual em grafo para mapear relações entre entidades
- 02Enriquecedores integrados para domínios, IPs, ASNs, e-mails, telefones e carteiras
- 03Busca de nomes de usuário em plataformas sociais via Maigret
- 04Armazenamento criptografado de chaves de API
- 05Configuração baseada em Docker, com instruções para Linux, macOS e Windows
Casos de uso
- Mapear os domínios, subdomínios e intervalos de IP de uma empresa durante uma avaliação de segurança
- Rastrear conexões entre endereços de e-mail, nomes de usuário e contas online em uma investigação OSINT
- Acompanhar transações de carteiras de criptomoedas e NFTs relacionados
- Executar um ambiente de investigação auto-hospedado para uma equipe pequena
Início rápido
- 1
Instale os pré-requisitos: Docker e Make (Linux/macOS)
- 2
Clone o repositório
git clone https://github.com/reconurge/flowsint.git - 3
Entre na pasta do projeto e execute o comando de instalação
cd flowsint && make prod - 4
Acesse http://localhost:5173/register e crie uma conta
Antes de usar
- Está em estágio inicial de desenvolvimento; o README informa que ainda precisa da ajuda da comunidade.
- As suítes de testes são descritas como incompletas.
- Alguns enrichers dependem de fontes de dados externas, então os resultados dependem desses serviços.
- Requer Docker e executa vários serviços (PostgreSQL, Redis, Neo4j e API), o que torna a hospedagem própria pesada.
Tópicos
Perguntas frequentes
- O que é flowsint?
- Plataforma open source de investigação OSINT baseada em grafos, que conecta entidades como domínios, IPs, e-mails e carteiras por meio de enriquecedores automatizados. Flowsint é uma ferramenta visual de investigação para reconhecimento e inteligência de fontes abertas (OSINT). Analistas adicionam entidades como domínios, endereços IP, ASNs, organizações, e-mails e carteiras de criptomoedas a um grafo e exploram as relações entre elas.
- flowsint é gratuito? Qual é a licença?
- flowsint é open source sob a licença Apache-2.0. Confira os termos da licença antes de usá-lo em produtos comerciais.
- flowsint ainda é mantido?
- Manutenção ativa. O último commit de flowsint foi em 18 de out. de 2026.
- Para que posso usar flowsint?
- Mapear os domínios, subdomínios e intervalos de IP de uma empresa durante uma avaliação de segurança Rastrear conexões entre endereços de e-mail, nomes de usuário e contas online em uma investigação OSINT Acompanhar transações de carteiras de criptomoedas e NFTs relacionados Executar um ambiente de investigação auto-hospedado para uma equipe pequena
- Como instalar flowsint?
- Instale os pré-requisitos: Docker e Make (Linux/macOS) Clone o repositório: git clone https://github.com/reconurge/flowsint.git Entre na pasta do projeto e execute o comando de instalação: cd flowsint && make prod Acesse http://localhost:5173/register e crie uma conta
- Onde consigo flowsint?
- O código-fonte e as instruções de instalação estão no GitHub: https://github.com/reconurge/flowsint
Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.
Projetos relacionados
Uma CLI em Go que consulta vários buscadores da internet para encontrar hosts expostos, com saída pronta para ser encadeada a outras ferramentas.
Ferramenta open source completa de inteligência de fontes abertas que verifica sites sob demanda, incluindo DNS, SSL, headers, informações do servidor e configurações de segurança.
Monitor de tráfego de rede que sinaliza comunicações com domínios, IPs, URLs e User-Agents maliciosos conhecidos usando listas de indicadores chamadas trails.
Ferramenta de OSINT com IA que pesquisa em mecanismos da dark web via Tor, usa um LLM para refinar consultas e filtrar resultados e gera um resumo da investigação.
JARM é uma ferramenta ativa de fingerprinting de servidores TLS que envia probes Client Hello especialmente elaborados para identificar configurações de servidores e detectar infraestrutura maliciosa.