Repolode
reconurge

reconurge/flowsint

开源的图谱式 OSINT 调查平台,通过自动化富化器关联域名、IP、邮箱、钱包等实体。

可替代:Maltego

Star
9,846
Fork
1,224
未关闭 Issue
67
最近提交
前天

这是什么?

Flowsint 是一款用于侦察和开源情报(OSINT)工作的可视化调查工具。分析人员可以在图谱中放置域名、IP 地址、ASN、组织、邮箱、加密钱包等实体,并查看它们之间的关联关系。

实体可以通过内置富化器进行扩展,支持反向 DNS、子域名发现、WHOIS、ASN 与 CIDR 映射、网站爬取、邮箱泄露查询、Gravatar 查找、基于 Maigret 的用户名搜索以及钱包交易记录查询等操作。项目还提供 N8n 连接器,便于接入工作流。

平台通过 Docker 在本地运行,使用 PostgreSQL、Redis 和 Neo4j 存储数据,后端基于 FastAPI,前端使用 TypeScript。保存的 API 密钥通过 vault 密钥加密,项目同时提供伦理使用指南。

核心功能

  • 01可视化图谱画布,用于梳理实体之间的关系
  • 02内置域名、IP、ASN、邮箱、电话和钱包等富化器
  • 03通过 Maigret 进行跨社交平台的用户名搜索
  • 04API 密钥加密存储
  • 05提供基于 Docker 的部署方式,支持 Linux、macOS 和 Windows

适用场景

  • 在安全评估中梳理企业的域名、子域名和 IP 段
  • 在 OSINT 调查中追踪邮箱、用户名与在线账号之间的关联
  • 追踪加密钱包的交易记录及相关 NFT
  • 为小型团队部署自托管的调查工作台

快速上手

  1. 1

    安装前提条件:Docker 和 Make(Linux/macOS)

  2. 2

    克隆仓库

    git clone https://github.com/reconurge/flowsint.git
  3. 3

    进入项目目录并运行安装命令

    cd flowsint && make prod
  4. 4

    打开 http://localhost:5173/register 并创建账户

使用前须知

  • 项目仍处于早期开发阶段,README 表示仍需社区帮助。
  • 测试套件据描述并不完整。
  • 部分富化器依赖外部数据源,结果取决于这些服务。
  • 需要 Docker,并运行多个服务(PostgreSQL、Redis、Neo4j、API),自托管较为繁重。

标签

常见问题

flowsint 是什么?
开源的图谱式 OSINT 调查平台,通过自动化富化器关联域名、IP、邮箱、钱包等实体。 Flowsint 是一款用于侦察和开源情报(OSINT)工作的可视化调查工具。分析人员可以在图谱中放置域名、IP 地址、ASN、组织、邮箱、加密钱包等实体,并查看它们之间的关联关系。
flowsint 可以免费使用吗?用的什么许可证?
flowsint 以 Apache-2.0 许可证开源。用于商业产品前,请先确认许可证条款。
flowsint 还在维护吗?
活跃维护中。flowsint 最近一次提交是在 2026年10月18日。
flowsint 适合用来做什么?
在安全评估中梳理企业的域名、子域名和 IP 段 在 OSINT 调查中追踪邮箱、用户名与在线账号之间的关联 追踪加密钱包的交易记录及相关 NFT 为小型团队部署自托管的调查工作台
flowsint 怎么安装和运行?
安装前提条件:Docker 和 Make(Linux/macOS) 克隆仓库: git clone https://github.com/reconurge/flowsint.git 进入项目目录并运行安装命令: cd flowsint && make prod 打开 http://localhost:5173/register 并创建账户
在哪里获取 flowsint?
源代码和安装说明在 GitHub 上:https://github.com/reconurge/flowsint

概要由 AI 根据项目 README 生成;GitHub 数据每日更新。

相关项目