SpiderFoot 使用教學：本機搭建 OSINT 和攻擊面情報掃描工具

Mon, 22 Jun 2026 08:05:45 +0800

smicallef/spiderfoot 是一個自動化 OSINT 工具，可以用於威脅情報、攻擊面梳理和公開資訊收集。它有 Web 介面，也可以透過命令列使用。

專案地址：

官網：

http://www.spiderfoot.net

安裝穩定版

README 給出的穩定版安裝方式：

wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz
tar zxvf v4.0.tar.gz
cd spiderfoot-4.0
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001

啟動後訪問本機的 127.0.0.1:5001。

安裝開發版

如果想追蹤最新程式碼：

git clone https://github.com/smicallef/spiderfoot.git
cd spiderfoot
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001

開發版可能有新功能，也可能有不穩定變化。正式使用更建議穩定版。

適合什麼任務

SpiderFoot 適合：

對自己域名做公開資訊枚舉。
梳理外部攻擊面。
收集信箱、域名、IP、洩露資訊等線索。
做威脅情報初篩。
安全學習和實驗室環境演練。

使用建議

第一次使用時不要掃太大範圍。可以先輸入自己的一個測試域名，觀察模組輸出和誤報情況。OSINT 工具會連接很多外部資料來源，結果需要人工判斷，不要把掃描結果直接當事實。

合規邊界