核心总结 SpiderFoot 是一款开源情报（OSINT）自动化工具，集成 200+ 模块，支持 Web 界面和命令行操作。 可用于攻击性侦察（如渗透测试）和防御性信息收集，支持 IP、域名、邮箱、人名等多种目标实体。 具备数据关联引擎、可视化、TOR 集成、暗网搜索等功能，并可调用 Nmap、DNSTwist 等外部工具。 提供商业版 SpiderFoot HX，支持云部署、攻击面监控、多用户协作等扩展能力。 标签 osint 开源情报 自动化工具 信息收集 安全侦察