Kali Linux下SpiderFoot的5种实战用法：从子域名劫持到加密货币追踪

Kali Linux下SpiderFoot的5种实战用法：从子域名劫持到加密货币追踪

在数字资产安全与威胁情报的战场上，信息就是一切。对于身处Kali Linux环境的安全从业者而言，拥有一个能够自动化、智能化整合开源情报的工具，无异于为侦察工作装上了“天眼”。SpiderFoot正是这样一款利器，它远不止是一个简单的信息收集器。当我们将它从基础安装教程的层面解放出来，深入其模块化架构的核心，便能解锁一系列在真实攻防演练、渗透测试乃至企业安全自评估中极具价值的应用场景。本文旨在抛砖引玉，分享五种经过实战检验的SpiderFoot高阶组合用法，这些策略将帮助你从被动收集转向主动狩猎，构建更立体的目标画像。

1. 构建自动化企业数字资产暴露面清单

在红队评估或蓝队防御的初期，全面、准确地梳理企业暴露在互联网上的数字资产是至关重要的第一步。传统手动方式效率低下且易遗漏，而SpiderFoot可以通过模块组合，实现近乎全自动的资产发现与归类。

1.1 核心模块组合与侦察逻辑

这里的思路是进行“分层递进式”侦察。我们不会一次性启用所有模块，而是构建一个侦察管道，让数据流经不同的处理阶段。

首先，我们需要广泛地发现与目标相关的域名和子域名。这不仅仅是简单的sfp_dnsbrute暴力破解。一个更高效的组合是同时利用证书透明度日志、DNS记录查询以及常见的子域名字典。在Kali终端中，我们可以这样启动第一阶段的扫描：

python3 sf.py -s target-company.com -m sfp_crt,sfp_dnsresolve,sfp_tldsearch,sfp_dnsbrute -u footprint -o json --output-file phase1_assets.json

注意：-u footprint参数会根据“足迹追踪”用例自动选择模块，这通常比手动枚举更全面。但为了更精细的控制，我们示例中仍指定了关键模块。

这个命令会从多个源头收集信息：

• sfp_crt：从证书透明度日志中抓取为该域名或其父域签发的所有证书中的主机名。
• sfp_tldsearch：尝试在数百个顶级域中查找目标可能注册的相似域名。
• sfp_dnsbrute与sfp_dnsresolve：协同工作，尝试解析发现的域名，确认其真实存在。

第一阶段结束后，我们得到的是一个初步的域名/主机名列表。接下来，我们需要对这些活着的资产进行更深层次的剖析。

1.2 资产属性丰富与风险初筛

有了主机名列表，第二阶段的目标是丰富每个资产的属性，并初步识别风险。我们可以针对第一阶段导出的INTERNET_NAME类型结果，进行新一轮扫描。这里，我们引入新的模块：

# 假设我们从phase1结果中提取了关键主机名列表到 targets.txt
python3 sf.py -l targets.txt -m sfp_webframework,sfp_ipinfo,sfp_shodan,sfp_wafw00f,sfp_httpx -t IP_ADDRESS,SOFTWARE_USED,VULNERABILITY -o csv --output-file phase2_enriched.csv