信息挖掘五件套

发布日期：2026/6/26 7:06:29      浏览量：

Blackbird（6300 Star）——用户名和邮箱都能查，接入 600+ 平台，查完免费调 AI 生成人物画像，PDF 一键导出。新手入门首选。
Maigret（33000 Star）——用户名查人的专精版，覆盖 3000+ 平台，核心是递归追踪——发现你在 A 平台还有另一个马甲，自动拿这个马甲继续搜，顺着线挖到底。
SpiderFoot（18000 Star）——重炮。手机号、邮箱、域名、IP 全吃，200+ 模块同时出动，能查数据泄露、暗网、子域名，出可视化关系图谱。
theHarvester（16500 Star）——给你一个域名，自动从谷歌、必应、LinkedIn、DNS 记录等 40+ 个数据源里，把这家公司的员工邮箱、子域名、IP、URL 批量扒出来。查公司专用。
Shodan Python（2800 Star）——Shodan 是"设备版谷歌"，全网扫描暴露在公网上的摄像头、路由器、服务器、工业控制系统。这个库让你用代码自动化查询 Shodan 数据库。

拿到用户名   →  Blackbird（快速全貌）→ Maigret（递归深挖）
拿到邮箱     →  Blackbird（账号+AI画像）→ SpiderFoot（泄露+暗网）
拿到域名     →  theHarvester（邮箱/子域名批量采集）→ SpiderFoot（深挖）
拿到 IP      →  Shodan（设备和服务暴露情况）→ SpiderFoot（关联情报）
什么都有     →  全部上，交叉验证
原则只有一条：先用最快的出全貌，再用最深的往下挖。
安装，一人一行命令

# Blackbird
git clone https://github.com/p1ngul1n0/blackbird && pip install -r requirements.txt
# Maigret
pip install maigret
# SpiderFoot
git clone https://github.com/smicallef/spiderfoot && pip install -r requirements.txt
# theHarvester
git clone https://github.com/laramies/theHarvester && uv sync
# Shodan Python
pip install shodan
Blackbird、Maigret、SpiderFoot 不需要 API Key，开箱即用。
theHarvester 部分数据源需要 Key（谷歌、Bing 等），但基础功能免费够用。
Shodan 需要注册一个免费账号拿 API Key，免费额度日常够用。
最后说一句

这五个工具放在一起，代表的是一种思路：
一个人、一家公司，在网上能藏住的东西，远比他们以为的少得多。
你以为删掉的账号，以为没人知道的马甲，以为没有暴露的服务器——只要存在过，大概率能找回来。
再次声明。这套东西不提倡查别人，希望大家用来保护自己。
知道自己暴露了什么，是第一步。
五个项目链接：
github.com/p1ngul1n0/blackbird
github.com/soxoj/maigret
github.com/smicallef/spiderfoot
github.com/laramies/theHarvester
github.com/achillean/shodan-python