文章总结： 文档介绍开源图谱调查工具Flowsint，旨在通过可视化图谱解决网络安全分析数据碎片化痛点。该工具将实体抽象为节点，利用Enricher插件自动延展IP定位、域名解析及社交账号查找等关联信息，支持本地Docker部署保障数据隐私，并可集成N8n工作流。其直观的交互操作能显著提升情报分析效率，适合安全分析师进行OSINT调查。 综合评分： 79 文章分类： 安全工具,威胁情报,渗透测试

一款让网络安全分析效率翻倍的开源神器，Flowsint图谱调查工具上线！

天黑说嘿话

2026年2月12日 10:32 浙江

以下文章来源于GitTube ，作者GitTube

GitTube .

持续关注Github上的热门项目动态，分享那些在技术社区中备受关注、应用广泛、评价良好的开源项目，助力开发者高效学习和项目开发。

在网络攻击如潮水、社工手段不断进化的今天，情报分析师最头疼的不是“没数据”，而是“数据太碎”。面对一堆零散的 IP、域名和社交账号，如何快速穿透迷雾，揪出幕后黑手？

今天安利一款调查流的现代化开源图形可视化平台——Flowsint。它不仅能让你的调查过程从“命令行苦力”进化为“上帝视角”，更是一款将 OSINT 推向 2.0 时代的利器。

01

Flowsint

传统的 OSINT 往往是跑个脚本、接个 API、看个文本，最后靠脑补关联，Flowsint 的逻辑是“图谱即真理”。

它将所有信息实体（IP、域名、组织、社交 ID）抽象为节点，通过 Enricher（富化插件） 自动延展关联。

你可以像玩策略游戏一样，左键点击 IP 看地理位置，中键点击域名挖子域，拖拽之间，一个复杂的网络攻击链路或资产归属图就清晰可见。

Flowsint 界面预览

在这个视图中，用户可以使用各种 Enricher 插件快速拓展选中节点的背景信息

• 左键点击ip-扩展获取ASN、地理位置等信息
• 中键点击域名-自动解析子域名、注册人、ip记录
• 拖动节点可自由排列布局，可视化复杂情报链路

界面实际操作

流程操作细节图

02

本地部署，快速上手

由于 OSINT 涉及隐私和敏感数据，Flowsint 强调“完全本地数据处理”，无需将数据发送至任何第三方平台。

安装条件：

• Docker
• Make

安装命令：

git clone https://github.com/reconurge/flowsint.git
cd flowsint
make prod

安装后，访问地址：

http://localhost:5173/register

首次使用时需创建帐户，系统不会自动创建默认账号或密码。数据储存与计算完全位于本机，确保调查过程安全、私密。

03

Enricher插件功能

Flowsint 的最大特色就在于模块化、分层设计的 Enricher插件系统，它能根据现有节点快速丰富并生成更多相关实体信息，构建全局数据链图谱。

🔎域名信息拓展

• Reverse DNS Lookup（反向解析）
• DNS解析
• 子域名枚举
• WHOIS注册信息查询
• 域名转网站实体
• 提取根域名
• 获取所关联ASN
• 查询域名历史信息

🌐 IP信息

• IP地理位置识别
• 查询ASN所属信息

📱 社交网络 /账号查找

• Maigret集成：在主流平台（Twitter、Instagram、GitHub…）中批量搜索某用户名线索。

⚙️ 工作流集成

• 支持 N8n 流程自动化工具对接，可将Flowsint作为节点串联其他自动化处理流程。

🖥 网站分析

• 网站结构抓取（Crawler）
• 提取全站链接、脚本
• 判断是否搭载追踪器服务
• 提取网页文本内容

04

点击下方卡片，跟踪最新项目

期待你的关注，定期为你带来有趣实用的项目分享

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：天黑说嘿话 《一款让网络安全分析效率翻倍的开源神器，Flowsint图谱调查工具上线！》