五个免费开源工具帮助自我防护：Blackbird、Maigret、SpiderFoot、theHarvester、Shodan Python

五个开源工具用于查找个人、公司与设备信息，帮助自我防护与信息安全自查。

概要

以下五个免费开源工具，覆盖查人、查公司、查设备等常见场景，帮助你自查个人信息暴露、提升网络防护，记住本工具仅用于自我防护，避免对他人滥用。

工具列表

• 1. Blackbird
  • 作用与特点：用户名和邮箱可查，覆盖超过600个平台；还能免费生成 AI 人物头像，并可一键导出 PDF。
  • 使用场景：从新手到进阶都适用，快速上手。
  • 参考地址：
    • https://github.com/antoniaci/blackbird
• 1. Maigret
  • 作用与特点：专注于用户名检索，覆盖超 3000 个平台；能追踪账号在其他平台的多种身份（马甲），持续挖掘关联信息。
  • 使用场景：深入追踪个人线上 footprint，找出潜在暴露。
  • 参考地址：
    • https://github.com/soxoj/maigret
• 1. SpiderFoot
  • 作用与特点：多模块综合扫描，手机号、邮箱、域名、IP 全面覆盖；可视化输出。
  • 使用场景：数据泄露、暗网、子域名等全方位调查。
  • 参考地址：
    • https://github.com/smicallef/spiderfoot
• 1. theHarvester
  • 作用与特点：以域名为输入，从多源头（Google、必应、LinkedIn、DNS 记录等）提取员工邮箱、子域名、IP、URL。
  • 使用场景：企业背调、底细勘探。
  • 参考地址：
    • https://github.com/laramies/theHarvester
• 1. Shodan Python
  • 作用与特点：Shodan 数据库的程序接口，可批量查询暴露在公网的摄像头、路由器、服务器、工控系统等信息。
  • 使用场景：发现网络设备暴露与默认配置风险。
  • 参考地址：
    • https://github.com/achillean/shodan-python

重要提醒：这些工具并非用于攻击他人，而是帮助你发现并修复个人或组织在网上的暴露点，进行自我防护。使用前请确保遵循法律法规与道德规范。

实操要点

• 先用以上工具自查，看看自己在网络上暴露了哪些信息。
• 重点关注默认密码、未改动的公开端口、未加密的服务等风险点。
• 从结果中提炼出可执行的改进清单，逐项修复。
• 如发现他人信息，请遵循隐私边界与合规要求，避免误用。

好东西，转给需要的兄弟。