发现一个让我后背发凉的开源社工项目 Flowsint

发现一个让我后背发凉的开源项目 → v给它一个邮箱，它能自动挖出关联域名、数据泄露记录、社交账号，然后画成一张关系图谱。

Flowsint 是一个基于图数据库的 OSINT 调查平台，核心思路是把所有实体（域名/IP/邮箱/手机号/加密钱包/社交账号/组织）建模为节点，通过自动化 Enricher 扩展关联关系，最终形成可交互的调查图谱。

内置 Enricher 覆盖面很广：

→ 域名方向：子域名枚举、WHOIS、反向DNS、历史记录、ASN 关联

→ IP/网络：地理定位、ASN 查询、CIDR 枚举

→ 社交媒体：Maigret 用户名跨平台搜索

→ 邮箱：数据泄露查询、Gravatar 关联

→ 加密货币：钱包交易记录、NFT 持仓

→ 网站：爬虫、链接提取、Tracker 识别

→ 还支持 N8n 工作流对接

技术栈：FastAPI + Neo4j + PostgreSQL + Celery，前端号称千节点不卡。Docker 一键部署，所有数据存本地。

值得注意的点：

→ 2800+ Star、355 Fork，社区活跃度不错

→ 项目明确标注了伦理准则（ETHICS.md），限定用于合法调查/安全研究

→ 仍处于早期开发阶段，README 自己写了 "definitely needs help"

→ Enricher 的数据源质量和覆盖率需要实际测试才知道深度如何

→ 类似工具有 Maltego（商业）和 SpiderFoot（开源），Flowsint 的差异化在于图谱交互体验和模块化架构

适合安全研究员、OSINT 调查员、威胁情报分析师。

⭐ 2,801 | 🍴 355 | TypeScript

🔗 https://github.com/reconurge/flowsint

2026-03-30

你的微信聊天记录和朋友圈，其实全都躺在 Mac 本地的加密数据库里 → 这个工具能直接解锁查询。

wechat-toolkit 是一个 macOS 微信数据查询工具包，通过 Mach API 从微信进程内存中提取 SQLCipher 加密密钥，然后用 sqlcipher 直接查询本地数据库。

核心能力：

→ 群消息查询 + 关键词全库搜索