Flowsint: OSINT 기반 그래프 분석 도구 소개
reconurge/flowsint
GitHub개방형 OSINT(공개 출처 정보) 기반의 Flowsint는 데이터를 수집하고 엔티티 간의 복잡한 관계를 시각적 그래프로 탐색하는 전문 조사 도구입니다.
- 도메인, IP 주소, 소셜 미디어, 암호화폐 등 광범위한 전문 '엔리처' 기능을 제공하여 대상과 관련된 정보를 입체적이고 포괄적으로 분석할 수 있습니다.
- 사이버 보안 연구원, 기자, 법 집행기관 등 전문가를 위해 설계되었으며, 모든 데이터가 로컬에 저장되어 최고 수준의 프라이버시와 보안을 유지합니다.
- 이 도구는 합법적/윤리적 목적의 조사에 한정됩니다. 무단 감시나 사생활 침해 등 오용은 엄격히 금지되므로 반드시 윤리 지침을 준수해야 합니다.
Flowsint는 개방형(open-source) OSINT(공개 출처 정보) 기반의 그래프 탐색 도구입니다. 이 도구는 엔티티 간의 복잡한 관계를 시각적 그래프 인터페이스와 자동화된 리치너(enrichers) 기능을 통해 분석할 수 있도록 설계되었습니다. Flowsint는 사이버 보안 연구원, 기자 등 전문가가 활용하도록 만들어졌으며, 모든 데이터 처리가 로컬 환경에서 이루어져 높은 수준의 프라이버시를 유지합니다.
도메인, IP 주소, 소셜 미디어, 암호화폐 지갑 등 다양한 유형의 데이터를 분석할 수 있는 전문 엔리처 기능을 제공합니다. 예를 들어, 도메인 관련 기능으로는 WHOIS 조회나 서브도메인 발견이 가능하며, IP 주소로는 지리적 위치 및 네트워크 상세 정보를 얻을 수 있습니다. 또한 소셜 미디어 플랫폼에서는 Maigret 같은 기능을 통해 사용자 이름 검색을 수행할 수 있고, 암호화폐 지갑의 경우 거래 내역이나 NFT 보유 여부를 확인할 수 있습니다.
도구는 Docker Compose를 사용하여 로컬 환경 또는 서버에 배포가 가능하며, 네트워크로 노출할 때는 `AUTH_SECRET`, `MASTER_VAULT_KEY_V1` 등 기본 비밀값을 반드시 변경해야 합니다. Flowsint는 합법적이고 윤리적인 조사 및 연구 목적으로만 사용되어야 하며, 무단 침입이나 사생활 침해 등의 오용은 엄격히 금지됩니다.