Flowsint:用可视化关系图组织开源情报调查线索
一分钟看懂
Flowsint 是一个面向开源情报调查的自托管可视化平台。它把域名、IP、身份线索等实体放入关系图,并通过可配置的 enrichers 自动补充公开信息,帮助调查者组织证据链。
你可以用它做什么
- 用关系图整理人物、组织、域名、IP 等调查线索。
- 对图中的实体运行数据补全与关联发现。
- 保存调查过程,在团队或个人环境中复查线索。
- 将多个公开信息来源集中到统一的调查界面。
主要能力
- 提供交互式图谱和实体关系建模。
- 支持面向不同实体类型的自动 enrichers。
- 可通过 Docker 自托管,数据保存在自己的环境中。
- 项目提供伦理使用说明和部署安全配置指引。
适合哪些人
适合安全研究员、调查记者、威胁情报与合规团队,以及需要以图谱方式整理合法公开信息的研究人员。
怎么开始使用
Linux 和 macOS 可按官方说明准备 Docker 与 Make,Windows 可使用 Docker Desktop 和 Git。先在本机按快速开始启动并验证核心流程;部署到网络环境前,再设置强随机的认证密钥、主密钥和 Neo4j 密码,限制允许的主机并启用 HTTPS。
使用前需要知道
项目仍处于早期开发阶段,接口、数据结构和部署方式可能变化。开源情报工具必须在合法授权与正当目的下使用,采集、关联或保存个人信息时应遵守隐私和数据保护规则。生产环境还需自行负责访问控制、密钥管理、备份和外部数据源条款。代码采用 Apache-2.0 许可证。