Flowsint

做开源情报调查时工具换来换去，Flowsint 的思路是让调查本身留在一张图里。域名、IP、组织、用户名、加密钱包等实体放进图谱后，可以运行反向 DNS、子域名枚举、WHOIS、用 Maigret 跨社交平台搜索用户名、查询钱包交易等 enricher，结果直接变成新的节点和连线。常用步骤能保存成 flow 重复执行。它面向网络安全分析师和调查人员，仓库里附有说明负责任使用原则的 ETHICS.md。通过 Docker 安装，数据默认只存在本机，项目仍处于早期开发阶段。