BBOT：一款开源的攻击面扫描工具

BBOT：一款开源的攻击面扫描工具

bbot 在 GitHub 上已经拿到 10,038 Star 了。

这是一个由 Black Lantern Security 维护的开源扫描器，灵感来自 Spiderfoot，主打自动化侦察、漏洞赏金扫描和攻击面管理。

1、这玩意儿是干嘛的

就干一件事：帮你自动摸清一个目标的攻击面。

输入一个域名，它能递归枚举子域名、爬取网页、收集邮箱、跑 Web 扫描、截屏、云资产枚举，甚至把结果直接写进 Neo4j。它把 recon、bug bounty、ASM 里常见的一堆任务串成流水线，一次命令跑完。

2、它怎么工作

bbot 的核心是一组模块和预设。每个模块负责一类任务，比如 DNS 爆破、HTTP 探测、Nuclei 扫描、YARA 规则匹配。预设则是把相关模块打包好的配置，比如 subdomain-enum、spider、web-basic。

扫描过程中，模块之间通过事件驱动的方式交换数据。子域名枚举模块发现的新域名，会自动传给 Web 爬虫模块继续爬。整个过程不需要你手动切工具。

bbot 还支持把扫描结果可视化。运行时会生成实时图，节点是目标资产，边表示模块之间的数据流转。对于大型目标，这个视图比逐行看日志更直观。

3、安装和使用

安装直接用 pipx：

pipxinstallbbot

跑一个子域名枚举：

bbot-tevilcorp.com-psubdomain-enum

只用被动源：

bbot-tevilcorp.com-psubdomain-enum-rfpassive

组合多个预设，比如同时收集邮箱和爬网页：

bbot-tevilcorp.com-pemail-enum subdomain-enum spider

bbot 也支持 Python API：

frombbot.scannerimportScanner scan=Scanner("evilcorp.com",presets=["subdomain-enum"])foreventinscan.start():print(event)

输出模块很丰富，支持 Neo4j、Postgres、SQLite、CSV、JSON、Slack、Discord 等。

4、适合谁用

安全研究员和漏洞赏金猎人应该最熟悉这种工具。红队做前期侦察、企业安全团队梳理外部攻击面，都可以用 bbot 做自动化信息收集。

API key 可以写到 ~/.config/bbot/bbot.yml 里，也支持命令行传入。整体配置比较灵活，文档覆盖了模块列表、预设、扫描事件、输出格式等。

bbot 不只是一个命令行工具，也可以作为 Python 库集成进自己的扫描平台。异步 API 适合批量扫描场景。

件、输出格式等。

bbot 不只是一个命令行工具，也可以作为 Python 库集成进自己的扫描平台。异步 API 适合批量扫描场景。