BBOTとは？

BBOT（Bighuge BLS OSINT Tool） は、Black Lantern Security社がオープンソースで開発している、モジュール型のOSINT自動化フレームワークです。

Spiderfootの思想を受け継ぎつつ、速度・拡張性・CLIの使いやすさの面で現代的な設計に進化しています。コマンド一つで、サブドメイン調査からIP特定、ポートスキャン、メールアドレスの漏洩チェックまでを全自動で実行できます。

なぜBBOTなのか？ 3つの強み

収集したデータを「次のスキャンのトリガー」として自動的に使い回すのがBBOTの最大の特徴です。

ターゲットドメイン
  → サブドメイン探索（外部DBから自動収集）
    → DNSマッピング（IPアドレスの特定）
      → ポートスキャン（開放ポート・サービス検出）
        → フィンガープリント（技術スタック・脆弱性の特定）

サブドメインを見つけたらそのIPを調べ、ポートをスキャンし、技術スタックを特定する——という一連の流れを、人の手を借りずに自動実行します。

DNS、Shodan、VirusTotal、GitHub、URLScanなど、OSINTでよく使われる外部サービスとの連携モジュールが標準搭載されています。無料のAPIキーを設定するだけで、調査の深さが一気に増します。

内部はPythonの非同期処理（Asyncio）で実装されており、非常に高速に動作します。CLIの出力が見やすく、Neo4jなどの外部ツールとの連携も標準サポートされています。

pip install bbot

パッシブスキャン（サブドメイン調査）

bbot -t example.com -m subdomain-enum

フルスキャン（アクティブ調査を含む）

bbot -t example.com -f subdomain-enum portscan web -o my_scan_result

⚠️ 注意: アクティブスキャン（ポートスキャン等）は必ず自身が管理するドメイン、または許可を得たターゲットに対してのみ実行してください。

ユースケース	コマンド例	概要
パッシブ調査	`bbot -t target.com -m subdomain-enum`	外部DBから情報収集（ノーノイズ）
アタックサーフェス把握	`bbot -t target.com -f subdomain-enum portscan`	サブドメイン発見→ポート確認まで一気通貫
クラウド資産の洗い出し	`bbot -t target.com -m cloud_enum`	S3バケットやAzureストレージの公開漏洩を調査

スキャン結果はテキスト、JSON、CSVに加え、Neo4j（グラフDB）形式でも出力可能です。

収集した大量のドメインやIPの繋がりを視覚的に分析できるため、以下のような用途に活用できます。

これまで複数のツールをシェルスクリプトで組み合わせて実現していた偵察フェーズが、BBOTの登場によって「一撃」で完結するようになりました。

オープンソースで活発に開発が続いているので、ぜひ自分のラボ環境で試してみてください。