Cariddi

Cariddi 是一款开源的 Go 语言命令行工具，用于对一组域名进行爬取和扫描，以发现端点、密钥、API Key、文件扩展名、令牌等敏感信息。

一句话商业模式

为安全研究人员、渗透测试人员、漏洞赏金猎人解决手动发现 Web 资产中的端点、密钥、API Key 等敏感信息效率低且容易遗漏，通过Cariddi 命令行工具，支持爬取、扫描、自定义规则和多种输出格式提供价值，主要依靠目前完全免费开源，无直接收费模式赚钱

商业模式画布

提供快速、可定制的命令行工具，自动爬取域名并扫描多种敏感信息，支持自定义规则和多种输出格式

评分解析

研究分 61

← 返回今日精选
C

Cariddi

Cariddi 是一款开源的 Go 语言命令行工具，用于对一组域名进行爬取和扫描，以发现端点、密钥、API Key、文件扩展名、令牌等敏感信息。

61

一句话商业模式

为安全研究人员、渗透测试人员、漏洞赏金猎人解决手动发现 Web 资产中的端点、密钥、API Key 等敏感信息效率低且容易遗漏，通过Cariddi 命令行工具，支持爬取、扫描、自定义规则和多种输出格式提供价值，主要依靠目前完全免费开源，无直接收费模式赚钱

开发者工具安全开源Go渗透测试团队 独立开发者（edoardottt）发布 未知最后同步 2026-07-27
访问官网

商业模式画布

Business Model Canvas · 9 大模块完整填涂

重要合作Key Partnerships
无明确合作伙伴，依赖 GitHub 和包管理器生态
关键业务Key Activities
代码开发与维护、社区支持、文档更新、Bug 修复
价值主张Value Propositions
提供快速、可定制的命令行工具，自动爬取域名并扫描多种敏感信息，支持自定义规则和多种输出格式
客户关系Customer Relationships
通过 GitHub Issues、Pull Requests 和 Twitter 与用户互动
客户细分Customer Segments
安全研究人员、渗透测试人员、漏洞赏金猎人
核心资源Key Resources
开发者 edoardottt 的个人时间与技能、GitHub 仓库、Go 语言生态
渠道通路Channels
通过 GitHub 开源社区、安全社区（如 Twitter、Hacker News）传播，以及 Homebrew、Snap 等包管理器分发
成本结构Cost Structure
开发者时间成本、GitHub 托管费用（免费）、域名（如有）
收入来源Revenue Streams
目前完全免费，未来可能通过企业版、付费支持或培训收费
💡 核心痛点：手动爬取和扫描 Web 资产以发现端点、密钥、API Key 等敏感信息耗时且容易遗漏⚠️ 最大风险：同类工具竞争激烈（如 httpx、gau、waybackurls），且完全免费无收入来源，长期维护依赖个人贡献

评分解析

痛点清晰度

安全研究人员手动发现 Web 资产中的敏感信息确实耗时且易遗漏，Cariddi 直接解决这一痛点，功能描述清晰

置信度 80%
80
付费可能性

目前完全免费开源，无任何收费模式或商业计划，且同类工具多为免费，付费意愿低

置信度 90%
20
市场与趋势

网络安全和渗透测试工具市场持续增长，Go 语言工具因性能优势受欢迎，Cariddi 进入 Trending 说明有热度

置信度 70%
70
需求信号

今日涨星 27 颗，进入 Trending #88，说明有一定需求，但缺乏总星标和下载量数据，信号强度中等

置信度 60%
65
执行可行性

Go 语言实现，性能好，安装方式多样，功能完善，文档清晰，独立开发者可维护

置信度 80%
85
中国市场适配

安全工具在中国有需求，但 Cariddi 无中文文档或本地化，且依赖 GitHub 分发（可能受限），适合技术用户但普及度有限

置信度 50%
50

创业线索

团队
独立开发者（edoardottt） · 项目由 edoardottt 个人维护，无明确团队规模信息
发布时间
未知 · 今日 GitHub Trending #88，涨星 27，语言 Go，近期活跃
增长线索
GitHub 星标数未提供，但进入 Trending 说明有一定关注度
能赚多少 / 怎么赚
无 · 无收费模式，完全免费开源

公开信息推断，缺数据会标未知；不构成收益承诺。

来源数据

  • 首次采集：2026-07-27
  • 最后同步：2026-07-27
  • 材料更新：2026-07-27
  • 穿透材料体量：约 8,215 字

AI 辅助分析，仅供项目研究参考，不构成投资建议。