फिंगरप्रिंट पास समाप्त होने के बाद, OpenDoor डिक्शनरी एन्यूमरेशन शुरू होने से पहले एक संक्षिप्त प्री-स्कैन सारांश प्रिंट करता है:```text
Fingerprint result: cms/WordPress (95%)
Web stack: WordPress | PHP | Cloudflare
Security posture: HSTS preload-ready

### pip```bash
python3 -m pip install --upgrade opendoor

Chocolatey पैकेज नवीनतम GitHub/PyPI रिलीज़ से पीछे रह सकते हैं जबकि सामुदायिक मॉडरेशन पूरा होता है।

### Arch Linux / AUR

OpenDoor आर्क यूज़र रिपॉज़िटरी में उपलब्ध है:```bash
yay -S opendoor

### Docker

OpenDoor GitHub Container Registry के माध्यम से आधिकारिक प्रोजेक्ट Docker इमेज के रूप में उपलब्ध है।```bash
docker pull ghcr.io/stanislav-web/opendoor:latest
docker run --rm -it ghcr.io/stanislav-web/opendoor:latest --version

### BlackArch Linux

OpenDoor BlackArch Linux में उपलब्ध है:```bash
sudo pacman -Syu
sudo pacman -S opendoor

संपूर्ण [स्थापना गाइड](https://opendoor.readthedocs.io/Installation-and-update/) देखें।

---

## 🚀 त्वरित उपयोग

### बुनियादी निर्देशिका स्कैन```bash
opendoor --host https://example.com

`--crawl` वैकल्पिक है और केवल डायरेक्टरी स्कैन के साथ काम करता है। यह `GET` का उपयोग करता है, पहले से स्कैन किए गए प्रतिक्रियाओं से रूढ़िवादी HTML विशेषताएँ निकालता है, केवल समान-मूल URL रखता है, अनदेखी किए गए एक्सटेंशन का सम्मान करता है, POST फ़ॉर्म और बाहरी मूल को छोड़ देता है, और खोजे गए URL को सामान्य परिणाम बकेट के माध्यम से रिपोर्ट करता है।

### उपडोमेन स्कैन```bash
opendoor --host example.com --scan subdomains

लक्ष्य फ़ाइलें URLs, डोमेन, IPv4 पते, IPv4 CIDR ब्लॉक और समावेशी IPv4 रेंज मिश्रित कर सकती हैं:```text
https://example.com
app.example.com
192.168.1.10
192.168.1.0/24
192.168.1.10-192.168.1.50

वही मिश्रित लक्ष्य प्रारूप STDIN के माध्यम से समर्थित है।

### कम शोर वाला स्कैन```bash
opendoor \
  --host https://example.com \
  --method GET \
  --auto-calibrate \
  --include-status 200-299,301,302,403 \
  --exclude-status 404,429,500-599 \
  --exclude-size-range 0-256 \
  --sniff endpoint,secret,shadow,openredirect,malware,skipempty,collation,indexof,file,stacktrace \
  --reports std,json,csv,sarif

उपयोगी स्निफ़रों में शामिल हैं:

| Sniffer             | Purpose                                                                                                                             |
|---------------------|-------------------------------------------------------------------------------------------------------------------------------------|
| `indexof`           | निर्देशिका सूची पृष्ठों का पता लगाएं।                                                                                                     |
| `file`              | ज्ञात संवेदनशील फ़ाइल एक्सपोज़र पैटर्न का पता लगाएं।                                                                                      |
| `collation`         | बार-बार या रीडायरेक्ट-जैसी फ़ॉलबैक प्रतिक्रियाओं का पता लगाता है जो गलत-सकारात्मक परिणाम उत्पन्न कर सकती हैं।                                               |
| `skipempty`         | खाली प्रतिक्रियाओं को छोड़ें।                                                                                                               |
| `skipsizes=46`      | सटीक ज्ञात शोर आकार वाली प्रतिक्रियाओं को छोड़ें।                                                                                        |
| `skipsizes=46:1024` | शोर आकार सीमा के भीतर प्रतिक्रियाओं को छोड़ें।                                                                                           |
| `stacktrace`        | एक्सपोज़्ड डिबग/रनटाइम स्टैक ट्रेस और आंतरिक त्रुटि विवरण का पता लगाएं।                                                               |
| `secret`            | रिडैक्टेड रिपोर्ट मेटाडेटा के साथ संभावित एक्सपोज़्ड API कुंजियों, टोकन, निजी कुंजियों और क्रेडेंशियल्स का पता लगाएं।                               |
| `shadow`            | पुष्टि किए गए `200 OK` फ़ाइल-जैसे हिट्स को सीमित बैकअप/शैडो वेरिएंट जैसे `.bak`, `.old`, और पथ टेम्पलेट्स . के लिए सक्रिय रूप से जांचें। |
| `openredirect`      | नियंत्रित मार्कर URL के साथ रीडायरेक्ट-जैसे क्वेरी पैरामीटर सक्रिय रूप से सत्यापित करें और केवल पुष्टि किए गए ओपन रीडायरेक्ट कमजोरियों की रिपोर्ट करें। |
| `endpoint`          | पहले से प्राप्त प्रतिक्रियाओं से क्लाइंट-एक्सपोज़्ड WebSocket, Socket.IO, SSE/EventSource और AJAX एंडपॉइंट्स का निष्क्रिय रूप से पता लगाएं।                       |
| `malware`           | संभावित दुर्भावनापूर्ण सामग्री, वेबशेल मार्कर, इंजेक्टेड स्क्रिप्ट या अस्पष्टीकृत पेलोड का पता लगाएं।                                       |

बॉडी-निर्भर स्निफ़र कॉन्फ़िगर की गई विधि `HEAD` होने पर आंतरिक रूप से स्वचालित रूप से `GET` लागू करते हैं।

और पढ़ें: [स्निफ़र संदर्भ](https://opendoor.readthedocs.io/Sniffers/)

### रॉ अनुरोध से प्रमाणित स्कैन```bash
opendoor \
  --raw-request request.txt \
  --scheme https \
  --method GET \
  --auto-calibrate \
  --reports json,html,sqlite,sarif

### फ़ॉल्ट-सहिष्णु स्कैन

अस्थिर लक्ष्यों, धीमे नेटवर्क, अस्थायी WAF ब्लॉक, प्रॉक्सी अस्थिरता, या लंबे समय तक चलने वाले अधिकृत स्कैन के लिए अधिक रूढ़िवादी रनटाइम प्रोफ़ाइल का उपयोग करें।```bash
opendoor \
  --host https://example.com \
  --method GET \
  --timeout 60 \
  --retries 5 \
  --retries-fail-streak 25 \
  --auto-calibrate \
  --waf-detect \
  --waf-guard \
  --session-save session.json \
  --reports std,json,html

सक्रिय स्कैन के दौरान, वर्कर्स को रोकने के लिए एक बार `Ctrl+C` दबाएँ, फिर जारी रखने के लिए `C` या रद्द करने के लिए `E` चुनें।

### हेडर और पाथ बाईपास प्रोब्स

इसका उपयोग केवल उन्हीं सिस्टम्स पर करें जिनका परीक्षण करने के लिए आप अधिकृत हैं। यह सुविधा ऑप्ट-इन है और नियंत्रित अस्थायी हेडर तथा सुरक्षित पाथ वेरिएंट के साथ ब्लॉक किए गए संसाधनों की जाँच करती है।```bash
opendoor \
  --host https://example.com \
  --method GET \
  --waf-detect \
  --header-bypass \
  --header-bypass-limit 32 \
  --reports std,json,csv,sarif,sqlite

### प्रॉक्सी रूटिंग

एकल स्पष्ट प्रॉक्सी का उपयोग करें:```bash
opendoor --host https://example.com --proxy socks5://127.0.0.1:9050

कस्टम रोटेटिंग प्रॉक्सी सूची का उपयोग करें:```bash
opendoor --host https://example.com --proxy-list proxies.txt

यदि OpenVPN `PATH` के बाहर स्थापित है, तो बैकएंड को स्पष्ट रूप से पास करें:```bash
opendoor \
  --host https://example.com \
  --transport openvpn \
  --transport-profile ./profile.ovpn \
  --transport-bin /opt/homebrew/sbin/openvpn

और उदाहरण:

- [बुनियादी स्कैन](https://opendoor.readthedocs.io/examples/basic-scans/)
- [बैच स्कैन](https://opendoor.readthedocs.io/examples/batch-scans/)
- [प्रमाणित स्कैन](https://opendoor.readthedocs.io/examples/authenticated-scans/)
- [WAF-सुरक्षित स्कैन](https://opendoor.readthedocs.io/examples/waf-safe-scans/)
- [हेडर-बायपास स्कैन](https://opendoor.readthedocs.io/examples/header-bypass-scans/)
- [VPN ट्रांसपोर्ट स्कैन](https://opendoor.readthedocs.io/examples/vpn-transport-scans/)
- [CI/CD उदाहरण](https://opendoor.readthedocs.io/examples/ci-cd/)

---

### डिफरेंशियल रिपोर्ट तुलना

OpenDoor बिना नया स्कैन चलाए ठीक दो पिछली/वर्तमान रिपोर्टों की तुलना कर सकता है। इसका उपयोग तब करें जब आप दो अधिकृत स्कैन परिणामों के बीच क्या दिखाई दिया, गायब हुआ, या बदला, यह देखना चाहते हैं।

समर्थित इनपुट जोड़े केवल SQLite-से-SQLite और JSON-से-JSON हैं। मिश्रित प्रारूप, लापता फ़ाइलें, अमान्य रिपोर्ट, और असमर्थित रिपोर्ट प्रकार एक सौम्य सत्यापन त्रुटि के साथ विफल होते हैं।```bash
opendoor --diff reports/baseline/example.com.sqlite:reports/current/example.com.sqlite --reports std,json
opendoor --diff reports/baseline/example.com.json:reports/current/example.com.json --reports std,json --reports-dir ./diff

GitHub Actions अपलोड उदाहरण:```yaml
- name: Upload OpenDoor SARIF
  uses: github/codeql-action/upload-sarif@v3
  with:
    sarif_file: reports/example.com/example.com.sarif
    category: opendoor

परीक्षण चलाएँ:```bash
python -m unittest

बिल्ड दस्तावेज़:```bash
python3 -m venv .docs-venv
source .docs-venv/bin/activate
python -m pip install -r docs/requirements.txt
python -m mkdocs build --strict

पूर्ण [परीक्षण मार्गदर्शिका](https://opendoor.readthedocs.io/Testing/) और [योगदान मार्गदर्शिका](https://opendoor.readthedocs.io/Contribution/) देखें।

---

## 🔐 सुरक्षा और गुप्त जानकारी की स्वच्छता

वास्तविक गुप्त जानकारी या निजी ट्रांसपोर्ट प्रोफ़ाइल को commit न करें।

कभी प्रकाशित न करें:

- वास्तविक OpenVPN प्रोफ़ाइल;
- WireGuard निजी कुंजियाँ;
- mTLS क्लाइंट प्रमाणपत्र और निजी कुंजियाँ;
- auth-user-pass फ़ाइलें;
- कुकीज़;
- bearer tokens;
- ग्राहक लक्ष्य सूचियाँ;
- निजी स्कैन रिपोर्ट;
- संवेदनशील CI artifacts.

केवल प्लेसहोल्डर उदाहरणों का उपयोग करें।

---

## ⚖️ जिम्मेदार उपयोग

OpenDoor एक सुरक्षा परीक्षण उपकरण है।

इसका उपयोग केवल उन सिस्टमों पर करें जिनके आप स्वामी हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है।

WAF पहचान, WAF-सुरक्षित स्कैनिंग, raw request replay, transport profiles, और Header Injection Bypass probes जैसी सुविधाएँ अधिकृत सुरक्षा परीक्षण, रक्षात्मक सत्यापन और एक्सपोज़र रिग्रेशन जाँच के लिए हैं।

यह परियोजना बिना प्राधिकरण के तृतीय-पक्ष प्रणालियों, संगठनों, व्यावसायिक सेवाओं या सार्वजनिक बुनियादी ढाँचे को स्कैन करने की अनुमति नहीं देती है।

---

## 🧾 चेंजलॉग

[CHANGELOG.md](https://github.com/stanislav-web/opendoor/blob/HEAD/CHANGELOG.md) और [GitHub Releases](https://github.com/stanislav-web/OpenDoor/releases) देखें।

---

## 🤝 योगदान

Pull requests का स्वागत है।

योगदान देने से पहले, [योगदान मार्गदर्शिका](https://opendoor.readthedocs.io/Contribution/) पढ़ें और प्रासंगिक परीक्षण चलाएँ।
OpenDoor कोड योगदान, दस्तावेज़ीकरण अद्यतन, परीक्षण, मुद्दा रिपोर्ट, सुरक्षा फ़ीडबैक, सुविधा विचारों और सामुदायिक सत्यापन के माध्यम से बेहतर होता है।
परियोजना को बेहतर बनाने में सहायता करने वाले सभी का धन्यवाद।

[![Contributors](https://contrib.rocks/image?repo=stanislav-web/OpenDoor)](https://github.com/stanislav-web/OpenDoor/graphs/contributors)

---

## 📄 लाइसेंस

OpenDoor केवल GNU General Public License v3.0 के अंतर्गत जारी है।

[LICENSE](https://github.com/stanislav-web/opendoor/blob/HEAD/LICENSE) देखें।

---

## सहायता

यदि OpenDoor आपके अधिकृत सुरक्षा कार्य में सहायक होता है, तो आप Giveth के माध्यम से निरंतर रखरखाव का समर्थन कर सकते हैं।

[Giveth पर OpenDoor का समर्थन करें](https://giveth.io/project/opendoor)

---
[![Ask DeepWiki](https://deepwiki.com/badge.svg)](https://deepwiki.com/stanislav-web/OpenDoor) [![License: GPL v3](https://img.shields.io/badge/license-GPL%20v3-blue.svg)](https://www.gnu.org/licenses/gpl-3.0)