
OpenDoor v5.18.0
OWASP वेब टोही एवं डायरेक्ट्री डिस्कवरी प्लेटफ़ॉर्म
OpenDoor — OWASP Web Recon और Directory Discovery प्लेटफ़ॉर्म

OpenDoor अधिकृत वेब रेकनिसेंस, डायरेक्टरी डिस्कवरी, सबडोमेन एन्यूमरेशन, फिंगरप्रिंट, WAF डिटेक्शन, बायपास प्रोबिंग, रिस्पॉन्स फ़िल्टरिंग, रिपोर्टिंग, ओपन-रीडायरेक्ट जाँच, सीमित क्रॉल और ट्रांसपोर्ट-आधारित स्कैनिंग वर्कफ़्लो के लिए एक ओपन-सोर्स CLI Recon प्लेटफ़ॉर्म है।
यह सुरक्षा शोधकर्ताओं, पेनिट्रेशन टेस्टर, बग बाउंटी हंटर, DevSecOps इंजीनियर और डेवलपर्स को उजागर पथों, लॉगिन पैनल, डायरेक्टरी लिस्टिंग, प्रतिबंधित संसाधनों, बैकअप फ़ाइलों, वेब शेल, सबडोमेन और अन्य संभावित संवेदनशील वेब संपत्तियों की पहचान करने में मदद करता है।
OpenDoor का उपयोग केवल उन सिस्टम पर करें जो आपके स्वामित्व में हैं या जिनका परीक्षण करने के लिए आपके पास स्पष्ट अनुमति है।
✅ प्रोजेक्ट स्थिति
🧪 CI मैट्रिक्स
| प्लेटफ़ॉर्म | Python 3.12 | Python 3.13 | Python 3.14 | Python 3.15 |
|---|---|---|---|---|
| Linux | ||||
| macOS | ||||
| Windows |
🚀 त्वरित लिंक
- दस्तावेज़ीकरण
- क्विकस्टार्ट
- इंस्टॉलेशन और अपडेट
- उपयोग गाइड
- व्यावहारिक उदाहरण
- चेंजलॉग
- PyPI पैकेज
- Homebrew फ़ॉर्मूले
- Docker इमेज
- AUR पैकेज
- BlackArch पैकेज
- इश्यूज़
- योगदानकर्ता
✨ विशेषताएँ
- डायरेक्टरी डिस्कवरी;
- पुनरावर्ती डायरेक्टरी डिस्कवरी;
- सीमित same-origin क्रॉल;
- रीडायरेक्ट का अनुसरण;
- सबडोमेन एन्यूमरेशन;
- तेज़ लुकअप के लिए मल्टी-थ्रेडिंग स्कैन;
- सिंगल टारगेट, टारगेट फ़ाइल, stdin, IPv4 CIDR और IPv4 रेंज इनपुट मोड;
- कस्टम वर्डलिस्ट, प्रीफ़िक्स, स्कैन पैटर्न और एक्सटेंशन फ़िल्टर तोड़ने के लिए शफ़लिंग, रिमोट वर्डलिस्ट समर्थन;
- कस्टम रिक्वेस्ट हेडर, कुकीज़ फ़ॉरवर्डिंग और रॉ HTTP रिक्वेस्ट टेम्पलेट;
- स्टेटस, साइज़, टेक्स्ट, regex और बॉडी लंबाई द्वारा रिस्पॉन्स फ़िल्टर;
- डायरेक्टरी लिस्टिंग, खाली रिस्पॉन्स, ज्ञात फ़ाइल एक्सपोज़र, सक्रिय शैडो-कॉपी प्रोब, कोलेशन, संभावित उजागर सीक्रेट, क्लाइंट-एक्सपोज़्ड एंडपॉइंट, त्रुटियाँ, उजागर डीबग स्टैक ट्रेस और सत्यापित ओपन रीडायरेक्ट भेद्यताओं का पता लगाने के लिए रिस्पॉन्स स्निफ़र;
- soft-404, वाइल्डकार्ड, कैच-ऑल, सिमेंटिक रिस्पॉन्स-डिफ़ और DNS वाइल्डकार्ड मामलों के लिए स्मार्ट ऑटो-कैलिब्रेशन;
- CMS, ईकॉमर्स प्लेटफ़ॉर्म, फ़्रेमवर्क, रनटाइम स्टैक, इन्फ्रास्ट्रक्चर और HSTS पोस्चर के लिए टेक्नोलॉजी फिंगरप्रिंट डिटेक्शन;
--fingerprintमें निष्क्रिय प्राइवेसी-रिस्क जाँच, जिसमें संभावित HSTS, ETag/cache और सुपरकुकी सरफेस शामिल हैं।- सुरक्षित स्कैनिंग मोड में निष्क्रिय WAF डिटेक्शन और बायपास;
- WAF गार्ड स्टॉप कंडीशन, जो प्रारंभिक वर्गीकृत रिस्पॉन्स अत्यधिक WAF-ब्लॉक होने पर कम-मूल्य वाले स्कैन समाप्त करने के लिए है;
- ब्लॉक किए गए
401और403संसाधनों के लिए नियंत्रित हेडर और पाथ बायपास प्रोब; - रिट्री, फेल-स्ट्रीक सुरक्षा, ट्रांसपोर्ट विफलता हैंडलिंग, रिज़्यूमेबल सेशन और रनटाइम पॉज़/रिज़्यूम नियंत्रण के साथ फ़ॉल्ट-टॉलरेंट स्कैन रनटाइम;
- CI/CD fail-on रिज़ल्ट बकेट नियम;
- पिछली/वर्तमान JSON या SQLite रिपोर्ट के लिए डिफ़रेंशियल रिपोर्ट तुलना;
- टर्मिनल, टेक्स्ट, JSON, CSV, HTML, SARIF और SQLite फ़ॉर्मेट में रिपोर्ट;
- प्रॉक्सी, OpenVPN, WireGuard, लीगेसी TLS और mTLS क्लाइंट-सर्टिफ़िकेट ट्रांसपोर्ट समर्थन;
- बैच वर्कफ़्लो के लिए प्रति-टारगेट अनुक्रमिक ट्रांसपोर्ट रोटेशन;
- दोहराने योग्य स्कैन प्रोफ़ाइल के लिए कॉन्फ़िगरेशन विज़ार्ड;
- अंतर्निहित वर्डलिस्ट (अद्यतन 2026-08)