रेवेन

[वर्तमान में रखरखाव नहीं किया जा रहा है]

रेवेन एक लिंक्डइन सूचना संग्रह उपकरण है जिसका उपयोग पेनटेस्टर्स द्वारा लिंक्डइन का उपयोग करके किसी संगठन के कर्मचारियों के बारे में जानकारी एकत्र करने के लिए किया जा सकता है।

अस्वीकरण

Please do not use this program to do stupid things. 

The author does not keep any responsibility of any damage done by this program.

USE IT AT YOUR OWN RISK.

स्थापना

आप पहले से संकलित बाइनरी का उपयोग कर सकते हैं, लेकिन आप स्रोत से भी संकलित कर सकते हैं।

आपको chromedriver स्थापित करने की आवश्यकता है भले ही आप पहले से संकलित बाइनरी का उपयोग करते हों या स्रोत से संकलित करते हों।

config.conf में क्रेडेंशियल संपादित करें

[creds]
username=USERNAME
password=PASSWORD
[extra]
searchengine=google

लिनक्स पर संकलन

export GOPATH=/YOUR/GOPATH/HERE
cd $GOPATH/src/
git clone https://github.com/0x09AL/raven
go get github.com/chzyer/readline
go get github.com/gorilla/mux
go get github.com/mattn/go-sqlite3
go get github.com/olekukonko/tablewriter
go get gopkg.in/gcfg.v1
go get github.com/sclevine/agouti
go build raven

chromedriver स्थापित करना

wget https://chromedriver.storage.googleapis.com/2.41/chromedriver_linux64.zip
unzip chromedriver_linux64.zip
sudo mv -f chromedriver /usr/bin/chromedriver
sudo chown root:root /usr/bin/chromedriver
sudo chmod 0755 /usr/bin/chromedriver

रिलीज़

https://github.com/0x09AL/raven/releases

निर्भरताएँ

• https://github.com/chzyer/readline
• https://github.com/gorilla/mux
• https://github.com/mattn/go-sqlite3
• https://github.com/olekukonko/tablewriter
• http://gopkg.in/gcfg.v1
• https://github.com/sclevine/agouti

यह कैसे काम करता है

मुख्य विचार यह है कि एक कंपनी का नाम दिए जाने पर, Google में लिंक्डइन कर्मचारियों के सभी संभावित मिलान खोजता है और फिर उनका डेटा निकालता है। उसके आधार पर, यह विभिन्न प्रारूपों में ईमेल पते बना सकता है, उन्हें निर्यात कर सकता है और haveibeenpwned.com पर जांच भी कर सकता है।

रेवेन के पिछले संस्करण में आप केवल एक स्कैन पूरा करने के बाद और केवल एक निर्दिष्ट प्रारूप में डेटा निकाल सकते थे। यदि आप एक ही जानकारी को अलग ईमेल प्रारूप के साथ निकालना चाहते थे, तो आपको स्कैन को पुनः चलाना पड़ता था जो बहुत व्यावहारिक नहीं था।

इस संस्करण में यह संभव है कि एक स्कैन दिए जाने पर, आप डेटा को जितनी बार चाहें, विभिन्न प्रारूपों में निर्यात कर सकते हैं और केवल एक कमांड के साथ haveibeenpwned.com पर जांच भी कर सकते हैं।

स्कैन

स्कैन गूगल और लिंक्डइन से सार्वजनिक जानकारी निकालने और डेटाबेस में संग्रहीत करने की प्रक्रिया है।

स्कैन बनाने के लिए आप new scan कमांड चला सकते हैं, यह आपको स्कैन इंस्टेंस पर ले जाएगा। कुछ गुण हैं जिन्हें स्कैन चलाने से पहले कॉन्फ़िगर किया जाना चाहिए जैसा कि नीचे देखा जा सकता है।

• Scan_id - बदला नहीं जा सकता, यह स्कैन आईडी है जो डेटाबेस में PK के रूप में उपयोग की जाती है।
• Scan_name - स्कैन का नाम, बाद में उपयोग किया जाता है जब आप डेटा निर्यात करना चाहते हैं।
• Company - उस कंपनी का नाम जिसके कर्मचारियों को आप निकालना चाहते हैं।
• Domain - यह मुख्य लिंक्डइन वेबसाइट का सबडोमेन है। यदि आप किसी विशिष्ट देश को लक्षित करना चाहते हैं तो आप सबडोमेन निर्दिष्ट कर सकते हैं। उदाहरण के लिए, अल्बानिया का सबडोमेन al है। यदि आप सबडोमेन नहीं जानते हैं तो www का उपयोग करें।
• Pages_number - जानकारी निकालने के लिए Google पृष्ठों की संख्या।

options कमांड चलाने पर आप निर्दिष्ट गुण और मान देख सकते हैं।

नीचे एक उदाहरण स्कैन है:

गुण सेट करने के बाद आप स्कैन शुरू करने के लिए start का उपयोग कर सकते हैं। स्कैन डेटाबेस में डेटा सम्मिलित करेगा ताकि आप बाद में इसका उपयोग कर सकें।

निर्यात

स्कैन समाप्त करने के बाद, आप use (scan_name) चलाकर डेटा का उपयोग कर सकते हैं। इस कमांड का उपयोग करने के लिए आपको main इंस्टेंस पर होना चाहिए। उदाहरण के लिए यदि आपने एक स्कैन पूरा कर लिया है, तो आपको मुख्य इंस्टेंस पर लौटने के लिए back टाइप करना होगा। यह आपको निर्यात इंस्टेंस पर ले जाएगा। निर्यात इंस्टेंस आपको विभिन्न प्रारूपों में डेटा निर्यात करने और haveibeenpwned.com पर जांच करने की अनुमति देता है।

निर्यात इंस्टेंस में 3 गुण हैं।

• Format - ईमेल का प्रारूप।
• Domain - "उपयोगकर्ता नाम" में जोड़ने के लिए डोमेन।
• Output - आउटपुट लिखने के लिए फ़ाइल नाम।

नीचे उपलब्ध प्रारूप दिए गए हैं। यदि आप सभी उपलब्ध प्रारूप उत्पन्न करना चाहते हैं, तो आप ALL का भी उपयोग कर सकते हैं, और फिर एक कस्टम टूल का उपयोग करके ईमेल पतों को सत्यापित कर सकते हैं।

एक प्रारूप और डोमेन निर्दिष्ट करने के बाद, आप export कमांड का उपयोग करके उन्हें निर्यात कर सकते हैं या checkpwned कमांड का उपयोग करके जांच सकते हैं कि क्या वे हैक हुए हैं जैसा कि नीचे देखा जा सकता है।