openSquat कोर

---

📑 विषय सूची

• openSquat क्या है?
• प्रदर्शित
• ओपन-कोर मॉडल
• मुख्य विशेषताएँ
• त्वरित आरंभ
• आवश्यकताएँ
• उपयोग
• प्रीमियम और API मोड
• कॉन्फ़िगरेशन
• स्वचालन
• CLI संदर्भ
• योगदान
• लेखक
• लाइसेंस

---

🎯 openSquat क्या है?

openSquat एक ओपन सोर्स इंटेलिजेंस (OSINT) सुरक्षा उपकरण है जो आपके ब्रांड या डोमेन को लक्षित करने वाले साइबर स्क्वॉटिंग खतरों की पहचान करता है:

खतरे का प्रकार	विवरण
🎣 फ़िशिंग	आपके ब्रांड की नकल करने वाले धोखाधड़ी वाले डोमेन
🔤 टाइपोस्क्वॉटिंग	सामान्य टाइपो वाले डोमेन (जैसे, gooogle.com)
🌐 IDN होमोग्राफ	अन्य वर्णमालाओं से दिखने में समान वर्ण
👥 डोपलगैंगर	आपके ब्रांड नाम वाले डोमेन
🔀 बिट्सक्वॉटिंग	डोमेन नामों में एकल-बिट त्रुटियाँ

---

🌟 प्रदर्शित

"ब्रांड सुरक्षा के लिए एक शक्तिशाली स्विस आर्मी चाकू" — WhoisXML API ब्लॉग, अगस्त 2022

"एक उपकरण जिसमें टाइपोस्क्वॉटिंग और संबंधित साइबर शरारतों से लड़ने की अद्भुत शक्ति है।" — WhoisXML API ब्लॉग, अगस्त 2022

"नव पंजीकृत डोमेन पर जानकारी एकत्र करने के लिए एक उपयोगी उपकरण।" — शीर्ष 5 फ़िशिंग डिटेक्शन टूल में स्थान — SOCRadar ब्लॉग, जुलाई 2022

"openSquat स्वचालित निगरानी और पहचान के माध्यम से डोमेन स्क्वॉटिंग और फ़िशिंग हमलों के खिलाफ आवश्यक सुरक्षा प्रदान करता है।" — प्रिंस यादव, TutorialsPoint, मार्च 2026

शैक्षणिक उद्धरण

"OpenSquat ने 103 स्क्वॉटिंग डोमेन, 960 सक्रिय फ़िशिंग वेबसाइटें और 53 संदिग्ध प्रमाणपत्र वाले डोमेन की पहचान की।" — शर्मा एट अल., जर्नल ऑफ इंफॉर्मेशन सिक्योरिटी एंड साइबरक्राइम्स रिसर्च (JISCR), खंड 7, अंक 1, जून 2024

---

🔓 ओपन-कोर मॉडल

openSquat एक ओपन-कोर मॉडल का अनुसरण करता है:

• कोर डिटेक्शन इंजन — ओपन सोर्स और समुदाय-संचालित
• उन्नत क्षमताएँ — वाणिज्यिक खुफिया सेवाओं के माध्यम से प्रदान की जाती हैं

यह मॉडल पारदर्शिता और समुदाय सहयोग को सक्षम बनाता है, साथ ही उद्यम उपयोग के पैमाने, विश्वसनीयता और परिचालन आवश्यकताओं का समर्थन करता है।

---

✨ मुख्य विशेषताएँ

• 📅 दैनिक NRD फ़ीड — स्वचालित नव पंजीकृत डोमेन अपडेट
• 🔍 समानता पहचान — Levenshtein दूरी एल्गोरिथम
• 🔓 तीन ऑपरेटिंग मोड — समुदाय (मुफ्त फीड), प्रीमियम फीड (भुगतान वाली फीड, समान स्थानीय पाइपलाइन), या प्रीमियम API (होस्टेड लुकअलाइक सेवा)। दो प्रीमियम मोड एक सिंगल openSquat API कुंजी साझा करते हैं — प्रीमियम और API मोड देखें।
• 🛡️ VirusTotal एकीकरण — डोमेन प्रतिष्ठा जांचें
• 🌐 Quad9 DNS मान्यता — दुर्भावनापूर्ण डोमेन की पहचान करें
• 📜 प्रमाणपत्र पारदर्शिता — SSL/TLS प्रमाणपत्रों की निगरानी करें
• 📊 एकाधिक आउटपुट प्रारूप — TXT, JSON, CSV

---

🚀 त्वरित आरंभ

pip के माध्यम से स्थापित करें (अनुशंसित)

pip install opensquat
opensquat -k keywords.txt

या रिपॉजिटरी क्लोन करें

git clone https://github.com/atenreiro/opensquat
cd opensquat
pip install -r requirements.txt
python3 opensquat.py -k keywords.txt

रिपॉजिटरी उपयोगकर्ताओं के लिए: नीचे दिए गए सभी उदाहरणों में, opensquat को python3 opensquat.py से बदलकर क्लोन किए गए चेकआउट से चलाएँ।

---

📦 आवश्यकताएँ

• Python 3.10+
• निर्भरताएँ: confusable_homoglyphs, homoglyphs, colorama, requests, dnspython, beautifulsoup4

---

📖 उपयोग

बुनियादी कमांड

# डिफ़ॉल्ट रन
opensquat

# सभी विकल्प दिखाएं
opensquat -h

# कस्टम कीवर्ड फ़ाइल का उपयोग करें
opensquat -k my_keywords.txt

मान्यता विकल्प

# Quad9 के माध्यम से DNS मान्यता
opensquat --dns

# प्रमाणपत्र पारदर्शिता लॉग जांचें
opensquat --ct

# खुले पोर्ट (80/443) के लिए स्कैन करें
opensquat --portcheck

# फ़िशिंग डेटाबेस से क्रॉस-रेफरेंस
opensquat --phishing results.txt

आउटपुट प्रारूप

# JSON में सहेजें
opensquat -o results.json -t json

# CSV में सहेजें
opensquat -o results.csv -t csv

आत्मविश्वास स्तर

स्तर	फ्लैग	विवरण
0	-c 0	बहुत उच्च (कम परिणाम, उच्च सटीकता)
1	-c 1	उच्च (डिफ़ॉल्ट)
2	-c 2	मध्यम
3	-c 3	निम्न
4	-c 4	बहुत निम्न (अधिक परिणाम, अधिक गलत सकारात्मक)

नोट: API साइड (--api) पर, पाँच आत्मविश्वास स्तर चार फ़ज़ीनेस मानों (exact, low, auto, high) पर मैप होते हैं — -c 3 और -c 4 दोनों high पर मैप होते हैं। पूर्ण मैपिंग और --api-fuzziness के साथ ओवरराइड करने के तरीके के लिए प्रीमियम और API मोड देखें।

---

💎 प्रीमियम और API मोड

openSquat तीन मोड का समर्थन करता है। डिफ़ॉल्ट (समुदाय) अपरिवर्तित है — मौजूदा उपयोगकर्ताओं को किसी फ्लैग की आवश्यकता नहीं है। दो प्रीमियम मोड एक सिंगल openSquat API कुंजी साझा करते हैं; यदि आप बड़ी फीड के साथ समान स्थानीय डिटेक्शन पाइपलाइन चाहते हैं तो प्रीमियम फीड चुनें, या यदि आप बिना स्थानीय फीड डाउनलोड के सर्वर-साइड डिटेक्शन चाहते हैं तो प्रीमियम API चुनें।

मोड	फ्लैग	यह क्या करता है
समुदाय (डिफ़ॉल्ट)	(कोई नहीं)	मुफ्त NRD फीड (~100k डोमेन/दिन) डाउनलोड करता है और स्थानीय Levenshtein डिटेक्शन चलाता है।
प्रीमियम फीड	--premium	आपकी openSquat API कुंजी का उपयोग करके भुगतान वाली NRD फीड (nrd-lite, बहुत बड़ी) डाउनलोड करता है, फिर वही स्थानीय Levenshtein डिटेक्शन चलाता है।
प्रीमियम API	--api	स्थानीय फीड डाउनलोड छोड़ देता है। प्रति कीवर्ड openSquat लुकअलाइक REST API से पूछताछ करता है और सर्वर-साइड मैच लौटाता है।

API कुंजी प्राप्त करें

कुंजी प्राप्त करने के लिए opensquat.com पर साइन अप करें। वही कुंजी प्रीमियम फीड (--premium) और प्रीमियम API (--api) दोनों के लिए काम करती है।

API कुंजी प्रदान करें (प्राथमिकता क्रम)

1. कमांड लाइन पर --api-key YOUR_KEY
2. OPENSQUAT_API_KEY पर्यावरण चर
3. वर्तमान निर्देशिका में api_key.txt (प्रति फ़ाइल एक कुंजी, # टिप्पणियाँ अनुमत)

CLI फ्लैग ps आउटपुट में दिखाई देता है। साझा वातावरण में पर्यावरण चर या कुंजी फ़ाइल को प्राथमिकता दें।

उदाहरण

# प्रीमियम फीड मोड — समान स्थानीय पाइपलाइन, बड़ी फीड
export OPENSQUAT_API_KEY=os_xxxxxxxxxxxx
opensquat -k keywords.txt --premium

# प्रीमियम API मोड — प्रति कीवर्ड सर्वर-साइड डिटेक्शन
opensquat -k keywords.txt --api

# प्रीमियम API + प्रत्येक लौटाए गए डोमेन पर DNS प्रतिष्ठा जांच
opensquat -k keywords.txt --api --dns

# प्रीमियम API कीवर्ड के अनुसार समूहित JSON आउटपुट के साथ
opensquat -k keywords.txt --api -t json -o results.json

# प्रीमियम API खोज को ट्यून करें
opensquat -k keywords.txt --api --api-fuzziness high --api-history-days 7 --api-max-results 200