OSINT Menace

ओपन-सोर्स रीकॉन कंसोल

शिकारियों के लिए बनाया गया, ब्राउज़रों के लिए नहीं।

OSINT Menace एक रक्षात्मक सोच परियोजना है।

OSINT Menace एक Dockerized Python वेब एप्लीकेशन है जो निष्क्रिय, केस-संचालित OSINT ट्राइएज के लिए है। यह विश्लेषकों को एक सरल साइबरपंक-शैली का इंटरफ़ेस प्रदान करता है जिसमें वे सामान्य ओपन-सोर्स पिवट चला सकते हैं, परिणामों की समीक्षा कर सकते हैं, केवल उपयोगी निष्कर्षों को केस में सहेज सकते हैं, और पॉलिश रिपोर्ट निर्यात कर सकते हैं।

यह उपकरण रक्षात्मक अनुसंधान, डिजिटल फुटप्रिंट समीक्षा, जांच नोट-लेखन, और अधिकृत सुरक्षा कार्य के लिए डिज़ाइन किया गया है। यह निष्क्रिय लुकअप, जनरेटेड स्रोत लिंक, सार्वजनिक रिकॉर्ड पिवट, DNS/RDAP जानकारी, सर्टिफिकेट ट्रांसपेरेंसी, वॉलेट एक्सप्लोरर, और विश्लेषक-नियंत्रित केस प्रबंधन का पक्ष लेता है।

स्थिति

यह एक प्रारंभिक स्थानीय बिल्ड है जिसे बाद में एक पूर्ण साइट में विकसित करने का इरादा है। वर्तमान संस्करण एक स्थानीय विश्लेषक कंसोल और Docker-होस्टेड प्रोटोटाइप के रूप में उपयोगी है।

मुख्य विशेषताएं

• Cyberpunk-प्रेरित Flask वेब इंटरफ़ेस।
• Docker-प्रथम तैनाती।
• मिश्रित लक्ष्य सूचियों के लिए ऑटो-डिटेक्शन।
• ईमेल, उपयोगकर्ता नाम, फ़ोन, पूरा नाम, डोमेन, IP पता, और क्रिप्टो वॉलेट इनपुट के लिए खोज मॉड्यूल।
• निष्क्रिय-प्रथम OSINT वर्कफ़्लो।
• प्रति-परिणाम और प्रति-लिंक केस कैप्चर।
• data/cases के अंतर्गत JSON फ़ाइलों के रूप में संग्रहीत केस वर्कस्पेस।
• जब कोई परिणाम फिट नहीं होता तो व्यक्तिगत केस आइटम हटाएं।
• सटीक-नाम पुष्टिकरण के साथ पूरा केस हटाएं।
• JSON, Markdown, और स्टाइलिश HTML रिपोर्ट के रूप में केस निर्यात करें।
• परिणाम पृष्ठ से कच्चे खोज परिणाम JSON के रूप में डाउनलोड करें।
• ब्राउज़र में जनरेटेड परिणाम फ़िल्टर करें।
• क्यूरेटेड सार्वजनिक OSINT संसाधनों के साथ OSINT लिंक पृष्ठ।
• भविष्य की साइट एकीकरण के लिए API एंडपॉइंट।

सुरक्षा मॉडल

OSINT Menace जानबूझकर डिफ़ॉल्ट रूप से रूढ़िवादी है।

डिफ़ॉल्ट रूप से शामिल:

• सार्वजनिक प्रोफ़ाइल URL उम्मीदवार।
• सर्च-इंजन पिवट लिंक।
• Gravatar जाँच।
• DNS रिकॉर्ड।
• जहाँ उपलब्ध हो RDAP/WHOIS-शैली सार्वजनिक पंजीकरण डेटा।
• TLS प्रमाणपत्र निरीक्षण।
• सर्टिफिकेट ट्रांसपेरेंसी लिंक और सबडोमेन पिवट।
• वेबैक/आर्काइव लिंक।
• सार्वजनिक प्रतिष्ठा लुकअप लिंक।
• वॉलेट एक्सप्लोरर लिंक।
• ENS लुकअप लिंक।
• केवल स्पष्ट रूप से सक्षम होने पर वैकल्पिक बुनियादी पोर्ट स्कैन।

डिफ़ॉल्ट रूप से बाहर रखा गया:

• क्रेडेंशियल हंटिंग।
• निजी सेवाओं के विरुद्ध पासवर्ड या ब्रीच खाता गणना।
• डार्क-वेब स्क्रेपिंग।
• प्याज क्रॉलिंग।
• एवेज़न लॉजिक।
• लॉगिन-आवश्यक ऑटोमेशन।
• निजी मैसेंजर या फैमिली-सेफ्टी ऐप्स के विरुद्ध खाता खोज।
• API-की-ओनली एनरिचमेंट मॉड्यूल।
• स्वचालित सोशल मीडिया स्क्रेपिंग जिसके लिए प्रमाणित सत्र की आवश्यकता होगी।

खोज प्रकार

ऑटो

ऑटो मोड मिश्रित लक्ष्यों को स्वीकार करता है जो नई पंक्तियों, अल्पविराम या अर्धविराम से अलग किए गए हैं। यह संभावित लक्ष्य प्रकारों का पता लगाता है और मेल खाने वाले मॉड्यूल चलाता है।

उदाहरण:

[email protected]
John P. Smith
example.com
1.1.1.1
0x0000000000000000000000000000000000000000

ईमेल

ईमेल खोज में शामिल हैं:

• प्रारूप सत्यापन।
• Gravatar हैश/प्रोफ़ाइल पिवट।
• डोमेन निष्कर्षण।
• MX/प्रदाता संकेत।
• SPF/DMARC DNS स्थिति।
• सर्च-इंजन क्वेरी लिंक।
• सार्वजनिक उल्लेख पिवट।

उपयोगकर्ता नाम

उपयोगकर्ता नाम खोज में शामिल हैं:

• सामान्य प्लेटफ़ॉर्मों में उम्मीदवार प्रोफ़ाइल URL।
• GitHub, Reddit, YouTube, Pinterest, Tumblr, Telegram, Mastodon, Bluesky, और अन्य सार्वजनिक प्रोफ़ाइल-शैली पिवट।
• सर्च-इंजन पिवट।
• {username} के साथ वैकल्पिक कस्टम फ़ोरम URL पैटर्न।

फ़ोन

फ़ोन खोज में शामिल हैं:

• प्रारूप सफाई।
• जहाँ संभव हो क्षेत्र/देश का अनुमान।
• सार्वजनिक खोज क्वेरी जनरेशन।
• सार्वजनिक उल्लेख पिवट।

Signal और Life360 खाता खोज जानबूझकर स्वचालित नहीं हैं।

पूरा नाम

पूरा नाम खोज में शामिल हैं:

• खोज क्वेरी जनरेशन।
• LinkedIn/सार्वजनिक प्रोफ़ाइल पिवट।
• सार्वजनिक रिकॉर्ड खोज लिंक।
• व्यावसायिक फाइलिंग खोज लिंक।

डोमेन

डोमेन खोज में शामिल हैं:

• DNS A, AAAA, MX, NS, और TXT रिकॉर्ड।
• SPF/DMARC स्थिति।
• जहाँ उपलब्ध हो RDAP सार्वजनिक पंजीकरण विवरण।
• TLS प्रमाणपत्र मेटाडेटा।
• सर्टिफिकेट ट्रांसपेरेंसी लिंक।
• सार्वजनिक CT-आधारित सबडोमेन खोज पिवट।
• प्रौद्योगिकी संकेत।
• आर्काइव/वेबैक पिवट।
• प्रतिष्ठा लिंक।

IP पता

IP खोज में शामिल हैं:

• IP सत्यापन।
• रिवर्स DNS।
• RDAP/ASN संगठन लुकअप।
• जहाँ उपलब्ध हो जियो अनुमान।
• सार्वजनिक प्रतिष्ठा लिंक।
• निष्क्रिय DNS लिंक।
• केवल जब उपयोगकर्ता स्पष्ट रूप से अधिकृत स्कैनिंग सक्षम करता है तब वैकल्पिक बुनियादी पोर्ट स्कैन।

क्रिप्टो वॉलेट

वॉलेट खोज में शामिल हैं:

• Bitcoin/Ethereum प्रारूप सत्यापन।
• एक्सप्लोरर लिंक।
• सार्वजनिक लेन-देन सारांश पिवट।
• ENS लुकअप पिवट।

केस

केस किसी जांच के लिए कार्य फ़ोल्डर हैं। वे इसमें संग्रहीत होते हैं:

data/cases/

केस वर्कफ़्लो समर्थन करता है:

• एक नया केस बनाना।
• एक केस में पूर्ण खोज सहेजना।
• एक केस में एक परिणाम अनुभाग सहेजना।
• एक केस में एक व्यक्तिगत लिंक सहेजना।
• एकाधिक केस मौजूद होने पर केस चुनना।
• जब बिल्कुल एक केस मौजूद हो तो स्वचालित रूप से उस केस में सहेजना।
• केस में जोड़ने के बाद उपयोगकर्ता को परिणाम पृष्ठ पर रखना।
• सहेजे गए व्यक्तिगत आइटम हटाना।
• केस निर्यात करना।
• पूर्ण केस हटाना।

रिपोर्ट

प्रत्येक केस को तीन प्रारूपों में निर्यात किया जा सकता है:

• JSON: मशीन-पठनीय केस डेटा।
• Markdown: हल्का रिपोर्ट टेक्स्ट।
• HTML Report: मेटाडेटा, सारांश, निष्कर्ष, लिंक, नोट्स और प्रिंट समर्थन के साथ स्टाइलिश अंतिम रिपोर्ट पृष्ठ।

OSINT लिंक

/osint-links पृष्ठ में OSINT श्रेणियों और लिंकों का एक क्यूरेटेड सेट शामिल है जो इससे प्राप्त हुआ है:

https://start.me/p/L1rEYQ/osint4all

क्रेडिट OSINT लिंक पृष्ठ के निचले भाग में दिखाया गया है। स्थानीय कैटलॉग इसमें संग्रहीत है:

data/catalog/osint_links.json

डिफ़ॉल्ट कैटलॉग स्पष्ट रूप से असुरक्षित पहचान-निर्माण, प्याज मिरर, और स्क्रेप किए गए डेटा प्रविष्टियों को बाहर करता है।

API

स्वास्थ्य जाँच:

curl http://localhost:8088/health

खोज चलाएँ:

curl -sS http://localhost:8088/api/search \
  -H 'Content-Type: application/json' \
  -d '{"search_type":"auto","query":"[email protected]\nexampleuser\nexample.com"}'

समर्थित search_type मान:

auto
email
username
phone
name
domain
ip
wallet

परियोजना लेआउट

.
├── app.py                  # Flask मार्ग, केस प्रबंधन, रिपोर्ट, API
├── osint_tool.py           # निष्क्रिय OSINT मॉड्यूल और सहायक फ़ंक्शन
├── Dockerfile              # Python/Gunicorn कंटेनर
├── docker-compose.yml      # स्थानीय सेवा परिभाषा
├── requirements.txt        # Python निर्भरताएँ
├── INSTALL.md              # स्थापना और संचालन मार्गदर्शिका
├── README.md               # उत्पाद और डेवलपर अवलोकन
├── data/
│   ├── cases/              # सहेजे गए केस JSON फ़ाइलें
│   └── catalog/            # OSINT लिंक कैटलॉग
├── reference_scripts/      # वैकल्पिक स्थानीय संदर्भ नोट्स/आर्काइव्स
├── static/
│   └── styles.css          # Cyberpunk UI स्टाइलिंग
└── templates/              # Flask/Jinja HTML टेम्पलेट्स

GitHub स्रोत जिन्होंने इस एप्लीकेशन को प्रेरित किया

निम्नलिखित GitHub परियोजनाओं को वर्कफ़्लो विचारों, लक्ष्य श्रेणियों, UI/रिपोर्टिंग अवधारणाओं, रक्षात्मक सीमाओं, या निष्क्रिय पिवट पैटर्न के लिए संदर्भ सामग्री के रूप में समीक्षा की गई। OSINT Menace इन क्रेडिट्स को रन परिणामों के अंदर प्रस्तुत नहीं करता, लेकिन एट्रिब्यूशन और परियोजना इतिहास के लिए यहाँ दस्तावेज़ित किया गया है।

स्थानीय reference_scripts/ फ़ोल्डर में डुप्लिकेट E4GL30S1NT आर्काइव सामग्री भी है। ऊपर दी गई तालिका को डीडुप्लिकेटेड स्रोत सूची मानें।

कानूनी और नैतिक उपयोग

OSINT Menace का उपयोग केवल कानूनी, रक्षात्मक, और अधिकृत अनुसंधान के लिए करें। इसका उपयोग लोगों को परेशान करने, गोपनीयता नियंत्रण को बायपास करने, निजी सेवाओं को स्क्रेप करने, उन खातों की गणना करने के लिए न करें जहाँ नियम इसे प्रतिबंधित करते हैं, या बिना अनुमति के सिस्टम स्कैन करने के लिए न करें।

ऐप डिफ़ॉल्ट रूप से सार्वजनिक पिवट उत्पन्न करता है और निष्क्रिय जाँच करता है। यदि आप अधिकृत पोर्ट स्कैन विकल्प सक्षम करते हैं, तो आप यह सुनिश्चित करने के लिए जिम्मेदार हैं कि आप लक्ष्य के स्वामी हैं या उसका परीक्षण करने की अनुमति है।

लाइसेंस नोट्स

स्थानीय विकास में reference_scripts/ के अंतर्गत संग्रहीत संदर्भ परियोजनाओं का उपयोग किया गया, लेकिन सार्वजनिक GitHub पैकेज उस फ़ोल्डर को हल्का रखता है और डिफ़ॉल्ट रूप से तृतीय-पक्ष ज़िप आर्काइव को अनदेखा करता है। उन अपस्ट्रीम परियोजनाओं के अपने लाइसेंस और लेखक हैं। उन परियोजनाओं से कोड को पुनर्वितरित, कॉपी या शामिल करने से पहले प्रत्येक अपस्ट्रीम लाइसेंस की समीक्षा करें।

OSINT Menace को स्वयं इनके बीच स्पष्ट अलगाव बनाए रखना चाहिए:

• मूल एप्लीकेशन कोड।
• क्यूरेटेड सार्वजनिक लिंक।
• स्थानीय रूप से संग्रहीत तृतीय-पक्ष संदर्भ सामग्री।
• भविष्य के मॉड्यूल जिनके लिए अलग लाइसेंसिंग, API कुंजियाँ, या अनुमति गेट की आवश्यकता हो सकती है।

यह भी देखें

• INSTALL.md सेटअप, Docker कमांड, समस्या निवारण, और स्थानीय विकास के लिए।

Alex Berta द्वारा निर्मित

• Alex Berta
• [email protected]
• Linkedin: /in/AlexanderBerta
• Buy Me A Coffee - https://buymeacoffee.com/alexberta