chaelsoo/discloसंपर्क खोज इंजन
डोमेन संपर्क खोजक। एक डोमेन दें, उससे जुड़ा हर ईमेल, हैंडल और लीड प्राप्त करें - 12 निष्क्रिय स्रोतों के माध्यम से, समानांतर में।
$ python disclo.py gitlab.com
disclo -> gitlab.com
----------------------------------------------------------------------
[hackerone]
https://hackerone.com/gitlab (url) <- Direct H1 handle match
[nvd_cve]
[email protected] (email) <- CVE sourceIdentifier (CVE-2021-22262)
[security.txt]
https://hackerone.com/gitlab/ (url)
https://about.gitlab.com/security/disclosure/ (url)
[twitter]
https://twitter.com/gitlab (twitter) <- GitLab - Build software faster...
Total: 30 contacts found
git clone https://github.com/Chaelsoo/disclo
cd disclo
pip install -r requirements.txt
python disclo.py <domain>
उदाहरण:
python disclo.py example.com
python disclo.py tawk.to
python disclo.py speakylink.com
स्वचालित रूप से पढ़ा जाता है, किसी फ़्लैग की आवश्यकता नहीं।
| चर | प्रभाव |
|---|---|
GITHUB_TOKEN | GitHub API दर सीमाएँ बढ़ाता है (60 के बजाय 5000 अनुरोध/घंटा) |
LINKEDIN_USER + LINKEDIN_PASS | सत्र API के माध्यम से LinkedIn संपर्क संवर्धन सक्षम करता है |
TWITTER_BEARER_TOKEN | Twitter v2 API खोज सक्षम करता है |
export GITHUB_TOKEN=ghp_xxxxxxxxxxxx
python disclo.py target.com
email - ईमेल पताurl - प्लेटफ़ॉर्म या सलाह लिंकtwitter - Twitter/X हैंडलlinkedin - LinkedIn प्रोफ़ाइलgithub - GitHub प्रोफ़ाइलother - व्यक्ति का नामdisclo/
├── disclo.py
├── requirements.txt
├── disclo/
│ ├── core/
│ │ ├── runner.py # async orchestrator
│ │ ├── store.py # contact deduplication
│ │ └── utils.py # email validation
│ ├── sources/ # one file per data source
│ │ ├── security_txt.py
│ │ ├── security_page.py
│ │ ├── dns_records.py
│ │ ├── crtsh.py
│ │ ├── hackerone.py
│ │ ├── github.py
│ │ ├── npm.py
│ │ ├── jobs.py
│ │ ├── nvd.py
│ │ ├── twitter.py
│ │ ├── sitecrawl.py
│ │ └── appstore.py
│ └── output/
│ └── printer.py
एक नया स्रोत जोड़ना: एक async def run(client, domain, store) फ़ंक्शन के साथ disclo/sources/mysource.py बनाएं, फिर इसे disclo/core/runner.py में आयात और जोड़ें।
| Source | यह क्या ढूंढता है |
|---|
security.txt | संपर्क ईमेल और URL |
security_page | /security, /contact, /about पृष्ठों से ईमेल |
dns_dmarc | DMARC rua/ruf रिकॉर्ड से ईमेल |
crtsh | प्रमाणपत्र CN/जारीकर्ता फ़ील्ड में एम्बेडेड ईमेल |
hackerone | H1 और Bugcrowd कार्यक्रम पृष्ठ |
github | संगठन सदस्य ईमेल, SECURITY.md लिंक |
npm / pypi | पैकेज अनुरक्षक ईमेल |
job_posting | Lever और Greenhouse पर नौकरी URL |
nvd_cve | CVE sourceIdentifier ईमेल, H1/Bugcrowd संदर्भ |
twitter | सिंडिकेशन API के माध्यम से हैंडल (कोई प्रमाणीकरण नहीं) |
sitecrawl | साइटमैप-संचालित क्रॉल से ईमेल और लेखक नाम |
appstore | बंडल ID द्वारा मिलान किया गया App Store डेवलपर जानकारी |