Tachyon

Tachyon एक तेज़ वेब अनुप्रयोग सुरक्षा टोही उपकरण है।

यह विशेष रूप से किसी वेब अनुप्रयोग को क्रॉल करने और बचे हुए या अनुक्रमित न किए गए फ़ाइलों की खोज करने के साथ-साथ आंतरिक डेटा लीक करने वाले रिपोर्ट पृष्ठों या स्क्रिप्ट्स को खोजने के लिए बनाया गया है।

उपयोगकर्ता आवश्यकताएँ

• लिनक्स
• Python 3.6+

उपयोगकर्ता स्थापना

स्थापित करें:

$ mkdir tachyon
$ python3 -m venv tachyon/
$ cd tachyon
$ source bin/activate
$ pip install tachyon3
$ tachyon -h

अपग्रेड करना:

$ cd tachyon
$ source bin/activate
$ pip install --ignore-installed --upgrade tachyon3

उपयोग:

$ cd tachyon
$ source bin/activate
$ tachyon -h

डेवलपर्स के लिए स्थापना

$ git clone https://github.com/delvelabs/tachyon.git
$ mkdir tachyon
$ python3 -m venv tachyon/
$ source tachyon/bin/activate
$ cd tachyon
$ pip install -r requirements-dev.txt

आरंभ करना

नोट: यदि आपके पास स्रोत कोड संस्करण है, तो नीचे दिए गए उदाहरणों में tachyon को python3 -m tachyon से बदलें।

$ cd tachyon
$ source bin/activate

डिफ़ॉल्ट सेटिंग्स के साथ खोज चलाने के लिए:

tachyon http://example.com/

प्रॉक्सी के माध्यम से खोज चलाने के लिए:

tachyon -p http://127.0.0.1:8080 http://example.com/

केवल फ़ाइलों की खोज करने के लिए:

tachyon -f http://example.com/

केवल निर्देशिकाओं की खोज करने के लिए:

tachyon -s http://example.com/

परिणामों को JSON प्रारूप में आउटपुट करने के लिए:

tachyon -j http://example.com/

कमांड लाइन विकल्प

Usage: __main__.py [OPTIONS] TARGET_HOST

Options:
  -a, --allow-download
  -c, --cookie-file TEXT
  -l, --depth-limit INTEGER
  -s, --directories-only
  -f, --files-only
  -j, --json-output
  -m, --max-retry-count INTEGER
  -z, --plugins-only
  -x, --plugin-settings TEXT
  -p, --proxy TEXT
  -r, --recursive
  -u, --user-agent TEXT
  -v, --vhost TEXT
  -C, --confirmation-factor INTEGER
  --har-output-dir TEXT
  -h, --help                      Show this message and exit.

कुकी फ़ाइल का प्रारूप

cookie0=value0;
cookie1=value1;
cookie2=value2;

प्लगइन्स

मौजूदा प्लगइन्स:

• HostProcessor: यह प्लगइन होस्टनाम को प्रोसेस करता है ताकि इससे संबंधित होस्ट और फ़ाइलनाम उत्पन्न हो सकें।
• PathGenerator: अक्षरों और अंकों के साथ सरल पथ उत्पन्न करता है (जैसे: /0)।
• Robots: robots.txt में पथों को पथ डेटाबेस में जोड़ता है।
• SitemapXML: साइट मैप में पाए गए पथों और फ़ाइलों को डेटाबेस में जोड़ता है।
• Svn: /.svn/entries को लाता है और लक्ष्य पथों के लिए पार्स करता है।

प्लगइन सेटिंग्स

सेटिंग्स को -x विकल्प के माध्यम से प्लगइन्स में पास किया जा सकता है। प्रत्येक विकल्प एक कुंजी/मान जोड़ी है, जिसमें कुंजी और उसके मान को जोड़ने वाले कोलन का उपयोग किया जाता है। प्रत्येक सेटिंग के लिए एक नया -x का उपयोग करें।

tachyon -x setting0:value0 -x setting1:value1 -x setting2:value2 http://example.com/

योगदान

अधिकांश योगदानों का स्वागत है। बस GitHub पर एक पुल अनुरोध सबमिट करें।

योगदानकर्ताओं के लिए निर्देश:

• योगदानकर्ता लाइसेंस समझौते को स्वीकार करें।
• अपने कोड के लिए परीक्षण लिखें। अप्रयुक्त कोड अस्वीकार कर दिया जाएगा।

किसी बग की रिपोर्ट करने या कोई सुविधा सुझाने के लिए, एक मुद्दा खोलें।

लाइसेंस

कॉपीराइट 2019- Delve Labs inc.

यह सॉफ़्टवेयर GNU जनरल पब्लिक लाइसेंस, संस्करण 2 के अंतर्गत प्रकाशित है।