edoverflow/contact.shसुरक्षा कमजोरियों की रिपोर्ट करने के लिए संपर्क खोजने हेतु एक OSINT उपकरण।
सुरक्षा कमजोरियों की रिपोर्ट करने के लिए संपर्क खोजने हेतु एक OSINT उपकरण।
सुनिश्चित करें कि आपने whois और jq पैकेज इंस्टॉल किए हैं।
$ git clone https://github.com/EdOverflow/contact.sh.git
$ cd contact.sh/
$ chmod u+x contact.sh
$ ./contact.sh -d google.com -c google
$ brew install gnu-sed --with-default-names
$ brew install jq
$ git clone https://github.com/EdOverflow/contact.sh.git
$ cd contact.sh/
$ chmod u+x contact.sh
$ ./contact.sh -d google.com -c google
$ ./contact.sh
_ _ __ _|_ _ _ _|_ _ |_
(_ (_)| | |_(_|(_ |_ o _> | |
---
by EdOverflow
[i] विवरण: सुरक्षा कमजोरियों की रिपोर्ट करने के लिए संपर्क खोजने हेतु एक OSINT उपकरण।
[i] उपयोग: ./contact.sh [विकल्प] होस्टनाम के लिए -d का उपयोग करें (-d example.com), विक्रेता नाम के लिए -c (-c example), और फ़ाइल में होस्टनामों की सूची के लिए -f (-f domains.txt)
[i] उदाहरण: ./contact.sh -d google.com -c google
किसी डोमेन से जुड़े पते खोजने के लिए -d फ़्लैग का उपयोग करें। contact.sh प्राप्त जानकारी के स्रोत के आधार पर एक 'विश्वास स्तर' लौटाएगा। किसी डोमेन पर स्थित security.txt फ़ाइल को कंपनी की वेबसाइट पर एक Twitter खाते की तुलना में उच्च प्राथमिकता प्राप्त होगी।
$ ./contact.sh -d google.com
-c फ़्लैग आपको कंपनी का नाम निर्दिष्ट करने देता है।
$ ./contact.sh -c google
यदि कंपनी के नाम में रिक्त स्थान हैं, तो नाम को उद्धरणों में रखना सुनिश्चित करें।
$ ./contact.sh -c "keeper security"
आप -f फ़्लैग का उपयोग करके डोमेन की सूची जांच सकते हैं।
$ ./contact.sh -f domains.txt
सर्वोत्तम परिणामों के लिए, दोनों फ़्लैग को निम्नानुसार संयोजित करें:
$ ./contact.sh -d google.com -c google
contact.sh लक्ष्य की robots.txt फ़ाइल का पालन करता है।
$ ./contact.sh -d linkedin.com
_ _ __ _|_ _ _ _|_ _ |_
(_ (_)| | |_(_|(_ |_ o _> | |
---
by EdOverflow
[+] Finding security.txt files
| Confidence level: ★ ★ ★
[!] The robots.txt file does not permit crawling this hostname.
[+] Checking HackerOne's directory for hostname
| Confidence level: ★ ★ ★
https://hackerone.com/linkedin
मैं जनता से योगदान का स्वागत करता हूँ।
इश्यू ट्रैकर बग रिपोर्ट और सुविधा अनुरोधों के लिए पसंदीदा चैनल है।
बग ट्रैकर इश्यू को व्यवस्थित और पहचानने में मदद के लिए कई लेबल का उपयोग करता है।
GitHub इश्यू खोज का उपयोग करें — जांचें कि क्या इश्यू पहले से रिपोर्ट किया गया है।