SOCMIntelligence

मल्टी-प्लेटफ़ॉर्म SOCMINT / OSINT वेब टूल।

---

यह क्या है

SOCMIntelligence कई प्लेटफ़ॉर्म से सार्वजनिक डेटा एकत्र करता है, प्रत्येक परिणाम को चार्ट, फ़ाइंडिंग तालिकाओं और एक संबंध ग्राफ़ में बदलता है, और सब कुछ एक ही क्रॉस-प्लेटफ़ॉर्म पहचान ग्राफ़ में विलय कर देता है। चूँकि एक ही खाते को हर जगह समान नोड ID मिलती है, इसलिए कोई ईमेल, डोमेन या उपयोगकर्ता नाम जो दो अलग-अलग स्कैन में दिखाई देता है, स्वतः लिंक हो जाता है — जिससे आप देख सकते हैं कि विभिन्न सेवाओं में कौन कौन है।

मॉड्यूल

समूह	मॉड्यूल
सोशल नेटवर्क	X (Twitter) · Instagram · Bluesky · LinkedIn · YouTube · TikTok · Twitch · Kick · Snapchat · Reddit · Mastodon · Telegram · Discord · Steam
डेवलपर	GitHub · GitLab · Stack Exchange · Hacker News
पहचान और अभिलेखागार	Keybase · Gravatar · Wayback Machine
खोज और मानचित्र	कीवर्ड खोज (Bluesky · Reddit · Mastodon) · हैशटैग मानचित्र

प्रत्येक मॉड्यूल केवल सार्वजनिक डेटा पढ़ता है (या जहाँ कुंजी प्रदान की गई हो वहाँ आधिकारिक API)। निजी खातों की कोई क्रेडेंशियल/सत्र स्क्रैपिंग नहीं की जाती।

विशेषताएँ

• संबंध ग्राफ़ — एक D3 फ़ोर्स ग्राफ़ जो हर सफल स्कैन को विलय करता है। क्रॉस-प्लेटफ़ॉर्म मिलान (साझा ईमेल, डोमेन, उपयोगकर्ता नाम), पिवोटिंग (किसी नोड को सही मॉड्यूल में स्कैन करने के लिए उस पर डबल-क्लिक करें), खोज, प्रकार फ़िल्टर, PNG/JSON निर्यात।
• टाइमलाइन — प्रत्येक खाते की पोस्ट, टिप्पणियाँ, अपलोड और खाता-निर्माण घटनाएँ एक ही अक्ष पर, साथ ही एक घंटा-ओवरलैप हीटमैप और घंटा-समानता तालिका।
• पहचान मिलान — प्रत्येक खाता जोड़ी के लिए कारणों (सत्यापित/क्रिप्टोग्राफ़िक लिंक, साझा ईमेल, उपयोगकर्ता नाम और प्रदर्शन-नाम समानता, साझा व्यक्तिगत डोमेन, अवतार pHash, गतिविधि के घंटे) सहित 0–100 का "क्या एक ही व्यक्ति?" स्कोर। ≥ 40 वाले जोड़े ग्राफ़ पर खींचे जाते हैं।
• तुलना — एक ही मॉड्यूल के 2+ स्कैन किए गए खातों को साथ-साथ रखें (KPI तालिका + बार चार्ट, उच्चतम मान हाइलाइट किया गया)।
• विश्लेषक चिह्न — ग्राफ़ नोड्स को सत्यापित / संदिग्ध / खारिज के रूप में चिह्नित करें, नोट्स जोड़ें, मैन्युअल नोड्स और लिंक जोड़ें। सभी केस में सहेजे जाते हैं।
• केस प्रबंधन — एक केस बनाएँ, उसे सक्रिय करें, और स्कैन/चिह्न/नोट्स स्वतः सहेजे जाते हैं। एक .socmint पैकेज आयात/निर्यात करें।
• परिवर्तन ट्रैकिंग (मॉनिटरिंग) — लक्ष्यों को एक शेड्यूल पर पुनः स्कैन करें और रिकॉर्ड करें कि क्या बदला (फ़ील्ड, नए/हटाए गए लिंक)।
• साक्ष्य अखंडता — प्रत्येक स्कैन का कच्चा डेटा संग्रह के समय हैश किया जाता है (canonical JSON पर SHA-256); एक सत्यापन बटन साबित करता है कि इसमें बदलाव हुआ था या नहीं।
• निर्यात — HTML / PDF रिपोर्ट, Excel (.xlsx), GraphML (Gephi/yEd), GEXF (Gephi), Maltego CSV, JSON।
• अंग्रेज़ी UI — संपूर्ण इंटरफ़ेस, रिपोर्ट, स्प्रेडशीट और चार्ट लेबल अंग्रेज़ी में हैं।
• सेटिंग्स पृष्ठ — API कुंजियाँ, प्रॉक्सी / Tor / प्रॉक्सी-सूची रोटेशन और दर सीमाएँ, सभी .env के बजाय UI से प्रबंधित।

इंस्टॉल करें

pipx (Linux पर अनुशंसित)

pipx install socmintelligence
socmintelligence

या virtualenv के अंदर pip के साथ:

pip install socmintelligence
socmintelligence

फिर http://localhost:8000 खोलें। विकल्प: socmintelligence --host 0.0.0.0 --port 8000 --data-dir ~/socmint-data --no-browser। डेटा (केस, सेटिंग्स) ~/.local/share/socmintelligence में संग्रहीत होता है, जब तक कि --data-dir या SOCMINT_DATA_DIR सेट न हो।

सीधे GitHub से: pipx install git+https://github.com/emrekybs/SOCMIntelligence

त्वरित शुरुआत (स्रोत से)

python3 -m venv .venv && source .venv/bin/activate
pip install -r requirements.txt
uvicorn server:app --host 0.0.0.0 --port 8000

फिर http://localhost:8000 खोलें — API दस्तावेज़ http://localhost:8000/docs पर उपलब्ध हैं।

अगली बार चलाने के लिए केवल इतना ही चाहिए:

source .venv/bin/activate && uvicorn server:app --port 8000

Docker: docker compose up --build (एकल सेवा)।

कॉन्फ़िगरेशन

सभी कॉन्फ़िगरेशन Settings पेज पर रहता है (data/settings.json में सहेजा जाता है; .env अभी भी पढ़ा जाता है, Settings प्राथमिकता लेता है):

• API keys — सर्वर-साइड संग्रहीत, कभी भी ब्राउज़र को वापस नहीं भेजे जाते (केवल "set" + अंतिम 4 अक्षर दिखाए जाते हैं)।
  • YOUTUBE_API_KEY — YouTube मॉड्यूल के लिए आवश्यक।
  • HIKERAPI_TOKEN — Instagram (HikerAPI)। इसके बिना Instagram मॉड्यूल स्पष्ट रूप से लेबल किया गया नमूना डेटा दिखाता है।
  • X_BEARER_TOKEN — X (Twitter) API v2। इसके बिना X मॉड्यूल स्पष्ट रूप से लेबल किया गया नमूना डेटा दिखाता है ताकि आप टोकन जोड़ने से पहले आउटपुट का पूर्वावलोकन कर सकें।
  • STEAM_API_KEY, STACKEXCHANGE_KEY, GRAVATAR_API_KEY, GITLAB_TOKEN — वैकल्पिक, अतिरिक्त डेटा अनलॉक करते हैं।
• Proxy / Tor — बंद, Tor, एकल कस्टम प्रॉक्सी, या एक प्रॉक्सी सूची जो प्रति स्कैन राउंड-रॉबिन में घूमती है (रेट सीमाएँ फैलाती है)।
• Rate — समानांतर स्कैन गणना और अनुरोधों के बीच विलंब।

नोट्स

• X (Twitter): मुफ़्त X प्लान बहुत सीमित है — टोकन के साथ भी, कुछ प्लान पर पोस्ट इतिहास खाली आ सकता है; मॉड्यूल उस स्थिति को लेबल करता है।
• Telegram केवल सार्वजनिक t.me/s/ पूर्वावलोकन पढ़ता है (कोई लॉगिन नहीं)।
• Gravatar को केवल ईमेल का MD5/SHA-256 हैश प्राप्त होता है, ईमेल स्वयं कभी नहीं।
• TikTok अक्सर रेट-लिमिट/बॉट-ब्लॉक करता है; मॉड्यूल पुनः प्रयास करता है और वास्तविक "not found" को अस्थायी ब्लॉक से अलग करता है।
• समय वितरण UTC में हैं। TikTok फ़ॉलोअर "वृद्धि" एक अनुमान है (इस प्रकार चिह्नित), वास्तविक इतिहास नहीं।

लाइसेंस

Apache License 2.0 — देखें LICENSE।