matamorphosis/scrummageएक समग्र OSINT और खतरा खोज मंच
संस्करण 3.9
Scrummage एक OSINT टूल है जो शक्तिशाली, सार्वजनिक रूप से उपलब्ध, तृतीय-पक्ष OSINT वेबसाइटों के एक समूह से खोज कार्यक्षमता को केंद्रीकृत करता है।
Scrummage इस टूल के साथ आने वाले प्रचुर मात्रा में प्लगइन्स के संदर्भ में विशिष्ट मूल्य प्रदान करता है। प्रदान किया गया Python/Flask वेब एप्लिकेशन उपयोगकर्ताओं को परिणामों के बड़े पूल प्रबंधित करने की क्षमता प्रदान करने का एक सरल, हल्का और स्केलेबल तरीका है। इस टूल की स्थापना सरल है, और प्रदान की गई इमेज के साथ इसे टाला जा सकता है, जो पहली बार चलने पर Scrummage का एक नया इंस्टेंस बनाएगा।
कृपया इस परियोजना में योगदान करने में संकोच न करें, चाहे बग रिपोर्ट करके या नई फीचर अनुरोध बनाकर। यदि आप कोड बेस में योगदान नहीं करना चाहते हैं, लेकिन Scrummage परियोजना के पीछे खड़े होना चाहते हैं, तो प्रायोजन हमें प्लेटफॉर्म में सुधार और परिपक्व करना जारी रखने में सक्षम बनाता है। हम अपने प्रायोजकों को प्लेटफॉर्म समर्थन और प्रायोजन पृष्ठ पर दिखाए गए अन्य तरीकों से पुरस्कृत करने में प्रसन्न हैं। Scrummage हमेशा खुला-स्रोत और निःशुल्क रहेगा, जो वैश्विक, खुले-स्रोत, सुरक्षा समुदाय को वापस देने का एक तरीका है। हालांकि, हम मानते हैं कि प्लेटफॉर्म का उपयोग करना और इसे लागू करना सीखना, विशेष रूप से जटिल वातावरण में, चुनौतीपूर्ण हो सकता है। यह वह जगह है जहां प्रायोजन का उपयोग वह अतिरिक्त समर्थन प्राप्त करने के लिए किया जा सकता है।
निर्देशों के लिए विकी देखें
डैशबोर्ड होम स्क्रीन है जो एप्लिकेशन उपयोगकर्ता को लॉग इन करने पर निर्देशित करता है। यह एक उच्च-स्तरीय चार्ट प्रदान करता है जो उनके परिणाम प्रकार के आधार पर प्रत्येक परिणाम की मात्रा दिखाता है। यह प्रत्येक प्रकार की खोज के लिए ऐसा करता है। हालांकि, यदि कोई ग्राफ़ लोड नहीं होता है, तो यह सबसे अधिक संभावना है कि उस श्रेणी में कोई भी परिणाम नहीं है, जैसे यदि कोई बंद परिणाम नहीं हैं, तो "Closed Results by Type" के तहत कोई ग्राफ़ दिखाई नहीं देगा।
इवेंट पेज वेब एप्लिकेशन के भीतर होने वाले किसी भी बदलाव को दिखाता है, लॉगिन से लेकर असफल लॉगिन प्रयासों तक, किसी कार्य के विरुद्ध किए गए किसी भी कार्रवाई तक। यह समझने में सहायता करता है कि वेब ऐप में हाल ही में क्या हो रहा है, और ब्रूट-फोर्स लॉगिन प्रयासों का पता लगाने या किसी कार्य को किसने बदला, इसका पता लगाने जैसे मामलों में सहायता कर सकता है।
नोट: वेब एप्लिकेशन के ऑप्टिमाइज़ेशन के लिए, यह पेज केवल नवीनतम 1000 इवेंट लोड करता है।
परिणाम पेज, सरलता से, वे परिणाम दिखाता है जो किसी कार्य द्वारा बनाए गए हैं। परिणाम तालिका परिणाम के मूल मेटाडेटा को दिखाती है, लेकिन एक "Details" बटन भी प्रदान करती है जिसका उपयोग परिणाम की और जांच करने के लिए किया जा सकता है। जैसा कि उल्लेख किया गया है, सभी परिणामों में किसी न किसी प्रकार की आउटपुट फ़ाइल होती है, यदि कोई परिणाम एक लिंक है तो फ़ाइल पृष्ठ के HTML की एक प्रति होगी। इसके अलावा, परिणाम का फोटोग्राफिक रिकॉर्ड रखने में सहायता के लिए स्क्रीनशॉट कार्यक्षमता प्रदान की जाती है। यदि परिणाम हटा दिया जाता है तो आउटपुट और स्क्रीनशॉट फ़ाइल दोनों हटा दिए जाएंगे।
नोट: वेब एप्लिकेशन के ऑप्टिमाइज़ेशन के लिए, यह पेज केवल नवीनतम 1000 परिणाम लोड करता है।
ऑप्टिमाइज़ेशन उद्देश्यों के लिए, परिणाम तालिका केवल किसी परिणाम के बारे में कुछ सामान्य जानकारी प्रदर्शित करती है, किसी परिणाम की और जांच करने के लिए, उपयोगकर्ता को Details बटन का उपयोग करना चाहिए। विवरण पृष्ठ उपयोगकर्ता को परिणाम के लिंक की सॉफ्ट कॉपी देखने की अनुमति देता है और उपयोगकर्ता को स्क्रीनशॉट उत्पन्न करने की क्षमता प्रदान करता है।
कार्य पेज सभी बनाए गए कार्यों को दिखाता है, और उपयोगकर्ता को प्रत्येक कार्य को चलाने की क्षमता प्रदान करता है। इस पेज की कार्यों पर कोई सीमा नहीं है; हालांकि, कार्य बनाने में पागल न हों, आप हमेशा एक कार्य में एक सूची जोड़ सकते हैं, बजाय इसके कि एक ही कार्य को एक खोज के लिए कई बार बनाया जाए। तो वास्तव में आपके पास 50 से अधिक कार्य नहीं होने चाहिए। कार्यों में प्रत्येक के लिए कैशिंग और लॉगिंग होती है जो "protected/output" निर्देशिका में कार्य के नाम के तहत पाई जा सकती है, उदा. Google Search को "google" कहा जाता है। यदि आपको कैश हटाने की आवश्यकता है, तो आप उपयुक्त कैश फ़ाइल को संपादित/हटा सकते हैं।
सभी प्लगइन्स ओपन-सोर्स हैं, व्यक्तियों के लिए मुफ्त हैं, बाकी कोड की तरह। इसके अलावा, अन्य प्लगइन्स में उपयोग की जाने वाली पूर्व-मौजूदा लाइब्रेरी का उपयोग करने के लिए स्वतंत्र महसूस करें। यदि आप कोई प्लगइन बना या संपादित कर रहे हैं, तो समझ लें कि जब आप इसे पहली बार चलाते हैं, तो वेब ऐप पायथन कैश को रीलोड करने के लिए पुनः लोड हो सकता है। यह सामान्य है।
यह पृष्ठ उपयोगकर्ता के विशेषाधिकारों के अनुसार बदलता है, यदि कोई उपयोगकर्ता व्यवस्थापक है, तो उनके पास अपना पासवर्ड बदलने के साथ-साथ अन्य उपयोगकर्ताओं के पासवर्ड बदलने की क्षमता होती है, वे उपयोगकर्ताओं को ब्लॉक और अनब्लॉक कर सकते हैं, उपयोगकर्ताओं के विशेषाधिकारों को घटा और बढ़ा सकते हैं, और निश्चित रूप से नए उपयोगकर्ता बना सकते हैं और मौजूदा उपयोगकर्ताओं को हटा सकते हैं।
इसके अतिरिक्त, व्यवस्थापकीय विशेषाधिकारों वाले उपयोगकर्ता टूल के इनपुट, आउटपुट और मुख्य कॉन्फ़िगरेशन की जांच और संपादन कर सकते हैं।
व्यवस्थापकीय उपयोगकर्ताओं के लिए खाता पृष्ठ नीचे दिखाई देता है:
गैर-व्यवस्थापकीय उपयोगकर्ताओं के लिए खाता पृष्ठ नीचे दिखाई देता है:
यह अवधारणा Scrummage प्लेटफॉर्म के v3.6 में शुरू की गई थी, इस पृष्ठ को खाता सेटिंग्स पृष्ठ के साथ भ्रमित नहीं किया जाना चाहिए। खाता सेटिंग्स Scrummage प्लेटफॉर्म के उपयोगकर्ताओं के प्रबंधन के लिए है, पहचान, पूरी तरह से वैकल्पिक सुविधा है, जहां यदि पंक्तियाँ मौजूद हैं, तो उनके भीतर की जानकारी का उपयोग कार्यों को निष्पादित करते समय किया जा सकता है।
यह मुख्य पृष्ठ है, जो दस्तावेज़ीकरण उद्देश्यों के लिए बनाई गई नकली पहचान के साथ एक तालिका दर्शाता है:
पहचान तीन तरीकों में से एक में बनाई जा सकती है:
org_identities तालिका के अंतर्गत ऑनबोर्ड कर सकते हैं। यह आपकी पहचानों की सूची को प्रभावी ढंग से सुव्यवस्थित और बनाए रखने में मदद करेगा।योगदान स्वागत है!!
हम आपको नए प्लगइन्स के निर्माण के माध्यम से Scrummage परियोजना में योगदान करने के लिए प्रोत्साहित करते हैं। यदि आप रुचि रखते हैं तो कृपया प्लगइन विकास गाइड यहाँ देखें, यह आपको बताएगा कि प्रदान की गई कस्टम लाइब्रेरी का उपयोग करके Scrummage प्लगइन कैसे विकसित करें।