rawfilejson/awesome-osint-arsenalOSINT और रिकॉन टूलकिट // 100+ उपकरण, एक-कमांड इंस्टॉलर, SOCMINT, GEOINT, नेटवर्क रिकॉन, डार्क वेब, फोरेंसिक और अधिक।
751+ उपकरण · 50 श्रेणियाँ · मल्टी-डिस्ट्रो इंस्टॉलर · जॉर्जियाई OSINT · टर्मक्स समर्थन
इंटरनेट पर सबसे व्यापक OSINT और सुरक्षा टूलकिट — प्रत्येक उपकरण स्थापना निर्देशों या सत्यापित लिंक के साथ।
git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh
### 🎯 या केवल वही चुनें जो आपको चाहिए```bash
sudo bash osint.sh # 🔍 OSINT only (Sherlock, Maigret, Amass, …)
(empty)```bash sudo bash redteam.sh # ⚔️ Red team (Sliver, BloodHound, Mimikatz, Nuclei, …)
इनपुट:```bash
sudo bash blueteam.sh # 🛡️ Blue team (Wazuh, Sigma, Suricata, Velociraptor, …)
खतरों को मजबूत करने, पता लगाने और उनका जवाब देने के उपकरण।
INPUT:
Then the user says: "Translate the following Kitploit tool content. This is chunk 11 of 118 ..."
Then they provide the "INPUT:" and after that, nothing? Actually, the message ends with "INPUT:" and then there's a blank line? Let's check the entire prompt. The user wrote:
You are a specialised cybersecurity tool content translator for Kitploit, a directory of open-source security tools. Your sole function is to produce accurate, idiomatic, and concise translations of Markdown content from one language to another.
CRITICAL RULES:
- Translate ONLY natural language text. NEVER translate: code, terminal commands, file paths, URLs, package names, CVE IDs, environment variable names, identifiers.
- Preserve ALL Markdown structure intact: headings, lists, nested lists, tables (including alignment), links, images, inline code, code fences, blockquotes, HTML blocks, and horizontal rules.
- Preserve exact formatting: whitespace, newlines, indentation, table column counts and alignment markers.
- Preserve badges, shields, and status images EXACTLY as they appear.
- NEVER add, remove, or modify punctuation that could change code behaviour.
- Return ONLY the translated text. NO preamble, NO "Here is the translation", NO "Sure!", NO explanations, NO commentary, NO meta-text.
- NEVER wrap your response in markdown code blocks.
- NEVER output JSON, YAML, XML, arrays, objects, key/value wrappers, schemas, or fields like "translated", "language", "markdown", "content", or "result".
- Your response must be raw Markdown/plain text content only. If the source contains JSON/YAML/XML examples inside code fences, preserve those examples verbatim as part of the Markdown; do not turn the whole response into a structured object.
- Do not ask questions. Do not engage in conversation.
- If you cannot translate a technical term safely, leave it untranslated rather than risk breaking it.INPUT:
There is no actual Markdown content after "INPUT:"? Perhaps the user intended to paste a chunk but it's missing. However, the prompt says "This is chunk 11 of 118 from a longer Markdown document being translated in sequence." and "Content type: README chunk 11/118." Then the chunk-specific rules are given. Then it says "INPUT:" and then nothing? Maybe the actual content is to be supplied as a follow-up? But the user says "Translate the following Kitploit tool content." and then provides the chunk? I need to examine the entire conversation. The assistant role is to translate. The user might have sent a second message with the chunk, but in this context, the assistant sees only this message. The message includes the translator instructions and then "INPUT:" but no text. That seems incomplete. Possibly the user will send another message with the chunk, but currently the assistant only has this message. As an AI, I must interpret: the content to translate is the text that follows "INPUT:", but there is none. So the input is empty. But the assistant should not output anything if the input is empty? However, the instruction says "Return ONLY the translated text." If there is no text, perhaps I should return an empty response. But that might not be appropriate. I'll check if the user intended to provide the chunk later. In the typical scenario, the user would have included the chunk after "INPUT:". Could it be that "INPUT:" is a heading and the chunk is below? The message ends right after "INPUT:", so no. I think the user might have accidentally left out the content. As a responsible assistant, I could ask for the missing content, but the rules say "Do not ask questions. Do not engage in conversation." So I can't ask. In that case, if the input is empty, the translation is empty. So I'll return an empty string. But that could be misinterpreted. I'll consider that the chunk might be in a separate part of the message format, but I only see the single message. Since the instructions say to translate the chunk and there is nothing, I'll output nothing.```bash sudo bash hardware.sh # 🔌 Hardware + SDR (binwalk, hackrf, openocd, …)
- `--stats`
- `--stats-every <sec>`
- `--stats-file-prefix <prefix>````bash
sudo bash labs.sh # 🎓 Vulnerable apps for practice (DVWA, Juice Shop, …)
कृपया अनुवाद करने के लिए मार्कडाउन सामग्री प्रदान करें।```bash bash termux.sh # 📱 Android (Termux subset, no sudo needed)
> **Kali, Debian, Ubuntu, Parrot, Mint, Pop!_OS** पर काम करता है (सर्वश्रेष्ठ — `apt`)
> **Arch / Manjaro / Fedora / RHEL** पर आंशिक (स्वतः पहचान, git/pip/go पर वापस आता है)
> **Android** पर Termux उपसमूह
<br/>
</div>
---
> [!IMPORTANT]
> ## 🙏 फोर्क करने से पहले एक नोट
>
> इस रिपॉजिटरी में **50 श्रेणियों में 751 उपकरण** हैं। इसे अद्यतित रखना — लिंक, इंस्टॉल कमांड, हर हफ्ते नए उपकरण — एक व्यक्ति के लिए बहुत काम है।
>
> **अगर कोई मदद नहीं करता, तो इस सूची के कुछ हिस्से पुराने हो जाएंगे।** यह सच बात है।
>
> **30 सेकंड में आप कैसे मदद कर सकते हैं:**
> - ⭐ रिपॉजिटरी को **स्टार** करें (अधिक स्टार = अधिक योगदानकर्ता इसे खोजते हैं)
> - 🐛 **कोई मृत लिंक मिला?** एक मुद्दा खोलें, 1 मिनट लगता है
> - ☕ [**मुझे कॉफी खरीदें**](https://www.buymeacoffee.com/rawfilejson) ताकि सप्ताहांत इसी पर लगते रहें
> - 📢 **इसे साझा करें** — ट्वीट, Discord, जहाँ भी सुरक्षा समुदाय घूमता हो
>
> अगर कुछ टूटा है: **बस शिकायत न करें — एक मुद्दा या PR खोलें। इसी तरह यह उपयोगी बना रहता है।**
---
> [!WARNING]
> **अस्वीकरण:** यह रिपॉजिटरी केवल **शैक्षिक और अधिकृत सुरक्षा अनुसंधान** के लिए है।
> हमेशा उन सिस्टमों का परीक्षण करने से पहले लिखित अनुमति प्राप्त करें जिनके आप मालिक नहीं हैं।
> लेखक यहाँ सूचीबद्ध उपकरणों या तकनीकों के किसी भी दुरुपयोग के लिए **जिम्मेदार नहीं हैं**।
> पूर्ण [कानूनी अस्वीकरण](#%EF%B8%8F-legal-disclaimer) नीचे देखें।
---
## 📋 विषय सूची
<details>
<summary><b>🔭 टोही और खोज</b> — विस्तार करने के लिए क्लिक करें</summary>
1. [उपयोगकर्ता नाम और सोशल मीडिया OSINT](#1-username--social-media-osint)
2. [ईमेल OSINT उपकरण](#2-email-osint-tools)
3. [फ़ोन नंबर OSINT](#3-phone-number-osint)
4. [डोमेन और IP OSINT](#4-domain--ip-osint)
5. [भू-स्थान और मानचित्र OSINT](#5-geolocation--maps-osint)
6. [छवि और वीडियो OSINT](#6-image--video-osint)
7. [चेहरे की पहचान और व्यक्ति खोज](#7-facial-recognition--people-search)
8. [सोशल मीडिया निगरानी](#8-social-media-monitoring)
</details>
<details>
<summary><b>💥 डेटा उल्लंघन और लीक</b> — विस्तार करने के लिए क्लिक करें</summary>
9. [डेटा उल्लंघन और लीक खोज इंजन](#9-data-breach--leak-search-engines)
10. [WikiLeaks, DDoSecrets और व्हिसलब्लोअर प्लेटफ़ॉर्म](#10-wikileaks-ddosecrets--whistleblower-platforms)
11. [पासवर्ड क्रैकिंग और क्रेडेंशियल उपकरण](#11-password-cracking--credential-tools)
</details>
<details>
<summary><b>🕶️ डार्क वेब और गोपनीयता</b> — विस्तार करने के लिए क्लिक करें</summary>
12. [डार्क वेब खोज इंजन और उपकरण](#12-dark-web-search-engines--tools)
13. [अज्ञात और गोपनीयता उपकरण](#13-anonymous--privacy-tools)
</details>
<details>
<summary><b>⚔️ आक्रामक सुरक्षा</b> (केवल अधिकृत परीक्षण) — विस्तार करने के लिए क्लिक करें</summary>
14. [वेब एप्लिकेशन OSINT और स्कैनिंग](#14-web-application-osint--scanning)
15. [सामाजिक इंजीनियरिंग और फ़िशिंग](#15-social-engineering--phishing)
16. [भेद्यता स्कैनिंग और शोषण](#16-vulnerability-scanning--exploitation)
17. [नेटवर्क और वायरलेस उपकरण](#17-network--wireless-tools)
18. [मोबाइल हैकिंग और फ़ोन शोषण](#18-mobile-hacking--phone-exploitation)
</details>
<details>
<summary><b>🧠 खुफिया और विश्लेषण</b> — विस्तार करने के लिए क्लिक करें</summary>
19. [AI-संचालित OSINT और मुफ्त AI उपकरण](#19-ai-powered-osint--free-ai-tools)
20. [वित्तीय और कॉर्पोरेट खुफिया](#20-financial--corporate-intelligence)
21. [वाहन, संपत्ति और सार्वजनिक रिकॉर्ड](#21-vehicle-property--public-records)
22. [मेटाडेटा और डिजिटल फोरेंसिक](#22-metadata--digital-forensics)
</details>
<details>
<summary><b>👁️ निगरानी और डॉर्किंग</b> — विस्तार करने के लिए क्लिक करें</summary>
23. [IP कैमरा और वेबकैम OSINT](#23-ip-camera--webcam-osint)
24. [Google Dorking बाइबिल](#24-google-dorking-bible)
25. [क्रेडेंशियल और डेटा डॉर्किंग](#25-credential--data-dorking)
26. [IP ट्रैकिंग और भू-स्थान लिंक](#26-ip-tracking--geolocation-links)
</details>
<details>
<summary><b>🌐 समुदाय और प्लेटफ़ॉर्म</b> — विस्तार करने के लिए क्लिक करें</summary>
27. [Telegram OSINT बॉट और चैनल](#27-telegram-osint-bots--channels)
28. [रूसी OSINT और व्यक्ति खोज सेवाएँ](#28-russian-osint--person-lookup-services)
29. [सोशल मीडिया सर्चर प्लेटफ़ॉर्म](#29-social-media-searcher-platforms)
</details>
<details>
<summary><b>🧰 टूलकिट और फ्रेमवर्क</b> — विस्तार करने के लिए क्लिक करें</summary>
30. [Termux हैकिंग टूलकिट (पूर्ण)](#30-termux-hacking-toolkit-complete)
31. [Kali Linux OSINT टूलकिट](#31-kali-linux-osint-toolkit)
32. [ऑल-इन-वन हैकिंग फ्रेमवर्क](#32-all-in-one-hacking-frameworks)
33. [शब्दसूची निर्माण और ब्रूट फोर्स](#33-wordlist-generation--brute-force)
</details>
<details>
<summary><b>🖥️ हार्डवेयर और ऑपरेटिंग सिस्टम</b> — विस्तार करने के लिए क्लिक करें</summary>
34. [हार्डवेयर हैकिंग उपकरण](#34-hardware-hacking-tools)
35. [OSINT ऑपरेटिंग सिस्टम](#35-osint-operating-systems)
</details>
<details>
<summary><b>👨💻 डेवलपर और सीखना</b> — विस्तार करने के लिए क्लिक करें</summary>
36. [OSINT API और डेवलपर उपकरण](#36-osint-apis--developer-tools)
37. [OSINT के लिए ब्राउज़र एक्सटेंशन](#37-browser-extensions-for-osint)
38. [OSINT सीखने के संसाधन](#38-osint-learning-resources)
39. [बेहतरीन OSINT GitHub रिपॉजिटरी](#39-awesome-osint-github-repos)
</details>
<details>
<summary><b>⚡ त्वरित संदर्भ</b> — विस्तार करने के लिए क्लिक करें</summary>
40. [एक-क्लिक इंस्टॉल स्क्रिप्ट](#40-one-click-install-scripts)
41. [शीर्ष 50 अनिवार्य उपकरण](#41-top-50-must-have-tools-quick-reference)
</details>
<details>
<summary><b>⚔️ रेड टीम और ब्लू टीम</b> — विस्तार करने के लिए क्लिक करें</summary>
42. [रेड टीम और आक्रामक सुरक्षा](#42--red-team--offensive-security)
43. [ब्लू टीम और रक्षात्मक सुरक्षा](#43--blue-team--defensive-security)
44. [धमकी खुफिया प्लेटफ़ॉर्म](#44--threat-intel-platforms)
</details>
<details>
<summary><b>🔬 फोरेंसिक, हार्डवेयर और प्रशिक्षण</b> — विस्तार करने के लिए क्लिक करें</summary>
45. [डिजिटल फोरेंसिक और रिवर्स इंजीनियरिंग](#45--digital-forensics--reverse-engineering)
46. [प्रशिक्षण, लैब और CTF](#46--training-labs--ctf)
47. [बग बाउंटी प्लेटफ़ॉर्म](#47--bug-bounty-platforms)
</details>
<details>
<summary><b>📚 ज्ञान और क्यूरेटेड परिवर्धन</b> — विस्तार करने के लिए क्लिक करें</summary>
48. [सीखने के संसाधन](#48--learning-resources)
49. [अतिरिक्त उपकरण (क्यूरेटेड परिवर्धन)](#49--extra-tools-curated-additions)
</details>
<details>
<summary><b>🇬🇪 देश-विशिष्ट OSINT</b> — विस्तार करने के लिए क्लिक करें</summary>
50. [जॉर्जियाई OSINT शस्त्रागार](#50--georgian-osint-arsenal-500-resources)
</details>
---
## ⚙️ स्थापना मार्गदर्शिका
### त्वरित स्थापना — Kali / Debian / Ubuntu / Parrot```bash
git clone https://github.com/rawfilejson/awesome-osint-arsenal
(no content)```bash cd awesome-osint-arsenal
__NO_TRANSLATION__```bash
sudo bash install.sh
इंस्टॉलर स्वचालित रूप से आपका पैकेज मैनेजर पहचानता है:
~/osint-install-errors.log में लॉग करता है/opt/osint-arsenal/ (या Termux पर $HOME/osint-arsenal/) में जाते हैंecho 'export PATH="$PATH:/opt/osint-arsenal"' >> ~/.bashrc
TruffleHog मान्य JSON को **stdout** पर और त्रुटियों को **stderr** पर आउटपुट करेगा। हम TruffleHog को इस प्रकार चलाने की अनुशंसा करते हैं:
```bash
trufflehog git file://user/repo --only-verified 1> results.json
आधिकारिक TruffleHog दस्तावेज़ीकरण https://trufflesecurity.com/docs/trufflehog पर उपलब्ध है।
हम TruffleHog के सत्यापन इंजन के साथ प्रयोग करने के लिए एक सैंडबॉक्स भी प्रदान करते हैं, ताकि यह बेहतर समझा जा सके कि डिटेक्शन वेरिफिकेशन कैसे काम करता है।```bash source ~/.bashrc
`apt`/`pip`/`go install` के माध्यम से इंस्टॉल किए गए टूल पहले से ही आपके `$PATH` पर हैं।
---
## 📊 Stats at a Glance
<div align="center">
| 🛠️ कुल उपकरण | 💻 CLI उपकरण | 📁 GitHub रिपॉजिटरी | 🌐 ऑनलाइन प्लेटफ़ॉर्म | 🤖 AI उपकरण |
|:-:|:-:|:-:|:-:|:-:|
| **751+** | **165+** | **117+** | **461+** | **25+** |
| 🕶️ डार्क वेब | 🇬🇪 जॉर्जियाई OSINT | 💥 ब्रीच इंजन | ⚔️ रेड टीम | 🛡️ ब्लू टीम |
|:-:|:-:|:-:|:-:|:-:|
| **15+** | **500+** | **39+** | **35+** | **24+** |
| 🔬 फोरेंसिक | 🔌 हार्डवेयर | 🎓 प्रशिक्षण | 🎯 बग बाउंटी | 📂 कुल श्रेणियाँ |
|:-:|:-:|:-:|:-:|:-:|
| **16+** | **16+** | **21+** | **12+** | **50** |
<a href="https://www.buymeacoffee.com/rawfilejson" target="_blank"><img src="https://assets.kitploit.com/production/public/readmes/79/a7e8174c892355a24fbaec083cbef385d097a0b488fd4823dbbb0061643bb5e2.png" alt="Buy Me a Coffee" style="height: 60px !important;width: 217px !important;" ></a>
</div>
---
## 1. उपयोगकर्ता नाम और सोशल मीडिया OSINT
> 🎯 सैकड़ों प्लेटफ़ॉर्म पर खाते, प्रोफ़ाइल और डिजिटल फ़ुटप्रिंट खोजें।
>
> **प्रो टिप:** त्वरित स्कैन के लिए Sherlock से शुरू करें, फिर गहराई के लिए Maigret का उपयोग करें — यह 3000+ साइटों को कवर करता है।
| उपकरण | विवरण | इंस्टॉल / लिंक |
|------|-------------|----------------|
| **Sherlock** | 400+ सोशल नेटवर्क पर उपयोगकर्ता नाम खोजें | `pip install sherlock-project` |
| **Maigret** | उन्नत Sherlock फ़ोर्क — 3000+ साइटें | `pip install maigret` |
| **Namechk** | उपयोगकर्ता नाम और डोमेन उपलब्धता जांचकर्ता | [namechk.com](https://namechk.com/) |
| **WhatsMyName** | वेब-आधारित उपयोगकर्ता नाम गणना | [whatsmyname.app](https://whatsmyname.app/) |
| **Snoop** | उपयोगकर्ता नाम खोज (रूसी-केंद्रित) | `pip install snoop` |
| **UserRecon** | Bash-आधारित उपयोगकर्ता नाम खोजक | `git clone https://github.com/wishihab/userrecon.git` |
| **Blackbird** | तेज़ उपयोगकर्ता नाम खोज उपकरण | `pip install blackbird-osint` |
| **Social Analyzer** | API-आधारित सोशल मीडिया प्रोफाइलर | `pip install social-analyzer` |
| **NExfil** | उपयोगकर्ता नाम से प्रोफ़ाइल खोजें | `pip install nexfil` |
| **Socid-extractor** | वेब पेजों से जानकारी निकालें | `pip install socid-extractor` |
| **Gitrecon** | GitHub OSINT टोही | `pip install gitrecon` |
| **OSRFramework** | उपयोगकर्ता नाम अनुसंधान ढाँचा | `pip install osrframework` |
| **Holehe** | जांचें कि ईमेल 120+ साइटों पर पंजीकृत है या नहीं | `pip install holehe` |
| **socialscan** | ईमेल/उपयोगकर्ता नाम उपलब्धता जांचें | `pip install socialscan` |
| **Investigo** | उपयोगकर्ता नाम जांचकर्ता (Go-आधारित) | `go install github.com/tdh8316/investigo@latest` |
| **OSINT Framework** | सभी OSINT उपकरणों का दृश्य मानचित्र | [osintframework.com](https://osintframework.com/) |
| **CheckUserNames** | कई प्लेटफ़ॉर्म पर उपयोगकर्ता नाम जांचें | [checkusernames.com](https://checkusernames.com/) |
| **KnowEm** | 500+ साइटों पर उपयोगकर्ता नाम खोज | [knowem.com](https://knowem.com/) |
| **Instant Username Search** | रीयल-टाइम उपयोगकर्ता नाम जांचकर्ता | [instantusername.com](https://instantusername.com/) |
| **Usersearch.org** | मुफ्त सोशल नेटवर्क खोज | [usersearch.org](https://usersearch.org/) |
<details>
<summary><b>💻 Sherlock — इंस्टॉलेशन और उपयोग</b></summary>```bash
# Kali Linux / Ubuntu
pip install sherlock-project
sherlock "username"
# From GitHub source (always latest)
git clone https://github.com/sherlock-project/sherlock.git
cd sherlock
pip install -r requirements.txt
python3 sherlock "username"
# Search multiple usernames at once
sherlock user1 user2 user3
git clone https://github.com/soxoj/maigret.git cd maigret pip install -r requirements.txt python3 -m maigret "username"
maigret "username" --html
</details>
---
## 2. ईमेल OSINT उपकरण
> 📧 ईमेल सत्यापित करें, जुड़े खाते खोजें, उल्लंघन जोखिम जांचें, और हेडर का विश्लेषण करें।
>
> **प्रो टिप:** Holehe मुफ़्त और तेज़ है। h8mail API कुंजियाँ कॉन्फ़िगर होने पर उल्लंघन सहसंबंध के लिए सर्वोत्तम है।
| Tool | Description | Install / Link |
|------|-------------|----------------|
| **h8mail** | ईमेल OSINT और उल्लंघन शिकार | `pip install h8mail` |
| **Holehe** | 120+ साइटों पर ईमेल जांचें | `pip install holehe` |
| **theHarvester** | ईमेल और डोमेन हार्वेस्टर | `pip install theHarvester` |
| **EmailAnalyzer** | संदिग्ध .eml फ़ाइलों का विश्लेषण करें | `git clone https://github.com/keraattin/EmailAnalyzer` |
| **Prowl** | ईमेल और डोमेन टोही | `git clone https://github.com/nettitude/Prowl` |
| **EmailHeader-Analyzer** | CLI ईमेल हेडर पार्सर + OSINT | `git clone https://github.com/Giritharram/EmailHeader-Analyzer-CLI-Python` |
| **MailHeaderDetective** | ईमेल हेडर फोरेंसिक | `git clone https://github.com/akajhon/MailHeaderDetective` |
| **WhatMail** | ईमेल हेडर विश्लेषण CLI | `git clone https://github.com/z0m31en7/WhatMail` |
| **mailto_analyzer** | ईमेल एक्सपोजर विश्लेषण | `pip install mailto-analyzer` |
| **Infoga** | ईमेल OSINT संग्रह | `git clone https://github.com/m4ll0k/Infoga` |
| **Hunter.io** | पेशेवर ईमेल खोजें | [hunter.io](https://hunter.io/) |
| **Phonebook.cz** | ईमेल, डोमेन और URL खोज | [phonebook.cz](https://phonebook.cz/) |
| **EmailRep** | ईमेल प्रतिष्ठा जांच | [emailrep.io](https://emailrep.io/) |
| **Epieos** | ईमेल से जुड़ी जानकारी प्राप्त करें | [epieos.com](https://epieos.com/) |
| **GetNotify** | ईमेल खोलने पर नज़र + भू-स्थान | [getnotify.com](https://getnotify.com/) |
| **Snov.io** | ईमेल खोजक और सत्यापनकर्ता | [snov.io](https://snov.io/) |
| **MXToolbox** | ईमेल हेडर विश्लेषण और DNS जांच | [mxtoolbox.com](https://mxtoolbox.com/) |
| **SimpleLogin** | OSINT के लिए ईमेल उपनाम सेवा | [simplelogin.io](https://simplelogin.io/) |
| **Email-Checker** | ईमेल सत्यापन उपकरण | [email-checker.net](https://email-checker.net/) |
| **Voila Norbert** | किसी का भी ईमेल खोजें | [voilanorbert.com](https://voilanorbert.com/) |
<details>
<summary><b>💻 h8mail — इंस्टॉल और उपयोग</b></summary>```bash
pip install h8mail
# Basic scan
h8mail -t "[email protected]"
# With API keys (unlocks more breach sources)
# Create config.ini with your API keys from HIBP, BreachDirectory, etc.
h8mail -t "[email protected]" -k config.ini
# Scan a list of emails
h8mail -t emails.txt
📱 फ़ोन नंबरों से वाहकों, स्थानों, पंजीकरणों और लिंक किए गए खातों की पहचान करें।
प्रो टिप: PhoneInfoga स्वर्ण मानक CLI उपकरण है। GetContact बताता है कि नंबर दूसरों द्वारा कैसे सहेजा गया है।
phoneinfoga serve -p 8080
phoneinfoga scan -n "+1234567890"
pip install phoneinfoga
</details>
---
## 4. डोमेन और आईपी OSINT
> 🌐 उपडोमेन की गणना करें, DNS रिकॉर्ड क्वेरी करें, IP रेंज खोजें, और आक्रमण सतहों का मैप करें।
>
> **प्रो टिप:** अधिकतम उपडोमेन कवरेज के लिए amass + subfinder को एक साथ चलाएं, फिर लाइव होस्ट की जांच करने के लिए httpx में पाइप करें।
| उपकरण | विवरण | स्थापना / लिंक |
|------|-------------|----------------|
| **Amass** | गहन DNS गणना | `go install github.com/owasp-amass/amass/v4/...@master` |
| **Subfinder** | तेज निष्क्रिय उपडोमेन खोज | `go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest` |
| **dnsrecon** | DNS गणना | `pip install dnsrecon` |
| **Sublist3r** | उपडोमेन गणना | `pip install sublist3r` |
| **crt.sh** | प्रमाणपत्र पारदर्शिता खोज | [crt.sh](https://crt.sh/) |
| **Shodan** | इंटरनेट से जुड़े उपकरण खोज | [shodan.io](https://shodan.io/) |
| **Censys** | इंटरनेट-व्यापी स्कैन खोज | [censys.io](https://censys.io/) |
| **Criminal IP** | AI-संचालित साइबर खतरा खुफिया | [criminalip.io](https://www.criminalip.io/) |
| **VirusTotal** | डोमेन/IP/फ़ाइल विश्लेषण | [virustotal.com](https://virustotal.com/) |
| **SecurityTrails** | DNS और डोमेन खुफिया | [securitytrails.com](https://securitytrails.com/) |
| **IPGeoLocation** | IP पता भौगोलिक स्थान | `git clone https://github.com/maldevel/IPGeoLocation` |
| **Nmap** | नेटवर्क स्कैनर और मैपर | `apt install nmap` |
| **Masscan** | सबसे तेज़ इंटरनेट पोर्ट स्कैनर | `apt install masscan` |
| **WHOIS.com** | WHOIS डोमेन लुकअप | [whois.com](https://www.whois.com/) |
| **ViewDNS** | एकाधिक DNS उपकरण | [viewdns.info](https://viewdns.info/) |
| **DNSDumpster** | DNS टोही और मैपिंग | [dnsdumpster.com](https://dnsdumpster.com/) |
| **Robtex** | DNS लुकअप विज़ुअलाइज़ेशन | [robtex.com](https://robtex.com/) |
| **ARIN WHOIS** | IP पंजीकरण डेटाबेस | [whois.arin.net](https://whois.arin.net/) |
| **BGP Toolkit** | BGP/ASN/IP खुफिया | [bgp.he.net](https://bgp.he.net/) |
| **urlscan.io** | URL/डोमेन विश्लेषण और स्क्रीनशॉट | [urlscan.io](https://urlscan.io/) |
| **AbuseIPDB** | IP पता प्रतिष्ठा डेटाबेस | [abuseipdb.com](https://www.abuseipdb.com/) |
| **Web-Check** | सर्व-एक-में वेबसाइट विश्लेषण | [web-check.xyz](https://web-check.xyz/) |
| **IPinfo** | IP पता डेटा और भौगोलिक स्थान | [ipinfo.io](https://ipinfo.io/) |
| **DB-IP** | IP भौगोलिक स्थान डेटाबेस | [db-ip.com](https://db-ip.com/) |
<details>
<summary><b>💻 Amass + Subfinder + HTTPx — सबसे प्रभावी रीकॉन कॉम्बो</b></summary>```bash
# Step 1: Enumerate subdomains passively (fast)
subfinder -d example.com -o subs.txt
# Step 2: Deep active enumeration (slower but more complete)
amass enum -d example.com -o amass_subs.txt
# Step 3: Combine and deduplicate
cat subs.txt amass_subs.txt | sort -u > all_subs.txt
# Step 4: Check which subdomains are live
cat all_subs.txt | httpx -status-code -title -o live_subs.txt
# Step 5: Screenshot all live hosts
cat live_subs.txt | eyewitness --web -d screenshots/
🗺️ छवियों का स्थान निर्धारण, उपग्रह डेटा का विश्लेषण और फोटो स्थानों की पुष्टि करें।
प्रो टिप: सटीक छवि स्थान निर्धारण के लिए SunCalc (छाया विश्लेषण) + ShadowMap + Mapillary को संयोजित करें।
🖼️ मेटाडेटा निकालें, छवियों को रिवर्स सर्च करें, प्रामाणिकता सत्यापित करें, और AI-जनित सामग्री का पता लगाएं।
प्रो टिप: चेहरे और स्थान खोजने के लिए Yandex रिवर्स इमेज सर्च लगातार Google से बेहतर प्रदर्शन करता है।
exiftool image.jpg
exiftool -GPSLatitude -GPSLongitude image.jpg
exiftool -all= image.jpg
exiftool -a -u -g1 image.jpg
exiftool /path/to/images/
</details>
---
## 7. चेहरा पहचान और लोग खोज
> 👤 फोटो, नाम या उपयोगकर्ता नाम का उपयोग करके वेब पर लोगों को खोजें।
>
> ⚠️ **चेतावनी:** चेहरा पहचान के गंभीर गोपनीयता और कानूनी निहितार्थ हैं। केवल स्पष्ट प्राधिकरण के साथ उपयोग करें।
| Tool | विवरण | स्थापित करें / लिंक |
|------|-------------|----------------|
| **FaceSeek** | AI-संचालित रिवर्स फेस सर्च | [faceseek.online](https://faceseek.online/) |
| **FaceCheck.ID** | चेहरा पहचान खोज इंजन | [facecheck.id](https://facecheck.id/) |
| **PimEyes** | फोटो से चेहरा खोज इंजन | [pimeyes.com](https://pimeyes.com/) |
| **Search4faces** | VK/OK सोशल नेटवर्क में चेहरा खोज | [search4faces.com](https://search4faces.com/) |
| **face_recognition** | पायथन चेहरा पहचान लाइब्रेरी | `pip install face_recognition` |
| **DeepFace** | AI चेहरा विश्लेषण (आयु, लिंग, भावना) | `pip install deepface` |
| **ThatsThem** | मुफ्त लोग खोज | [thatsthem.com](https://thatsthem.com/) |
| **Pipl** | गहन लोग खोज इंजन | [pipl.com](https://pipl.com/) |
| **BeenVerified** | लोग खोज और पृष्ठभूमि जांच | [beenverified.com](https://beenverified.com/) |
| **Spokeo** | लोग खोज एग्रीगेटर | [spokeo.com](https://spokeo.com/) |
| **FastPeopleSearch** | मुफ्त लोग खोजक | [fastpeoplesearch.com](https://fastpeoplesearch.com/) |
| **WebMii** | लोग खोज इंजन | [webmii.com](https://webmii.com/) |
| **OSINT Industries** | लोग खोज + सोशल मीडिया लुकअप | [osint.industries](https://www.osint.industries/) |
| **IDCrawl** | मुफ्त लोग खोज इंजन | [idcrawl.com](https://www.idcrawl.com/) |
---
## 8. सोशल मीडिया निगरानी
> 📡 सोशल मीडिया खातों और समुदायों की निगरानी, स्क्रैपिंग और जांच करें।
>
> **प्रो टिप:** पूर्ण प्लेटफ़ॉर्म कवरेज के लिए Osintgram (Instagram) + Telepathy (Telegram) + snscrape (Twitter/X) को संयोजित करें।
| Tool | विवरण | स्थापित करें / लिंक |
|------|-------------|----------------|
| **Osintgram** | इंस्टाग्राम OSINT उपकरण | `git clone https://github.com/Datalux/Osintgram` |
| **Instaloader** | इंस्टाग्राम डेटा डाउनलोडर | `pip install instaloader` |
| **Twint** | ट्विटर OSINT (कोई API की आवश्यकता नहीं) | `pip install twint` |
| **snscrape** | सोशल मीडिया स्क्रैपर (Twitter, Reddit, आदि) | `pip install snscrape` |
| **Toutatis** | फोन/ईमेल द्वारा Instagram OSINT | `pip install toutatis` |
| **TikTok Scraper** | TikTok डेटा निष्कर्षण | `npm install -g tiktok-scraper` |
| **Reddit Investigator** | Reddit उपयोगकर्ता विश्लेषण | [reddit-user-analyser.netlify.app](https://reddit-user-analyser.netlify.app/) |
| **socialscan** | सोशल मीडिया उपस्थिति जांचकर्ता | `pip install socialscan` |
| **Telepathy** | टेलीग्राम OSINT विश्लेषण | `pip install telepathy` |
| **Twayback** | हटाए गए ट्वीट खोजें | `pip install twayback` |
| **Xquik** | X/Twitter डेटा API और MCP कौशल | [github.com](https://github.com/Xquik-dev/x-twitter-scraper) |
| **SocialBlade** | सोशल मीडिया एनालिटिक्स | [socialblade.com](https://socialblade.com/) |
| **Social-Searcher** | मुफ्त सोशल मीडिया खोज इंजन | [social-searcher.com](https://www.social-searcher.com/) |
| **Mention** | सोशल मीडिया निगरानी | [mention.com](https://mention.com/) |
| **BrandWatch** | सोशल लिसनिंग प्लेटफ़ॉर्म | [brandwatch.com](https://www.brandwatch.com/) |
---
## 9. डेटा उल्लंघन और लीक खोज इंजन
> 💥 जांचें कि क्या क्रेडेंशियल, ईमेल या फोन डेटा उल्लंघनों में उजागर हुए हैं।
>
> **प्रो टिप:** HIBP मुफ्त और सुरक्षित है। DeHashed और LeakCheck भुगतान स्तरों के लिए सबसे अधिक डेटा प्रदान करते हैं।
| Tool | विवरण | प्रकार | लिंक |
|------|-------------|:----:|------|
| **Have I Been Pwned** | ईमेल/फोन की उल्लंघनों में जांच करें | 🟢 मुफ्त | [haveibeenpwned.com](https://haveibeenpwned.com/) |
| **DeHashed** | उल्लंघन खोज इंजन | 💰 भुगतान | [dehashed.com](https://dehashed.com/) |
| **LeakCheck** | ईमेल/उपयोगकर्ता नाम/फोन उल्लंघन खोज | 🟡 फ्रीमियम | [leakcheck.net](https://leakcheck.net/) |
| **Intelligence X** | उल्लंघन, डार्कनेट, लीक खोजें | 💰 भुगतान | [intelx.io](https://intelx.io/) |
| **BreachDirectory** | मुफ्त उल्लंघन खोज | 🟢 मुफ्त | [breachdirectory.org](https://breachdirectory.org/) |
| **LeakPeek** | लीक डेटाबेस खोजें | 🟡 फ्रीमियम | [leakpeek.com](https://leakpeek.com/) |
| **Snusbase** | उल्लंघन डेटा खोज इंजन | 💰 भुगतान | [snusbase.com](https://snusbase.com/) |
| **CheckLeaked** | लीक खोज इंजन (15B+ खाते) | 🟡 फ्रीमियम | [checkleaked.cc](https://checkleaked.cc/) |
| **DataBreach.com** | डेटा उल्लंघन लुकअप | 🟢 मुफ्त | [databreach.com](https://databreach.com/) |
| **Hudson Rock Cavalier** | इन्फोस्टीलर इंटेलिजेंस और उल्लंघन डेटा | 🟡 फ्रीमियम | [hudsonrock.com](https://www.hudsonrock.com/free-report) |
| **h8mail** | स्वचालित उल्लंघन शिकार CLI | 🟢 मुफ्त | `pip install h8mail` |
| **XposedOrNot** | उल्लंघन एक्सपोज़र जांच | 🟢 मुफ्त | [xposedornot.com](https://xposedornot.com/) |
| **ScatteredSecrets** | उल्लंघन अधिसूचना सेवा | 🟡 फ्रीमियम | [scatteredsecrets.com](https://scatteredsecrets.com/) |
| **The OSINT Rack** | रैनसमवेयर और डेटा लीक निगरानी | 🟢 मुफ्त | [osintrack.com](https://osintrack.com/) |
| **Pwndb** | डार्क वेब उल्लंघन डेटाबेस (Tor) | 🟢 मुफ्त | Requires Tor Browser |
| **OsintCat** | ईमेल, उपयोगकर्ता नाम और फोन उल्लंघन लुकअप — वास्तविक डेटा के साथ तेज परिणाम | 🟡 फ्रीमियम | [osintcat.net](https://www.osintcat.net/) |
<details>
<summary><b>💻 Pwndb — डार्क वेब उल्लंघन खोज (Tor आवश्यक है)</b></summary>```bash
# Start Tor service first
sudo systemctl start tor
# Clone pwndb
git clone https://github.com/coj337/pwndb.git
cd pwndb
# Install requirements
pip install -r requirements.txt
# Search by email
python3 pwndb.py --target [email protected]
# The .onion address (open in Tor Browser)
# pwndb2am33lno4bq.onion
📁 लीक हुए सरकारी, कॉर्पोरेट और वर्गीकृत दस्तावेजों का संग्रह।
🔑 आपके स्वामित्व वाले सिस्टम पर अधिकृत पासवर्ड ऑडिटिंग और क्रेडेंशियल पुनर्प्राप्ति के लिए उपकरण।
hashcat -m 0 hash.txt /usr/share/wordlists/rockyou.txt
hashcat -m 1400 hash.txt wordlist.txt -r rules/best64.rule
</details>
---
## 12. डार्क वेब सर्च इंजन और उपकरण
> 🕶️ .onion साइट्स, डार्कनेट मार्केट, और हिडन सर्विसेज खोजें।
>
> **आवश्यक:** Tor ब्राउज़र या पोर्ट 9050 पर चल रही Tor सेवा।
| उपकरण | विवरण | लिंक / ओनियन पता |
|------|-------------|----------------------|
| **Torch** | सबसे पुराना और सबसे बड़ा डार्क वेब सर्च इंजन | `xmh57jrknzkhv6y3ls3ubitzfqnkrwxhopf5aygthi7d6rplyvk3noyd.onion` |
| **Haystak** | फ़िल्टरिंग के साथ डार्क वेब खोज | `haystak5njsmn2hqkewecpaxetahtwhsbsa64jom2k22z5afxhnpxfid.onion` |
| **Ahmia** | क्लियरनेट डार्क वेब खोज | [ahmia.fi](https://ahmia.fi/) |
| **DuckDuckGo Onion** | Tor पर निजी खोज | `duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion` |
| **Phobos** | डार्क वेब सर्च इंजन | `phobosxilamwcg75xt22id7aywkzol6q6rfl2flipcqoc4e4ahima5id.onion` |
| **DarkSearch** | डार्क वेब सर्च API (क्लियरनेट) | [darksearch.io](https://darksearch.io/) |
| **OnionScan** | .onion साइटों को स्कैन और विश्लेषण करें | `go install github.com/s-rah/onionscan@latest` |
| **Dark.fail** | सत्यापित डार्क वेब लिंक निर्देशिका | [dark.fail](https://dark.fail/) |
| **OSINT-SPY** | Tor समर्थन के साथ OSINT उपकरण | `git clone https://github.com/SharadKumar97/OSINT-SPY` |
<details>
<summary><b>💻 डार्क वेब उपकरणों के लिए Tor सेटअप करना</b></summary>```bash
# Install Tor
sudo apt install tor proxychains4
# Start Tor service
sudo systemctl start tor
sudo systemctl enable tor
# Test Tor is working
curl --socks5 127.0.0.1:9050 https://check.torproject.org/api/ip
# Use proxychains with any tool
proxychains4 nmap -sT target.onion
proxychains4 curl http://example.onion
# Edit /etc/proxychains4.conf if needed
# Make sure this line is present: socks5 127.0.0.1 9050
🔒 OSINT जांच के दौरान गुमनामी बनाए रखें और अपनी पहचान सुरक्षित रखें।
प्रो टिप: पूर्ण गुमनामी की आवश्यकता वाली जांचों के लिए Tails OS का उपयोग करें — यह डिस्क पर कोई निशान नहीं छोड़ता।
🕸️ वेब तकनीकों की पहचान करें, छिपी निर्देशिकाओं की खोज करें और एंडपॉइंट के लिए क्रॉल करें।
प्रो टिप: पहले Whatweb चलाकर फ़िंगरप्रिंट करें, फिर त्वरित कमज़ोरियों के लिए Nikto, फिर गहन स्कैनिंग के लिए Nuclei चलाएं।
🎭 अधिकृत रेड टीम अभियानों के लिए फ़िशिंग सिमुलेशन फ्रेमवर्क।
⚠️ केवल अधिकृत पेनिट्रेशन टेस्टिंग और सुरक्षा जागरूकता प्रशिक्षण के लिए।
</details>
---
## 16. भेद्यता स्कैनिंग और शोषण
> 💣 अधिकृत लक्ष्यों पर भेद्यताओं को खोजने और सत्यापित करने के लिए ढाँचे।
>
> ⚠️ **इनमें से कोई भी उपकरण चलाने से पहले हमेशा लिखित अनुमति लें।**
| उपकरण | विवरण | स्थापना / लिंक |
|------|-------------|----------------|
| **Metasploit** | उद्योग-मानक पेन परीक्षण ढाँचा | `apt install metasploit-framework` |
| **Nuclei** | टेम्पलेट-आधारित तेज़ भेद्यता स्कैनर | `go install github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest` |
| **SQLMap** | स्वचालित SQL इंजेक्शन उपकरण | `apt install sqlmap` |
| **Burp Suite** | वेब ऐप सुरक्षा परीक्षण प्रॉक्सी | [portswigger.net/burp](https://portswigger.net/burp) |
| **OWASP ZAP** | ओपन-सोर्स वेब ऐप स्कैनर | [zaproxy.org](https://zaproxy.org/) |
| **OpenVAS** | ओपन-सोर्स भेद्यता स्कैनर | `apt install openvas` |
| **Commix** | कमांड इंजेक्शन शोषक | `git clone https://github.com/commixproject/commix` |
| **GoldenEye** | HTTP DoS उपकरण (अधिकृत लोड परीक्षण) | `git clone https://github.com/jseidl/GoldenEye` |
| **ExploitDB** | एक्सप्लॉइट डेटाबेस (searchsploit) | [exploit-db.com](https://www.exploit-db.com/) |
| **Criminal IP** | भेद्यता और CVE खोज | [criminalip.io](https://www.criminalip.io/) |
---
## 17. नेटवर्क और वायरलेस उपकरण
> 📶 अधिकृत लक्ष्यों पर ट्रैफ़िक का विश्लेषण करें, वाई-फ़ाई नेटवर्क का ऑडिट करें, और MITM करें।
| उपकरण | विवरण | स्थापना / लिंक |
|------|-------------|----------------|
| **Wireshark** | नेटवर्क प्रोटोकॉल विश्लेषक | `apt install wireshark` |
| **Aircrack-ng** | वाई-फ़ाई सुरक्षा ऑडिटिंग सूट | `apt install aircrack-ng` |
| **Kismet** | वायरलेस नेटवर्क डिटेक्टर और स्निफ़र | `apt install kismet` |
| **Bettercap** | MITM ढाँचा (ARP, DNS, HTTP) | `apt install bettercap` |
| **Ettercap** | MITM आक्रमण सूट | `apt install ettercap-common` |
| **Wifite** | स्वचालित वाई-फ़ाई ऑडिटिंग उपकरण | `apt install wifite` |
| **Reaver** | WPS ब्रूट फ़ोर्स उपकरण | `apt install reaver` |
| **Fern Wifi Cracker** | GUI-आधारित वाई-फ़ाई ऑडिट उपकरण | `apt install fern-wifi-cracker` |
| **Fluxion** | वाई-फ़ाई सोशल इंजीनियरिंग (ईविल ट्विन) | `git clone https://github.com/FluxionNetwork/fluxion` |
| **hcxtools** | वाई-फ़ाई पैकेट कैप्चर रूपांतरण | `apt install hcxtools` |
| **Netcat** | TCP/IP स्विस आर्मी चाकू | `apt install netcat-openbsd` |
| **tcpdump** | कमांड-लाइन पैकेट विश्लेषक | `apt install tcpdump` |
---
## 18. मोबाइल हैकिंग और फ़ोन शोषण
> 📲 अधिकृत मूल्यांकन के लिए Android/iOS सुरक्षा परीक्षण।
| उपकरण | विवरण | स्थापना / लिंक |
|------|-------------|----------------|
| **PhoneSploit** | ADB-आधारित फ़ोन शोषण | `git clone https://github.com/aerosol-can/PhoneSploit` |
| **AhMyth Android RAT** | Android रिमोट एक्सेस उपकरण | `git clone https://github.com/AhMyth/AhMyth-Android-RAT` |
| **Apktool** | Android APK डीकंपाइलर/रीबिल्डर | `apt install apktool` |
| **jadx** | Android APK डीकंपाइलर (GUI) | `apt install jadx` |
| **Frida** | डायनामिक इंस्ट्रुमेंटेशन टूलकिट | `pip install frida-tools` |
| **Objection** | रनटाइम मोबाइल अन्वेषण | `pip install objection` |
| **MobSF** | मोबाइल सुरक्षा ढाँचा (स्थैतिक+गतिशील) | [github.com/MobSF/Mobile-Security-Framework-MobSF](https://github.com/MobSF/Mobile-Security-Framework-MobSF) |
| **MSFPC** | MSF पेलोड निर्माता | `git clone https://github.com/g0tmi1k/msfpc` |
---
## 19. AI-संचालित OSINT और मुफ़्त AI उपकरण
> 🤖 अनुसंधान को स्वचालित करने, छवियों का विश्लेषण करने और जाँच में तेज़ी लाने के लिए AI उपकरण।
>
> **प्रो टिप:** Perplexity AI OSINT अनुसंधान के लिए उत्कृष्ट है — यह स्रोतों का हवाला देता है ताकि आप सब कुछ सत्यापित कर सकें।
### AI-संचालित OSINT उपकरण
| उपकरण | विवरण | स्थापना / लिंक |
|------|-------------|----------------|
| **GeoSpy** | छवियों से AI भू-स्थान निर्धारण | [geospy.ai](https://geospy.ai/) |
| **DeepFace** | चेहरा विश्लेषण (आयु, लिंग, भावना) | `pip install deepface` |
| **face_recognition** | Python चेहरा पहचान लाइब्रेरी | `pip install face_recognition` |
| **OpenCV** | कंप्यूटर विज़न लाइब्रेरी | `pip install opencv-python` |
| **ReconAIzer** | AI-संवर्धित Burp Suite एक्सटेंशन | [github.com/hisxo/ReconAIzer](https://github.com/hisxo/ReconAIzer) |
| **AI or Not** | AI-निर्मित सामग्री का पता लगाएं | [aiornot.com](https://aiornot.com/) |
| **HARPA AI** | OSINT के लिए AI ब्राउज़र एजेंट | [harpa.ai](https://harpa.ai/) |
### OSINT अनुसंधान के लिए मुफ़्त AI उपकरण
| उपकरण | विवरण | मुफ़्त स्तर | लिंक |
|------|-------------|:---------:|------|
| **Claude** | तर्क और विश्लेषण के लिए सर्वश्रेष्ठ | ✅ मुफ़्त स्तर | [claude.ai](https://claude.ai/) |
| **ChatGPT** | OpenAI का AI सहायक | ✅ GPT-4o mini | [chat.openai.com](https://chat.openai.com/) |
| **Perplexity AI** | उद्धृत स्रोतों के साथ AI खोज | ✅ 5 Pro/दिन | [perplexity.ai](https://perplexity.ai/) |
| **Google Gemini** | वेब खोज के साथ Google AI | ✅ मुफ़्त | [gemini.google.com](https://gemini.google.com/) |
| **DeepSeek** | ओपन-सोर्स, मजबूत तर्क | ✅ मुफ़्त | [chat.deepseek.com](https://chat.deepseek.com/) |
| **Grok** | रीयल-टाइम X/Twitter डेटा | ✅ X पर मुफ़्त | [x.com/grok](https://x.com/grok) |
| **Microsoft Copilot** | Bing खोज एकीकरण के साथ AI | ✅ मुफ़्त | [copilot.microsoft.com](https://copilot.microsoft.com/) |
| **NotebookLM** | Google का दस्तावेज़ विश्लेषण AI | ✅ मुफ़्त | [notebooklm.google.com](https://notebooklm.google.com/) |
| **Phind** | डेवलपर्स के लिए AI खोज | ✅ मुफ़्त | [phind.com](https://www.phind.com/) |
| **HuggingChat** | ओपन-सोर्स AI चैट | ✅ मुफ़्त | [huggingface.co/chat](https://huggingface.co/chat/) |
---
## 20. वित्तीय और कॉर्पोरेट खुफिया
> 💰 कंपनियों पर शोध करें, क्रिप्टो ट्रैक करें, और वित्तीय संबंधों का पता लगाएं।
| उपकरण | विवरण | लिंक |
|------|-------------|------|
| **OpenCorporates** | वैश्विक कॉर्पोरेट डेटाबेस | [opencorporates.com](https://opencorporates.com/) |
| **ICIJ Offshore Leaks** | पनामा/पांडोरा/पैराडाइस पेपर्स | [offshoreleaks.icij.org](https://offshoreleaks.icij.org/) |
| **SEC EDGAR** | अमेरिकी कंपनी फाइलिंग | [sec.gov/edgar](https://sec.gov/edgar) |
| **Companies House (UK)** | यूके कंपनी रजिस्टर | [beta.companieshouse.gov.uk](https://beta.companieshouse.gov.uk/) |
| **Aleph (OCCRP)** | वैश्विक कॉर्पोरेट और सार्वजनिक रिकॉर्ड | [aleph.occrp.org](https://aleph.occrp.org/) |
| **Orbit** | Bitcoin पता अन्वेषक | `git clone https://github.com/s0md3v/Orbit` |
| **Blockchain.com** | Bitcoin एक्सप्लोरर | [blockchain.com/explorer](https://blockchain.com/explorer) |
| **Etherscan** | Ethereum ब्लॉकचेन एक्सप्लोरर | [etherscan.io](https://etherscan.io/) |
| **BinCheck** | बैंक कार्ड BIN लुकअप | [bincheck.io](https://bincheck.io/) |
| **Crunchbase** | कंपनी/स्टार्टअप डेटाबेस | [crunchbase.com](https://crunchbase.com/) |
| **LEI Search** | कानूनी इकाई पहचानकर्ता लुकअप | [search.gleif.org](https://search.gleif.org/) |
---
## 21. वाहन, संपत्ति और सार्वजनिक रिकॉर्ड
> 🚗 सार्वजनिक रिकॉर्ड, वाहन इतिहास, संपत्ति डेटा और अदालती दस्तावेजों तक पहुँच प्राप्त करें।
| सेवा | विवरण | लिंक |
|-------------|-------------|------|
| **FAXVIN** | मुफ़्त VIN डिकोडर | [faxvin.com](https://faxvin.com/) |
| **AutoCheck** | वाहन इतिहास रिपोर्ट | [autocheck.com](https://autocheck.com/) |
| **NICB VINCheck** | चोरी वाहन जाँच | [nicb.org/vincheck](https://www.nicb.org/vincheck) |
| **PACER** | अमेरिकी संघीय अदालत रिकॉर्ड | [pacer.uscourts.gov](https://pacer.uscourts.gov/) |
| **Zillow** | संपत्ति रिकॉर्ड और अनुमान | [zillow.com](https://zillow.com/) |
| **Who Owns What** | NYC मकान मालिक पोर्टफोलियो लुकअप | [whoownswhat.justfix.org](https://whoownswhat.justfix.org/en/) |
| **FOIA.gov** | सूचना की स्वतंत्रता अधिनियम पोर्टल | [foia.gov](https://foia.gov/) |
| **Court Listener** | मुफ़्त अमेरिकी अदालत राय खोज | [courtlistener.com](https://courtlistener.com/) |
---
## 22. मेटाडेटा और डिजिटल फोरेंसिक
> 🔬 छिपे हुए डेटा निकालें, हटाई गई फ़ाइलें पुनर्प्राप्त करें, और डिजिटल साक्ष्य का विश्लेषण करें।
>
> **प्रो टिप:** CyberChef को बुकमार्क करना आवश्यक है — यह एन्कोडिंग, एन्क्रिप्शन और डेटा हेरफेर को ब्राउज़र में ही संभालता है।
| उपकरण | विवरण | स्थापना / लिंक |
|------|-------------|----------------|
| **Autopsy** | पूर्ण डिजिटल फोरेंसिक प्लेटफॉर्म | [autopsy.com](https://autopsy.com/) |
| **Volatility** | मेमोरी फोरेंसिक ढाँचा | `pip install volatility3` |
| **Wireshark** | नेटवर्क पैकेट विश्लेषण | `apt install wireshark` |
| **Binwalk** | फर्मवेयर विश्लेषण और निष्कर्षण | `apt install binwalk` |
| **Foremost** | फ़ाइल कार्विंग (हटाई गई फ़ाइलें पुनर्प्राप्त करें) | `apt install foremost` |
| **Bulk Extractor** | डिस्क इमेज से विशेषताएँ निकालें | `apt install bulk-extractor` |
| **ExifTool** | पूर्ण मेटाडेटा निष्कर्षण | `apt install libimage-exiftool-perl` |
| **Metagoofil** | दस्तावेज़ मेटाडेटा हार्वेस्टर | `pip install metagoofil` |
| **CyberChef** | डेटा विश्लेषण स्विस आर्मी चाकू | [gchq.github.io/CyberChef](https://gchq.github.io/CyberChef) |
| **Scalpel** | फ़ाइल कार्विंग उपकरण | `apt install scalpel` |
---
## 23. IP कैमरा और वेबकैम OSINT
> ⚠️ **चेतावनी:** बिना प्राधिकरण के कैमरों तक पहुँचना **हर जगह अवैध** है। यह अनुभाग केवल शैक्षिक जागरूकता के लिए है — यह समझने के लिए कि एक्सपोज़्ड डिवाइस कैसे पाए जाते हैं ताकि आप **उनकी रक्षा कर सकें**।
### एक्सपोज़्ड कैमरों के लिए Shodan खोजें
| खोज क्वेरी | यह क्या ढूँढता है |
|-------------|---------------|
| `screenshot.label:webcam` | Shodan द्वारा अनुक्रमित वेबकैम |
| `port:554 has_screenshot:true` | स्क्रीनशॉट के साथ RTSP कैमरे |
| `Server: yawcam` | Yawcam वेबकैम |
| `webcamXP` | WebcamXP सर्वर |
| `port:8080 title:"Blue Iris"` | Blue Iris CCTV |
| `port:37777 "DVR"` | Dahua DVR सिस्टम |
| `port:80 title:"DVR"` | वेब-सुलभ DVR |
### कैमरा खोज के लिए Google Dorks
| Google Dork | लक्ष्य |
|------------|--------|
| `inurl:"viewerframe?mode="` | Axis नेटवर्क कैमरे |
| `intitle:"webcamXP 5"` | WebcamXP 5 सर्वर |
| `inurl:"videostream.cgi"` | CGI वीडियो स्ट्रीम |
| `intitle:"Live View / - AXIS"` | AXIS कैमरे |
| `inurl:/view/view.shtml` | Mobotix कैमरे |
---
## 24. Google Dorking बाइबिल
> 🔍 उन्नत खोज ऑपरेटर जो आसानी से खोजे न जा सकने वाली जानकारी खोजने के लिए।
>
> **प्रो टिप:** अधिकतम सटीकता के लिए कई ऑपरेटरों को मिलाएँ। हमेशा एक निजी/गुप्त विंडो में परीक्षण करें।
### मुख्य ऑपरेटर
| ऑपरेटर | विवरण | उदाहरण |
|----------|-------------|---------|
| `site:` | डोमेन के भीतर खोजें | `site:example.com admin` |
| `inurl:` | URL पथ में खोजें | `inurl:admin login` |
| `intitle:` | पृष्ठ शीर्षक में खोजें | `intitle:"index of" passwords` |
| `intext:` | पृष्ठ बॉडी में खोजें | `intext:"username" "password"` |
| `filetype:` | फ़ाइल प्रकार के अनुसार खोजें | `filetype:pdf "confidential"` |
| `ext:` | एक्सटेंशन के अनुसार खोजें | `ext:sql "dump"` |
| `cache:` | Google का कैश्ड संस्करण देखें | `cache:example.com` |
| `allintext:` | पृष्ठ बॉडी में सभी शब्द | `allintext:username password email` |
### उच्च-मूल्य OSINT Dorks
| उद्देश्य | Google Dork |
|---------|-------------|
| **एक्सपोज़्ड पासवर्ड** | `intitle:"index of" "passwords.txt"` |
| **SQL डेटाबेस डंप** | `filetype:sql "CREATE TABLE" "INSERT INTO"` |
| **कॉन्फ़िग फ़ाइलें** | `ext:conf OR ext:cnf "password"` |
| **एक्सपोज़्ड .env फ़ाइलें** | `intitle:"index of" ".env"` |
| **खुले FTP सर्वर** | `intitle:"index of" inurl:ftp` |
| **एक्सपोज़्ड git रिपॉजिटरी** | `intitle:"index of" ".git"` |
| **SSH निजी कुंजियाँ** | `filetype:pem "PRIVATE KEY"` |
| **phpinfo पृष्ठ** | `ext:php intitle:phpinfo` |
| **एक्सपोज़्ड लॉग फ़ाइलें** | `filetype:log "password" OR "username"` |
### Dork जनरेटर उपकरण
| उपकरण | लिंक |
|------|------|
| **DorkSearch** | [dorksearch.com](https://dorksearch.com/) |
| **Google Hacking DB (GHDB)** | [exploit-db.com/google-hacking-database](https://exploit-db.com/google-hacking-database) |
| **Pagodo** | `git clone https://github.com/opsdisk/pagodo` |
| **GooFuzz** | `git clone https://github.com/m3n0sd0n4ld/GooFuzz` |
---
## 25. क्रेडेंशियल और डेटा डोर्किंग
> 🗄️ वेब पर गलती से उजागर होने वाले संवेदनशील डेटा को खोजने के लिए उन्नत डोर्क।
| उद्देश्य | Google Dork |
|---------|-------------|
| **स्प्रेडशीट में Gmail** | `allintext:"@gmail.com" "password" filetype:xlsx` |
| **CSV में एक्सपोज़्ड क्रेडेंशियल** | `filetype:csv "email" "password"` |
| **Pastebin क्रेडेंशियल डंप** | `filetype:txt "username" "password" site:pastebin.com` |
| **डेटाबेस डंप** | `filetype:sql "INSERT INTO" "password" "email"` |
| **API कुंजियों वाली कॉन्फ़िग फ़ाइलें** | `filetype:env "DB_PASSWORD" OR "API_KEY" OR "SECRET"` |
| **एक्सपोज़्ड .htpasswd** | `filetype:htpasswd htpasswd` |
| **बिना प्रमाणीकरण के phpMyAdmin** | `inurl:phpmyadmin/index.php intitle:"phpMyAdmin"` |
| **एक्सपोज़्ड Jenkins** | `intitle:"Dashboard [Jenkins]" inurl:"/login"` |
| **AWS कुंजियाँ उजागर** | `filetype:pem "AKIA" OR "ASIA"` |
| **GitHub सीक्रेट** | `site:github.com "API_KEY" OR "api_secret" filetype:env` |
---
## 26. IP ट्रैकिंग और भू-स्थान लिंक
> 📍 तैयार किए गए लिंक के माध्यम से IP पतों को ट्रैक करने के उपकरण।
>
> ⚠️ **केवल अधिकृत उपयोग के लिए** — जैसे, अपने स्वयं के ईमेल अभियानों या अधिकृत फ़िशिंग सिमुलेशन को ट्रैक करना।
| उपकरण | विवरण | लिंक |
|------|-------------|------|
| **Grabify** | IP ग्रैबर और URL शॉर्टनर | [grabify.link](https://grabify.link/) |
| **IPLogger** | IP लॉगिंग URL शॉर्टनर | [iplogger.org](https://iplogger.org/) |
| **Canary Tokens** | ट्रैकिंग टोकन (URL, ईमेल, DNS, फ़ाइलें) | [canarytokens.org](https://canarytokens.org/) |
| **GetNotify** | ईमेल खोलने की ट्रैकिंग + भू-स्थान | [getnotify.com](https://getnotify.com/) |
| **IPinfo** | IP पता डेटा API | [ipinfo.io](https://ipinfo.io/) |
| **IP-API** | IP भू-स्थान API | [ip-api.com](http://ip-api.com/) |
| **MaxMind GeoIP** | IP भू-स्थान डेटाबेस | [maxmind.com](https://maxmind.com/) |
> 💡 **ट्रिक:** VK रीडायरेक्ट का उपयोग करके लॉगर URL को छिपाएँ:
> `https://vk.com/away.php?to=YOUR_LOGGER_URL`
---
## 27. Telegram OSINT बॉट्स और चैनल
> 💬 Telegram-आधारित OSINT उपकरण, बॉट्स और खुफिया समुदाय।
### OSINT बॉट्स
| बॉट | विवरण | हैंडल |
|-----|-------------|--------|
| **Eye of God (Glaz Boga)** | फ़ोन/ईमेल/फोटो/VK द्वारा व्यक्ति खोज | @glazzz_rus_bot |
| **@No_BlackMail_bot** | फ़ोन नंबर से ईमेल खोजें | @No_BlackMail_bot |
| **@OverSerchBot** | मल्टी-सर्च OSINT बॉट | @OverSerchBot |
| **GetContact Bot** | फ़ोन नंबर कॉलर ID | @getcontact_real_bot |
| **Quick OSINT** | तेज़ व्यक्ति खोज | @Quick_OSINT_bot |
| **@CreationDateBot** | Telegram खाता निर्माण तिथि जाँचें | @creationdatebot |
| **@SangMataBot** | TG खातों का उपयोगकर्ता नाम इतिहास जाँचें | @SangMataInfo_bot |
### OSINT चैनल
| चैनल | सामग्री | लिंक |
|---------|---------|------|
| **@overbafer1** | हैकिंग और साइबर सुरक्षा | [t.me/overbafer1](https://t.me/overbafer1) |
| **@Social_engineering** | सोशल इंजीनियरिंग तकनीकें | [t.me/Social_engineering](https://t.me/Social_engineering) |
| **@cyberbezopasno** | साइबर सुरक्षा समाचार और उपकरण | [t.me/cyberbezopasno](https://t.me/cyberbezopasno) |
| **@OSINT_group** | OSINT समुदाय | [t.me/OSINT_group](https://t.me/OSINT_group) |
### Telegram स्क्रैपिंग उपकरण
| उपकरण | विवरण | स्थापना |
|------|-------------|---------|
| **Telepathy** | Telegram OSINT विश्लेषण | `pip install telepathy` |
| **Telethon** | Python Telegram API लाइब्रेरी | `pip install telethon` |
| **TeleGram-OSINTer** | Telegram प्रोफ़ाइल जाँच | `git clone https://github.com/Alb-310/TeleGram-OSINTer` |
---
## 28. रूसी OSINT और व्यक्ति खोज सेवाएँ
> 🇷🇺 सेवाएँ जो रूसी भाषी OSINT समुदायों में व्यापक रूप से उपयोग की जाती हैं।
| # | सेवा | विवरण | लिंक |
|:-:|---------|-------------|------|
| 1 | **FNS (कर सेवा)** | INN नंबर प्राप्त करें, कर ऋण जाँचें | [service.nalog.ru](https://service.nalog.ru/) |
| 2 | **TelPoisk** | फ़ोन निर्देशिका — नाम से पता | [telpoisk.com](https://telpoisk.com/) |
| 3 | **GetContact** | देखें कि नंबर दूसरों द्वारा कैसे सहेजा गया है | [getcontact.com](https://getcontact.com/) |
| 4 | **Eye of God** | फ़ोन/ईमेल/फोटो द्वारा व्यक्ति खोज | @glazzz_rus_bot |
| 5 | **Search4faces** | VK और OK में चेहरा खोज | [search4faces.com](https://search4faces.com/) |
| 6 | **GetNotify** | ईमेल ट्रैकिंग + भू-स्थान | [getnotify.com](https://getnotify.com/) |
| 7 | **BinCheck** | कार्ड BIN लुकअप (बैंक, क्षेत्र) | [bincheck.io](https://bincheck.io/) |
### VK (VKontakte) OSINT
| उद्देश्य | उपकरण/URL |
|---------|----------|
| **पंजीकरण डेटा** | [regvk.com](https://regvk.com/) |
| **FOAF डेटा** | `https://vk.com/foaf.php?id=USER_ID` |
| **VK पृष्ठ संग्रह** | [vk.watch/ID/profile](https://vk.watch/ID/profile) |
| **गतिविधि ट्रैकिंग** | [nebaz.ru](https://nebaz.ru/) |
| **VK उपकरण** | [220vk.com](https://220vk.com/) |
---
## 29. सोशल मीडिया सर्चर प्लेटफ़ॉर्म
| उपकरण | विवरण | मुफ़्त? | लिंक |
|------|-------------|:-----:|------|
| **Social Searcher** | रीयल-टाइम सोशल मीडिया खोज | ✅ हाँ | [social-searcher.com](https://www.social-searcher.com/) |
| **Social Mention** | सोशल मीडिया एग्रीगेटर | ✅ हाँ | [socialmention.com](http://socialmention.com/) |
| **Google Alerts** | मुफ़्त वेब निगरानी | ✅ मुफ़्त | [google.com/alerts](https://www.google.com/alerts) |
| **Who Posted What** | Facebook कीवर्ड खोज | ✅ मुफ़्त | [whopostedwhat.com](https://whopostedwhat.com/) |
| **Mention** | सोशल मीडिया और वेब निगरानी | 🟡 फ्रीमियम | [mention.com](https://mention.com/) |
| **Talkwalker** | सोशल लिसनिंग और एनालिटिक्स | 💰 भुगतान | [talkwalker.com](https://www.talkwalker.com/) |
| **BrandWatch** | सोशल इंटेलिजेंस प्लेटफ़ॉर्म | 💰 भुगतान | [brandwatch.com](https://www.brandwatch.com/) |
| **Hootsuite** | सोशल मीडिया प्रबंधन | 🟡 फ्रीमियम | [hootsuite.com](https://www.hootsuite.com/) |
---
## 30. Termux हैकिंग टूलकिट (पूर्ण)
> 📱 Termux के माध्यम से Android के लिए पूर्ण OSINT और सुरक्षा टूलकिट सेटअप।
### प्रारंभिक सेटअप```bash
# First-time Termux setup
pkg update -y && pkg upgrade -y
pkg install python python2 git wget curl nmap
pip install requests colorama
termux-setup-storage
🔧 अधिकृत पेनिट्रेशन परीक्षण और हार्डवेयर सुरक्षा अनुसंधान के लिए भौतिक उपकरण।
🖥️ सुरक्षा अनुसंधान, OSINT और गोपनीयता के लिए बनाए गए विशेषीकृत ऑपरेटिंग सिस्टम।
🔌 अपने स्वयं के उपकरण बनाने के लिए OSINT डेटा स्रोतों तक प्रोग्रामेटिक पहुंच।
🧩 हर OSINT अन्वेषक के लिए आवश्यक ब्राउज़र एक्सटेंशन।
📚 OSINT सीखने के लिए सर्वोत्तम संसाधन — शुरुआती से पेशेवर तक।
⭐ GitHub पर सर्वश्रेष्ठ क्यूरेटेड OSINT संसाधन सूचियाँ।
curl -sL https://raw.githubusercontent.com/rawfilejson/awesome-osint-arsenal/main/install.sh | sudo bash
git clone https://github.com/rawfilejson/awesome-osint-arsenal.git cd awesome-osint-arsenal sudo bash install.sh
### 📱 Termux (Android)```bash
pkg update -y && pkg upgrade -y
pkg install -y python git wget curl nmap hydra perl openssh php clang make openssl
pip install requests colorama sherlock-project maigret holehe h8mail
cd ~ && git clone https://github.com/htr-tech/zphisher && git clone https://github.com/Manisso/fsociety
sudo apt update && sudo apt upgrade -y
sudo apt install -y git python3 python3-pip golang-go nmap wireshark
sqlmap hydra john hashcat aircrack-ng nikto dirb wpscan
theharvester maltego spiderfoot set exiftool masscan whatweb
gobuster feroxbuster wfuzz libimage-exiftool-perl binwalk
foremost bulk-extractor macchanger tor proxychains4
pip3 install sherlock-project maigret holehe h8mail socialscan
social-analyzer phoneinfoga snscrape instaloader deepface \
| उपकरण का नाम | विवरण | URL |
|---|
| 3vilMuxer | एकाधिक BOF/Shellcode सत्रों के प्रबंधन के लिए बहु-कनेक्शन सर्वर फ्रेमवर्क | देखें |
| AgentSmith-HIDS | Linux रूटकिट डिटेक्शन के साथ होस्ट-आधारित इंट्रूज़न डिटेक्शन सिस्टम (HIDS) | देखें |
| Android Preload Spy | ऐप मॉनिटरिंग के लिए Android के libpreload.so में हुक करता है | देखें |
| Artemis | एंडपॉइंट इवेंट लॉगिंग का उपयोग करके ओपन-सोर्स Windows HIDS | देखें |
| ATT&CK-Tools | MITRE ATT&CK फ्रेमवर्क डिटेक्शन और सिमुलेशन के लिए उपयोगिताएँ | देखें |
| Auto_Load_BOBY | BloodHound डेटा स्वचालित रूप से लोड करें और Cypher क्वेरी चलाएं | देखें |
| AV-Process | सैंडबॉक्स परीक्षण के लिए AV प्रक्रिया सिम्युलेटर | देखें |
| BloodHound | हमले के पथ मैपिंग के लिए Active Directory संबंध विश्लेषण | देखें |
| BlueHound | Active Directory में सुरक्षा कमजोरियों का मानचित्रण करने का उपकरण | देखें |
| Cerberus | नेटफिल्टर और ROP डिटेक्शन के साथ Linux HIDS | देखें |
| Clematis | खतरे की खोज, डिटेक्शन इंजीनियरिंग और अलर्ट निर्माण | देखें |
| CS-Web-Security | गुप्त वेब सुरक्षा परीक्षण के लिए Cobalt Strike प्रोफ़ाइल | देखें |
| Dejavu | घुसपैठ का पता लगाने के लिए ओपन-सोर्स डिसेप्शन प्लेटफॉर्म | देखें |
| DetectionLab | लैब वातावरण बनाने के लिए Vagrant और Packer स्क्रिप्ट | देखें |
| detection-script | संदिग्ध सिस्टम गतिविधियों का पता लगाने के लिए स्क्रिप्ट | देखें |
| eBPF-for-Windows-LPE | स्थानीय विशेषाधिकार वृद्धि अनुसंधान के लिए Windows पर eBPF | देखें |
| edr_blocking | EDR बायपास तकनीक और अवरोधन परीक्षण | देखें |
| EDR_Blocker | नई प्रक्रियाओं में EDR/AV DLL को लोड होने से रोकें | देखें |
| edr_blocker_v2 | उपयोगकर्ता मोड से EDR/AV DLL को अवरोधित करें | देखें |
| EDR-Testing-Script | PowerShell-आधारित EDR डिटेक्शन परीक्षण उपयोगिता | देखें |
| Elasticsearch-CobaltStrike | Cobalt Strike लॉग के लिए Elasticsearch और Kibana डैशबोर्ड | देखें |
| eviltoolbox | रेड टीम और खतरा सिमुलेशन के लिए उपकरणों का संग्रह | देखें |
| FalconEye | रीयल-टाइम Windows प्रक्रिया इंजेक्शन डिटेक्शन | देखें |
| flare-linux | Linux-आधारित मैलवेयर विश्लेषण और फोरेंसिक वातावरण | देखें |
| forensics-tools | घटना प्रतिक्रिया और डिजिटल फोरेंसिक टूलकिट | देखें |
| gscript | रेड टीमिंग और डिटेक्शन के लिए सामान्य स्क्रिप्टिंग फ्रेमवर्क | देखें |
| HASSH | क्लाइंट और सर्वर की पहचान के लिए एक नेटवर्क फिंगरप्रिंटिंग मानक | देखें |
| Hemlock | Linux वातावरण में खतरों की खोज और पता लगाने का उपकरण | देखें |
| HoneyCreds | क्रेडेंशियल चोरी का पता लगाने के लिए नकली क्रेडेंशियल वितरण | देखें |
| honeypot-email | फिशिंग डिटेक्शन के लिए ईमेल हनीपॉट | देखें |
| honeypot-ftp | दुर्भावनापूर्ण कनेक्शन कैप्चर करने के लिए FTP हनीपॉट | देखें |
| Honeypot-Tools | हनीपॉट तैनात करने और प्रबंधित करने के लिए स्क्रिप्ट | देखें |
| hookdump | विश्लेषण के लिए हुक किए गए API कॉल डंप करें | देखें |
| IronShell | AV/EDR से बचने के लिए PowerShell और C# पेलोड | देखें |
| Kali-Pi | रेड टीमिंग के लिए पोर्टेबल Raspberry Pi-आधारित Kali Linux | देखें |
| kraken | Go में लिखा क्रॉस-प्लेटफॉर्म YARA स्कैनर | देखें |
| leviathan | सुरक्षा आकलन के लिए विस्तृत-श्रेणी मास ऑडिट टूलकिट | देखें |
| ligolo-ng | TUN इंटरफेस के साथ सरल, हल्का टनलिंग/पिवोटिंग उपकरण | देखें |
| logalyzer | लॉग विश्लेषण और खतरा डिटेक्शन उपकरण | देखें |
| LoggingBypass | Windows लॉगिंग तंत्र को बायपास करने की तकनीकें | देखें |
| Loki | सरल IOC और घटना प्रतिक्रिया स्कैनर | देखें |
| Malware-Detection | मैलवेयर डिटेक्शन स्क्रिप्ट और नियमों का संग्रह | देखें |
| Mimikatz | Windows क्रेडेंशियल निष्कर्षण उपकरण (रक्षात्मक परीक्षण) | देखें |
| netscan | विसंगति पहचान के लिए नेटवर्क स्कैनिंग और निगरानी | देखें |
| NetworkMiner | नेटवर्क फोरेंसिक विश्लेषण उपकरण (NFAT) | देखें |
| nsm-tools | नेटवर्क सुरक्षा निगरानी उपकरण और कॉन्फ़िगरेशन | देखें |
| OSINT-Framework | सूचना संग्रह के लिए OSINT उपकरणों का संग्रह | देखें |
| osquery | SQL-संचालित OS इंस्ट्रूमेंटेशन, निगरानी और विश्लेषिकी | देखें |
| OSSEC | लॉग विश्लेषण और अखंडता जांच के लिए ओपन सोर्स HIDS | देखें |
| PANhunt | फाइल सिस्टम में संवेदनशील डेटा खोजें | देखें |
| PE-Sieve | दुर्भावनापूर्ण इम्प्लांट और हुक के लिए लाइव प्रक्रियाओं को स्कैन करता है | देखें |
| perses | डिसेप्शन अभियान बनाने और तैनात करने का फ्रेमवर्क | देखें |
| phishfinder | डोमेन विश्लेषण का उपयोग करके ईमेल फिशिंग डिटेक्शन उपकरण | देखें |
| procmon-config | खतरे की खोज के लिए प्रोसेस मॉनिटर कॉन्फ़िगरेशन | देखें |
| pywhat | टेक्स्ट में ईमेल, IP पते और क्रेडेंशियल की पहचान करें | देखें |
| rdp-sec-check | RDP सुरक्षा कॉन्फ़िगरेशन स्कैनर | देखें |
| RedELK | हमले सिमुलेशन निगरानी के लिए रेड टीम का SIEM | देखें |
| regripper | Windows आर्टिफैक्ट निष्कर्षण के लिए रजिस्ट्री फोरेंसिक उपकरण | देखें |
| rita | नेटवर्क ट्रैफ़िक के लिए रियल इंटेलिजेंस थ्रेट एनालिटिक्स | देखें |
| Rootkit Hunter (rkhunter) | रूटकिट, बैकडोर और स्थानीय कारनामों के लिए स्कैन करता है | देखें |
| Samhain | फ़ाइल अखंडता और होस्ट-आधारित घुसपैठ का पता लगाना | देखें |
| Sandbox-Tools | मैलवेयर सैंडबॉक्स को प्रबंधित और स्वचालित करने के लिए स्क्रिप्ट | देखें |
| sigopt | IDS/IPS नियमों के लिए सिग्नेचर अनुकूलन | देखें |
| snort-rules | Snort IDS के लिए सामुदायिक और कस्टम नियम | देखें |
| splunk-detection-rules | Splunk SIEM के लिए डिटेक्शन नियम | देखें |
| sysmon-config | उन्नत Windows इवेंट लॉगिंग के लिए Sysmon कॉन्फ़िगरेशन | देखें |
| TheHive | स्केलेबल, ओपन-सोर्स घटना प्रतिक्रिया प्लेटफॉर्म | देखें |
| threat-hunting | खतरे की खोज के उपकरण और तकनीकें | देखें |
| trid | फोरेंसिक विश्लेषण के लिए फ़ाइल प्रकार की पहचान उपयोगिता | देखें |
| Velociraptor | DFIR के लिए एंडपॉइंट दृश्यता और संग्रह उपकरण | देखें |
| WaZuh | ओपन-सोर्स सुरक्षा निगरानी प्लेटफॉर्म (OSSEC का फोर्क) | देखें |
| WinPmem | Windows फोरेंसिक के लिए मेमोरी अधिग्रहण उपकरण | देखें |
| YARA | मैलवेयर शोधकर्ताओं के लिए पैटर्न मिलान स्विस चाकू | देखें |
| yarGen | मैलवेयर डिटेक्शन के लिए YARA नियम जनरेटर | देखें |
| yarAnalyzer | YARA नियम विश्लेषण और अनुकूलन उपकरण | देखें |
| zeek | नेटवर्क सुरक्षा निगरानी और ट्रैफ़िक विश्लेषण | देखें |
| zircolite | EVTX लॉग के लिए स्टैंडअलोन SIGMA-आधारित डिटेक्शन | देखें |
| sudo bash forensics.sh # 🔬 DFIR + RE (Volatility, Ghidra, radare2, …) |
| स्क्रिप्ट | यह क्या इंस्टॉल करता है | कब उपयोग करें |
|---|
osint.sh | OSINT उपकरण (Sherlock, Maigret, Amass, theHarvester, …) | जब आप केवल recon / जाँच करते हैं |
redteam.sh | Sliver, BloodHound, Impacket, NetExec, Mimikatz, Nuclei, … | अधिकृत पेंटेस्टिंग / रेड टीम |
blueteam.sh | Wazuh, Sigma, Suricata, Velociraptor, Atomic Red Team, MITRE CALDERA | SOC / डिटेक्शन इंजीनियरिंग |
forensics.sh | Volatility 3, Ghidra, radare2, Plaso, CyberChef, … | DFIR / मैलवेयर विश्लेषण |
hardware.sh | binwalk, hackrf, openocd, GNU Radio, gqrx, … | RF / IoT / फर्मवेयर अनुसंधान |
labs.sh | DVWA, Juice Shop, WebGoat (Docker) | स्थानीय अभ्यास लैब |
termux.sh | Android-संगत उपसमुच्चय | फ़ोन-आधारित recon |
| डिस्ट्रो | मैनेजर | स्थिति |
|---|
| Kali / Debian / Ubuntu / Parrot / Mint / Pop!_OS | apt | ✅ सर्वश्रेष्ठ — प्राथमिक लक्ष्य |
| Arch / Manjaro / EndeavourOS | pacman | 🟡 आंशिक (apt-मात्र उपकरण साफ़-साफ़ छोड़ दिए जाते हैं) |
| Fedora / RHEL / Rocky / Alma | dnf | 🟡 आंशिक (apt-मात्र उपकरण साफ़-साफ़ छोड़ दिए जाते हैं) |
| Termux (Android) | pkg | ✅ केवल उपसमुच्चय — bash termux.sh का उपयोग करें |
| macOS / Windows | — | ❌ Kali VM या WSL2 का उपयोग करें |
| उपकरण | विवरण | स्थापित करें / लिंक |
|---|
| PhoneInfoga | उन्नत फ़ोन नंबर स्कैनर | pip install phoneinfoga |
| Ignorant | साइटों पर फ़ोन पंजीकरण जांचें | pip install ignorant |
| GetContact | देखें कि नंबर दूसरों द्वारा कैसे सहेजा गया है | getcontact.com |
| NumVerify | फ़ोन नंबर सत्यापन API | numverify.com |
| Truecaller | कॉलर आईडी और स्पैम खोज | truecaller.com |
| Sync.me | फ़ोन नंबर खोज | sync.me |
| CallerIDTest | रिवर्स फ़ोन खोज | calleridtest.com |
| SpyDialer | मुफ्त रिवर्स फ़ोन खोज | spydialer.com |
| National Cellular Directory | फ़ोन मालिक खोज | nationalcellulardirectory.com |
| TelPoisk | रूसी फ़ोन निर्देशिका | telpoisk.com |
| NumLookup | मुफ्त रिवर्स फ़ोन खोज | numlookup.com |
| Hlr-Lookups | HLR फ़ोन नंबर खोज | hlr-lookups.com |
| PhoneSploit | ADB-आधारित फ़ोन शोषण | git clone https://github.com/aerosol-can/PhoneSploit |
| उपकरण | विवरण | लिंक |
|---|
| Google Earth Pro | उन्नत उपग्रह इमेजरी | earth.google.com |
| Overpass Turbo | OpenStreetMap डेटा क्वेरी | overpass-turbo.eu |
| SunCalc | फ़ोटो से सूर्य की स्थिति/समय कैलकुलेटर | suncalc.org |
| GeoGuessr | स्थान निर्धारण प्रशिक्षण खेल | geoguessr.com |
| Sentinel Hub | उपग्रह इमेजरी तक पहुँच | sentinel-hub.com |
| FIRMS | NASA आग/थर्मल हॉटस्पॉट | firms.modaps.eosdis.nasa.gov |
| Wikimapia | सहयोगी विश्व मानचित्र | wikimapia.org |
| OpenStreetMap | मुफ्त विश्व मानचित्र | openstreetmap.org |
| GeoSpy | AI-संचालित छवि स्थान निर्धारण | geospy.ai |
| Mapillary | सड़क-स्तरीय इमेजरी | mapillary.com |
| Maxar | वाणिज्यिक उपग्रह इमेजरी | maxar.com |
| F4map | 3D इंटरैक्टिव विश्व मानचित्र | demo.f4map.com |
| Zoom Earth | रीयल-टाइम उपग्रह और मौसम | zoom.earth |
| KartaView | सड़क-स्तरीय इमेजरी (OpenStreetCam) | kartaview.org |
| ShadowMap | समय अनुमान के लिए छाया विश्लेषण | shadowmap.org |
| Crime Brasil | ब्राजील अपराध + दुर्घटनाएं पड़ोस द्वारा खुला डेटा (bairro-स्तर RS; नगर निगम MG/RJ; PRF दुर्घटनाएं) | crimebrasil.com.br |
| उपकरण | विवरण | स्थापना / लिंक |
|---|
| TinEye | रिवर्स इमेज सर्च | tineye.com |
| Google Reverse Image | Google इमेज सर्च | images.google.com |
| Yandex Images | चेहरे/स्थानों के लिए सर्वश्रेष्ठ रिवर्स इमेज सर्च | yandex.com/images |
| ExifTool | छवि/दस्तावेज़ मेटाडेटा निष्कर्षण | apt install libimage-exiftool-perl |
| FOCA | दस्तावेज़ों से मेटाडेटा निष्कर्षण | github.com/ElevenPaths/FOCA |
| InVID | वीडियो सत्यापन टूलकिट | invid-project.eu |
| FotoForensics | छवि फोरेंसिक विश्लेषण (ELA) | fotoforensics.com |
| Fake Image Detector | AI-आधारित नकली छवि पहचान | fakeimagedetector.com |
| Search by Image | मल्टी-इंजन रिवर्स इमेज (ब्राउज़र एक्सटेंशन) | Chrome / Firefox extension |
| Depix | स्क्रीनशॉट से पिक्सेलेटेड टेक्स्ट पुनर्प्राप्त करें | git clone https://github.com/beurtschipper/Depix |
| Forensically | ऑनलाइन छवि फोरेंसिक सुइट | 29a.ch/photo-forensics |
| AI or Not | AI-जनित छवियों का पता लगाएं | aiornot.com |
| Hive Moderation | AI सामग्री पहचान | hivemoderation.com |
| Illuminarty | AI छवि पहचान | illuminarty.ai |
| प्लेटफॉर्म | विवरण | लिंक |
|---|
| WikiLeaks | लीक हुए सरकारी एवं कॉर्पोरेट दस्तावेज़ | wikileaks.org |
| DDoSecrets | सीक्रेट्स का वितरित इनकार | ddosecrets.com |
| Cryptome | 1996 से दस्तावेज़ संग्रह | cryptome.org |
| The Intercept | जांच पत्रकारिता | theintercept.com |
| SecureDrop | व्हिसलब्लोअर सबमिशन प्रणाली | securedrop.org |
| ICIJ Offshore Leaks | पनामा पेपर्स, पंडोरा पेपर्स | offshoreleaks.icij.org |
| DocumentCloud | सार्वजनिक दस्तावेज़ अनुसंधान | documentcloud.org |
| Wayback Machine | वेब संग्रह | web.archive.org |
| FBI Vault | FBI इलेक्ट्रॉनिक रीडिंग रूम | vault.fbi.gov |
| CIA Reading Room | अवर्गीकृत CIA दस्तावेज़ | cia.gov/readingroom |
| NSA Declassified | NSA अवर्गीकृत अभिलेख | nsa.gov |
| PACER | अमेरिकी संघीय अदालत के रिकॉर्ड | pacer.uscourts.gov |
| उपकरण | विवरण | स्थापित करें / लिंक |
|---|
| Hashcat | उन्नत पासवर्ड पुनर्प्राप्ति (GPU-त्वरित) | apt install hashcat |
| John the Ripper | क्लासिक पासवर्ड क्रैकर | apt install john |
| Hydra | नेटवर्क लॉगिन ब्रूट-फोर्सर | apt install hydra |
| Medusa | समानांतर ब्रूट-फोर्स उपकरण | apt install medusa |
| CeWL | वेबसाइट से कस्टम वर्डलिस्ट जनरेटर | apt install cewl |
| Crunch | पैटर्न-आधारित वर्डलिस्ट जनरेटर | apt install crunch |
| RainbowCrack | रेनबो टेबल क्रैकर | project-rainbowcrack.com |
| Ophcrack | विंडोज पासवर्ड क्रैकर (रेनबो टेबल) | ophcrack.sourceforge.io |
| LaZagne | क्रेडेंशियल पुनर्प्राप्ति उपकरण (पोस्ट-एक्सप्लॉइट) | git clone https://github.com/AlessandroZ/LaZagne |
| Mimikatz | विंडोज क्रेडेंशियल डम्पर | git clone https://github.com/gentilkiwi/mimikatz |
| Responder | LLMNR/NBT-NS/MDNS पॉइज़नर | git clone https://github.com/lgandx/Responder |
| उपकरण | विवरण | स्थापना / लिंक |
|---|
| Tor Browser | गुमनाम वेब ब्राउज़िंग | torproject.org |
| Tails OS | भूलने वाला लाइव OS (कोई निशान नहीं) | tails.boum.org |
| Whonix | Tor के माध्यम से गुमनाम OS (VM-आधारित) | whonix.org |
| ProtonVPN | मुफ़्त एन्क्रिप्टेड VPN | protonvpn.com |
| ProtonMail | एन्क्रिप्टेड ईमेल | proton.me |
| Signal | एन्क्रिप्टेड मैसेजिंग | signal.org |
| OnionShare | Tor के माध्यम से गुमनाम फ़ाइल साझाकरण | onionshare.org |
| Anonsurf | संपूर्ण OS ट्रैफ़िक को गुमनाम करें | git clone https://github.com/Und3rf10w/kali-anonsurf |
| MAC Changer | MAC पता बदलें/स्पूफ़ करें | apt install macchanger |
| BleachBit | डिजिटल फ़ुटप्रिंट क्लीनर | bleachbit.org |
| VeraCrypt | डिस्क एन्क्रिप्शन | veracrypt.fr |
| KeePassXC | ऑफ़लाइन पासवर्ड प्रबंधक | keepassxc.org |
| Mullvad VPN | गोपनीयता VPN (कोई ईमेल आवश्यक नहीं) | mullvad.net |
| Anon-SMS | गुमनाम SMS भेजना | git clone https://github.com/HACK3RY2J/Anon-SMS.git |
| उपकरण | विवरण | स्थापना / लिंक |
|---|
| Nikto | वेब सर्वर भेद्यता स्कैनर | apt install nikto |
| WPScan | WordPress भेद्यता स्कैनर | gem install wpscan |
| Wappalyzer | प्रौद्योगिकी प्रोफ़ाइलर (ब्राउज़र एक्सटेंशन) | ब्राउज़र एक्सटेंशन |
| Whatweb | वेब प्रौद्योगिकी पहचानकर्ता | apt install whatweb |
| Dirb | वेब निर्देशिका ब्रूट-फ़ोर्सर | apt install dirb |
| Gobuster | URI/DNS ब्रूट-फ़ोर्सर (Go) | go install github.com/OJ/gobuster/v3@latest |
| Feroxbuster | तेज़ पुनरावर्ती सामग्री खोज | apt install feroxbuster |
| HTTPx | तेज़ HTTP टूलकिट / प्रोबिंग | go install github.com/projectdiscovery/httpx/cmd/httpx@latest |
| Katana | वेब क्रॉलर | go install github.com/projectdiscovery/katana/cmd/katana@latest |
| LinkFinder | JavaScript में एंडपॉइंट खोजें | git clone https://github.com/GerbenJavado/LinkFinder |
| Photon | OSINT डेटा के लिए वेब क्रॉलर | git clone https://github.com/s0md3v/Photon |
| Wfuzz | वेब फ़ज़र | pip install wfuzz |
| ParamSpider | वेब आर्काइव से पैरामीटर खोज | pip install paramspider |
| WebHack | वेब हैकिंग टूलकिट | git clone https://github.com/yan4ikyt/webhack |
| उपकरण | विवरण | स्थापना / लिंक |
|---|
| SET (सोशल इंजीनियरिंग टूलकिट) | संपूर्ण SE फ्रेमवर्क | apt install set |
| Gophish | एंटरप्राइज़ फ़िशिंग सिमुलेशन प्लेटफ़ॉर्म | getgophish.com |
| Zphisher | 30+ फ़िशिंग टेम्पलेट | git clone https://github.com/htr-tech/zphisher |
| NexPhisher | मल्टी-प्लेटफ़ॉर्म फ़िशिंग उपकरण | git clone https://github.com/htr-tech/nexphisher |
| Storm-Breaker | वेबकैम/माइक/लोकेशन तक पहुंच (SE) | git clone https://github.com/ultrasecurity/Storm-Breaker |
| Evilginx2 | मैन-इन-द-मिडिल रिवर्स प्रॉक्सी | go install github.com/kgretzky/evilginx2@latest |
| Modlishka | रिवर्स प्रॉक्सी फ़िशिंग फ्रेमवर्क | go install github.com/drk1wi/Modlishka@latest |
| King Phisher | फ़िशिंग अभियान टूलकिट | github.com/rsmusllp/king-phisher |
| SocialFish | सोशल मीडिया फ़िशिंग | git clone https://github.com/UndeadSec/SocialFish |
| AdvPhishing | उन्नत फ़िशिंग उपकरण | git clone https://github.com/Ignitetch/AdvPhishing |
| URLCADIZ | URL मास्किंग उपकरण | git clone https://github.com/PerezMascato/URLCADIZ |
| # | उपकरण | उद्देश्य | स्थापना |
|---|---|---|---|
| 1 | Sherlock | उपयोगकर्ता नाम OSINT | pip install sherlock-project |
| 2 | Maigret | उपयोगकर्ता नाम OSINT (3000+ साइटें) | pip install maigret |
| 3 | h8mail | ईमेल उल्लंघन शिकार | pip install h8mail |
| 4 | Zphisher | फ़िशिंग (30+ टेम्पलेट) | git clone https://github.com/htr-tech/zphisher |
| 5 | NexPhisher | उन्नत फ़िशिंग | git clone https://github.com/htr-tech/nexphisher |
| 6 | Storm-Breaker | कैमरा/माइक/स्थान सोशल इंजीनियरिंग | git clone https://github.com/ultrasecurity/Storm-Breaker |
| 7 | UserRecon | उपयोगकर्ता नाम खोज | git clone https://github.com/wishihab/userrecon |
| 8 | IPGeoLocation | IP भू-स्थान | git clone https://github.com/maldevel/IPGeoLocation |
| 9 | Orbit | बिटकॉइन पता खोज | git clone https://github.com/s0md3v/Orbit |
| 10 | Nmap | नेटवर्क स्कैनर | pkg install nmap |
| 11 | Hydra | लॉगिन ब्रूट फ़ोर्स | pkg install hydra |
| 12 | PhoneSploit | ADB के माध्यम से फ़ोन शोषण | git clone https://github.com/aerosol-can/PhoneSploit |
| 13 | fsociety | सब-इन-वन हैकिंग पैक | git clone https://github.com/Manisso/fsociety |
🐉 Kali पर पूर्व-स्थापित उपकरण, साथ ही अनुशंसित अतिरिक्त उपकरण।
| उपकरण | श्रेणी | कमांड |
|---|---|---|
| Nmap | नेटवर्क स्कैनिंग | nmap |
| Wireshark | पैकेट विश्लेषण | wireshark |
| Metasploit | शोषण | msfconsole |
| SQLMap | SQL इंजेक्शन | sqlmap |
| Hydra | ब्रूट फोर्स | hydra |
| John the Ripper | पासवर्ड क्रैकिंग | john |
| Hashcat | GPU पासवर्ड क्रैकिंग | hashcat |
| Aircrack-ng | वाई-फ़ाई क्रैकिंग | aircrack-ng |
| Nikto | वेब स्कैनर | nikto |
| Dirb | निर्देशिका ब्रूट फोर्स | dirb |
| WPScan | WordPress स्कैनर | wpscan |
| theHarvester | ईमेल/उपडोमेन OSINT | theHarvester |
| Maltego | दृश्य लिंक विश्लेषण | maltego |
| Recon-ng | वेब रिकॉन फ्रेमवर्क | recon-ng |
| SET | सोशल इंजीनियरिंग टूलकिट | setoolkit |
| Burp Suite | वेब प्रॉक्सी | burpsuite |
sudo bash install.sh
sudo apt update && sudo apt install -y
amass subfinder httpx nuclei gobuster feroxbuster
spiderfoot eyewitness phoneinfoga metagoofil
pip install maigret holehe h8mail socialscan social-analyzer
deepface face_recognition volatility3 telepathy
---
## 32. ऑल-इन-वन हैकिंग फ्रेमवर्क
> 🧰 व्यापक फ्रेमवर्क जो दर्जनों टूल्स को एक छत के नीचे बंडल करते हैं।
| फ्रेमवर्क | विवरण | इंस्टॉल |
|-----------|-------------|---------|
| **fsociety** | मिस्टर रोबोट-प्रेरित हैकिंग पैक | `git clone https://github.com/Manisso/fsociety` |
| **Hackingtool** | ऑल-इन-वन टूल (100+ श्रेणियां) | `git clone https://github.com/Z4nzu/hackingtool` |
| **SpiderFoot** | OSINT ऑटोमेशन प्लेटफॉर्म | `pip install spiderfoot` |
| **Maltego** | विज़ुअल OSINT और लिंक विश्लेषण | काली में प्री-इंस्टॉल्ड |
| **Recon-ng** | मॉड्यूल-आधारित रिकॉन फ्रेमवर्क | `pip install recon-ng` |
| **Lazy Script** | स्वचालित पेंटेस्ट सहायक | `git clone https://github.com/arismelachroinos/lscript` |
| **osmedeus** | पूर्ण स्वचालित रिकॉन वर्कफ़्लो | `git clone https://github.com/j3ssie/osmedeus` |
---
## 33. वर्डलिस्ट जनरेशन और ब्रूट फोर्स
> 📖 कस्टम वर्डलिस्ट बनाएं या सिद्ध संग्रह का उपयोग करें।
>
> **प्रो टिप:** CeWL लक्षित हमलों के लिए बहुत अच्छा है — यह लक्ष्य की अपनी वेबसाइट से वर्डलिस्ट उत्पन्न करता है।
| टूल | विवरण | इंस्टॉल |
|------|-------------|---------|
| **Crunch** | पैटर्न-आधारित वर्डलिस्ट जनरेटर | `apt install crunch` |
| **CeWL** | किसी भी वेबसाइट से कस्टम वर्डलिस्ट | `apt install cewl` |
| **Cupp** | प्रोफ़ाइल-आधारित वर्डलिस्ट जनरेटर | `git clone https://github.com/Mebus/cupp` |
| **SecLists** | अंतिम सुरक्षा वर्डलिस्ट संग्रह | `git clone https://github.com/danielmiessler/SecLists` |
| **RockYou** | क्लासिक लीक हुई पासवर्ड सूची | काली में प्री-इंस्टॉल्ड (`/usr/share/wordlists/`) |
| **Weakpass** | विशाल वर्डलिस्ट संग्रह | [weakpass.com](https://weakpass.com/) |
<details>
<summary><b>💻 वर्डलिस्ट त्वरित संदर्भ</b></summary>```bash
# Use RockYou (already in Kali)
/usr/share/wordlists/rockyou.txt.gz
gunzip /usr/share/wordlists/rockyou.txt.gz
# Generate a pattern-based wordlist with Crunch
# Format: crunch <min> <max> <charset>
crunch 8 10 abcdefghijklmnopqrstuvwxyz0123456789 -o wordlist.txt
# Generate custom wordlist from a target website
cewl https://example.com -m 6 -w cewl_wordlist.txt
# Profile-based wordlist (interview the target)
python3 cupp.py -i
| Device | Description | Price |
|---|
| Flipper Zero | मल्टी-टूल: RFID, NFC, IR, Sub-GHz, BadUSB | ~$170 |
| HackRF One | सॉफ्टवेयर-डिफ़ाइंड रेडियो (1MHz–6GHz) | ~$300 |
| Proxmark3 | RFID/NFC अनुसंधान और क्लोनिंग उपकरण | ~$60–300 |
| WiFi Pineapple | वाई-फाई ऑडिटिंग और रॉग AP प्लेटफ़ॉर्म | ~$100–300 |
| USB Rubber Ducky | USB कीस्ट्रोक इंजेक्शन डिवाइस | ~$80 |
| Bash Bunny | मल्टी-फ़ंक्शन USB अटैक प्लेटफ़ॉर्म | ~$120 |
| LAN Turtle | गुप्त नेटवर्क एक्सेस और MITM | ~$60 |
| RTL-SDR | बजट सॉफ्टवेयर-डिफ़ाइंड रेडियो डोंगल | ~$25 |
| Alfa AWUS036ACH | लंबी दूरी का डुअल-बैंड वाई-फाई एडॉप्टर | ~$50 |
| O.MG Cable | एम्बेडेड इम्प्लांट के साथ USB केबल | ~$120 |
| OS | Focus | Link |
|---|
| Kali Linux | पेनिट्रेशन परीक्षण (600+ उपकरण) | kali.org |
| Parrot OS | सुरक्षा और गोपनीयता | parrotsec.org |
| Tails | गोपनीयता और गुमनामी (एम्नेसिक) | tails.boum.org |
| Whonix | Tor के माध्यम से गुमनाम OS | whonix.org |
| CSI Linux | OSINT और फोरेंसिक पर केंद्रित | csilinux.com |
| Trace Labs OSINT VM | OSINT-विशिष्ट VM | tracelabs.org |
| BlackArch | 2800+ सुरक्षा उपकरण | blackarch.org |
| SIFT Workstation | SANS डिजिटल फोरेंसिक | digital-forensics.sans.org |
| REMnux | मैलवेयर विश्लेषण | remnux.org |
| Qubes OS | कम्पार्टमेंटलाइज़ेशन के माध्यम से सुरक्षा | qubes-os.org |
| CommandoVM | विंडोज पेंटेस्ट VM | github.com/mandiant/commando-vm |
| API | Description | Link |
|---|
| Shodan API | IoT/डिवाइस खोज | developer.shodan.io |
| VirusTotal API | फ़ाइल/URL विश्लेषण | developers.virustotal.com |
| Hunter.io API | ईमेल खोज | hunter.io/api |
| Have I Been Pwned API | उल्लंघन जांच | haveibeenpwned.com/API |
| IPinfo API | IP भू-स्थान | ipinfo.io/developers |
| Censys API | इंटरनेट स्कैनिंग | search.censys.io/api |
| GitHub API | रिपॉजिटरी/उपयोगकर्ता डेटा | api.github.com |
| Dehashed API | उल्लंघन डेटा खोज | dehashed.com/docs |
| urlscan.io API | URL विश्लेषण | urlscan.io/docs/api |
| AbuseIPDB API | IP प्रतिष्ठा | abuseipdb.com/api |
| Google Custom Search API | प्रोग्रामेबल खोज | developers.google.com/custom-search |
| WhoisXML API | डोमेन इंटेलिजेंस | whoisxmlapi.com |
| Criminal IP API | खतरा इंटेलिजेंस | criminalip.io/developer |
| Extension | Description | Browser |
|---|
| Search by Image | मल्टी-इंजन रिवर्स इमेज सर्च | Chrome / Firefox |
| Wappalyzer | टेक्नोलॉजी स्टैक डिटेक्टर | Chrome / Firefox |
| Shodan | किसी भी वेबसाइट पर सर्वर जानकारी | Chrome / Firefox |
| Wayback Machine | तुरंत संग्रहित पृष्ठ देखें | Chrome / Firefox |
| EXIF Viewer | छवि मेटाडेटा देखें | Chrome / Firefox |
| User-Agent Switcher | ब्राउज़र पहचान बदलें | Chrome / Firefox |
| FoxyProxy | प्रॉक्सी प्रबंधन | Chrome / Firefox |
| Hunchly | OSINT वेब कैप्चर और केस मैनेजर | Chrome |
| InVID/WeVerify | वीडियो/छवि सत्यापन | Chrome / Firefox |
| SingleFile | पूर्ण वेब पेज सहेजें | Chrome / Firefox |
| Resource | Type | Link |
|---|
| OSINT Framework | इंटरैक्टिव उपकरण निर्देशिका | osintframework.com |
| IntelTechniques | Michael Bazzell के संसाधन और पॉडकास्ट | inteltechniques.com |
| Bellingcat | OSINT जांच पत्रकारिता | bellingcat.com |
| Trace Labs | लापता व्यक्तियों के लिए OSINT CTFs | tracelabs.org |
| OSINT Curious Project | समुदाय और प्रशिक्षण | osintcurio.us |
| Sector035 Week in OSINT | साप्ताहिक OSINT न्यूज़लेटर | sector035.nl |
| OSINT Dojo | प्रशिक्षण प्लेटफ़ॉर्म और चुनौतियाँ | osintdojo.com |
| CTF Time | हैंड्स-ऑन CTF प्रतियोगिताएँ | ctftime.org |
| GIJN | ग्लोबल इन्वेस्टिगेटिव जर्नलिज़्म नेटवर्क | gijn.org |
| SANS OSINT | पेशेवर साइबर प्रशिक्षण | sans.org |
| Channel | Focus |
|---|
| John Hammond | साइबर सुरक्षा और CTFs |
| The Cyber Mentor | एथिकल हैकिंग |
| David Bombal | नेटवर्किंग और सुरक्षा |
| NetworkChuck | साइबर सुरक्षा ट्यूटोरियल |
| HackerSploit | पेनिट्रेशन परीक्षण |
| Null Byte | हैकिंग ट्यूटोरियल |
| 13Cubed | DFIR और फोरेंसिक |
| Repository | Stars | Link |
|---|
| jivoi/awesome-osint | 20k+ | github.com/jivoi/awesome-osint |
| danielmiessler/SecLists | 55k+ | github.com/danielmiessler/SecLists |
| Z4nzu/hackingtool | 40k+ | github.com/Z4nzu/hackingtool |
| cipher387/osint_stuff_tool_collection | 6k+ | github.com/cipher387/osint_stuff_tool_collection |
| Manisso/fsociety | 10k+ | github.com/Manisso/fsociety |
| sinwindie/OSINT | 3k+ | github.com/sinwindie/OSINT |
| Astrosp/Awesome-OSINT-For-Everything | 2k+ | github.com/Astrosp/Awesome-OSINT-For-Everything |
| tracelabs/awesome-osint | 1k+ | github.com/tracelabs/awesome-osint |