security-life-org/obscuraखतरा शिकारी और आक्रमण सतह प्रबंधन प्लेटफ़ॉर्म निष्क्रिय और अर्ध-आक्रामक टोही, सहसंबंध, जोखिम स्कोरिंग और निरंतर निगरानी के लिए एकल स्थिर Go बाइनरी।
खतरा शिकारी और आक्रमण सतह प्रबंधन प्लेटफ़ॉर्म
निष्क्रिय और अर्ध-आक्रामक टोह, सहसंबंध, जोखिम स्कोरिंग और निरंतर निगरानी के लिए एकल स्थिर Go बाइनरी।
Obscura Scan एक आक्रमण-सतह प्रबंधन और OSINT/टोह प्लेटफ़ॉर्म है जिसे आप एक स्थिर बाइनरी के रूप में चलाते हैं — कोई Python नहीं, कोई virtualenv नहीं, कोई सिस्टम लाइब्रेरी नहीं, कोई डेटाबेस सर्वर नहीं। इसे किसी डोमेन, URL या IP पर इंगित करें और यह एक साथ दर्जनों टोह मॉड्यूल चलाता है, परिणामों को सहसंबद्ध करता है, जोखिम का स्कोर देता है, वैकल्पिक रूप से LLM के साथ समृद्ध करता है, और सब कुछ एक स्वच्छ वेब UI + REST API के माध्यम से लाइव प्रगति स्ट्रीमिंग के साथ प्रस्तुत करता है।
यह उस प्लेटफ़ॉर्म का Go पुनर्लेखन है जिसे पहले आंतरिक रूप से AEGIS के नाम से जाना जाता था, जिसे गति, सुरक्षा और एकल-फ़ाइल परिनियोजन के लिए पुनः-संरचित किया गया है।
अधिकांश मूल्य के लिए किसी API कुंजी की आवश्यकता नहीं है। 50 में से 43 मॉड्यूल पूरी तरह से स्व-निहित हैं — वे सीधे लक्ष्य और DNS/TLS/HTTP प्रोटोकॉल से बात करते हैं। Obscura Scan शून्य कुंजियों के साथ चलता है; कुंजी-आधारित मॉड्यूल किसी कारण के साथ छोड़ देते हैं।
confirmed/firm/tentative) होता है; स्कोर सबसे खराब confirmed निष्कर्ष द्वारा एंकर किया जाता है और केवल वॉल्यूम द्वारा हल्का-सा प्रभावित होता है, इसलिए कम-कॉन्फिडेंस ह्यूरिस्टिक्स की बाढ़ गेज को 100 पर नहीं पिन कर सकती। क्रॉस-मॉड्यूल डी-डुप्लीकेशन और एक-क्लिक फ़ॉल्स-पॉज़िटिव सप्रेशन रिपोर्ट को सिग्नल-घनत्व बनाए रखते हैं।/metrics, संरचित लॉगिंग, ग्रेसफुल शटडाउन।# 1. Get it (see Installation for binaries / Docker)
git clone https://github.com/security-life-org/Obscura.git
cd Obscura
make build # -> bin/obscura (CGO_ENABLED=0, pure Go)
# 2. Run it (every config value is optional)
./bin/obscura
# 3. Open the UI
# http://127.0.0.1:8080
फिर एक लक्ष्य (जैसे example.com) दर्ज करें, एक प्रोफ़ाइल चुनें, और Start Scan पर क्लिक करें। परिणाम एक पठनीय रिपोर्ट के रूप में प्रदर्शित होते हैं — जोखिम गेज, निष्कर्ष, प्रति-मॉड्यूल तालिकाएँ — कच्चे JSON के रूप में नहीं।
./bin/obscura --version # build info
./bin/obscura --allow-internal # permit private/loopback targets (authorized internal use)
