OSINT डेटा संग्रह और थ्रेट इंटेलिजेंस, अटैक सरफेस मैपिंग और रिकॉनिसेंस के लिए विश्लेषण को स्वचालित करता है। DNS, ईमेल, सोशल मीडिया और डार्क वेब जांच के लिए 200+ मॉड्यूल को एकीकृत करता है।
SpiderFoot एक ओपन सोर्स इंटेलिजेंस (OSINT) ऑटोमेशन टूल है। यह लगभग हर उपलब्ध डेटा स्रोत के साथ एकीकृत होता है और डेटा विश्लेषण के लिए कई विधियों का उपयोग करता है, जिससे उस डेटा को नेविगेट करना आसान हो जाता है।
SpiderFoot में एक स्वच्छ और सहज वेब-आधारित इंटरफ़ेस प्रदान करने के लिए एक एम्बेडेड वेब-सर्वर है, लेकिन इसका उपयोग पूरी तरह से कमांड-लाइन के माध्यम से भी किया जा सकता है। यह Python 3 में लिखा गया है और MIT-लाइसेंस के तहत है।
SpiderFoot से और अधिक चाहिए? SpiderFoot HX देखें:
SpiderFoot HX और ओपन सोर्स संस्करण के बीच पूर्ण अंतर देखें यहाँ।
SpiderFoot का उपयोग आक्रामक रूप से (जैसे कि रेड टीम अभ्यास या पेनिट्रेशन टेस्ट में) अपने लक्ष्य की टोह लेने के लिए या रक्षात्मक रूप से आप या आपके संगठन ने इंटरनेट पर क्या उजागर किया हो सकता है, इसके बारे में जानकारी एकत्र करने के लिए किया जा सकता है।
आप SpiderFoot स्कैन में निम्नलिखित संस्थाओं को लक्षित कर सकते हैं:
SpiderFoot के 200+ मॉड्यूल एक प्रकाशक/सब्सक्राइबर मॉडल में एक दूसरे को फ़ीड करते हैं ताकि अधिकतम डेटा निष्कर्षण सुनिश्चित हो सके और इस तरह के काम किए जा सकें:
SpiderFoot को स्थापित करने और चलाने के लिए, आपको कम से कम Python 3.7 और कई Python लाइब्रेरीज़ की आवश्यकता है जिन्हें आप pip के साथ स्थापित कर सकते हैं। हम अनुशंसा करते हैं कि आप एक पैकेज्ड रिलीज़ स्थापित करें क्योंकि मास्टर में अक्सर ब्लीडिंग एज सुविधाएँ और मॉड्यूल होते हैं जो पूरी तरह से परीक्षण नहीं किए गए हैं।
wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz tar zxvf v4.0.tar.gz cd spiderfoot-4.0 pip3 install -r requirements.txt python3 ./sf.py -l 127.0.0.1:5001
#### डेवलपमेंट बिल्ड (git master branch को क्लोन करना):```
git clone https://github.com/smicallef/spiderfoot.git
cd spiderfoot
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001
Check out the documentation and our asciinema videos for more tutorials.
चाहে आप योगदानकर्ता हों, उपयोगकर्ता हों या बस SpiderFoot और सामान्य रूप में OSINT के बारे में उत्सुक हों, हमें आपको हमारे समुदाय में शामिल होते देखकर खुशी होगी! SpiderFoot के पास अब Discord सर्वर है जहाँ आप समुदाय से सहायता ले सकते हैं, सुविधाओं का अनुरोध कर सकते हैं या सामान्य OSINT चर्चा कर सकते हैं।
हमारे पास SpiderFoot 4.0 में शुरू किए गए सहसंबंध नियम-सेट का एक व्यापक विवरण और संदर्भ है यहाँ।
इसके अलावा, इसे समझने के लिए template.yaml फ़ाइल पर एक नज़र डालें। मौजूदा 37 नियम भी काफी पढ़ने योग्य हैं और अतिरिक्त नियमों के लिए अच्छे शुरुआती बिंदु हैं।
SpiderFoot में 200 से अधिक मॉड्यूल हैं, जिनमें से अधिकांश को API कुंजियों की आवश्यकता नहीं होती, और जिन्हें API कुंजियों की आवश्यकता होती है, उनमें से कई का मुफ्त स्तर होता है।| Name | Description | Type | |:---------| :-----------|:-------| AbstractAPI|AbstractAPI से डोमेन, फोन और आईपी पता जानकारी खोजें।|स्तरीय एपीआई abuse.ch|जाँच करें कि होस्ट/डोमेन, आईपी पता या नेटब्लॉक Abuse.ch के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई AbuseIPDB|जाँच करें कि कोई आईपी पता AbuseIPDB.com ब्लैकलिस्ट के अनुसार दुर्भावनापूर्ण है या नहीं।|स्तरीय एपीआई Abusix Mail Intelligence|जाँच करें कि कोई नेटब्लॉक या आईपी पता Abusix Mail Intelligence ब्लैकलिस्ट में है या नहीं।|स्तरीय एपीआई Account Finder|इंस्टाग्राम, रेडिट आदि जैसी 500 से अधिक सामाजिक और अन्य वेबसाइटों पर संभावित संबद्ध खातों की तलाश करें।|आंतरिक AdBlock Check|जाँच करें कि लिंक किए गए पेज AdBlock Plus द्वारा ब्लॉक किए जाएंगे या नहीं।|स्तरीय एपीआई AdGuard DNS|जाँच करें कि कोई होस्ट AdGuard DNS द्वारा ब्लॉक किया जाएगा या नहीं।|निःशुल्क एपीआई Ahmia|लक्ष्य के उल्लेख के लिए Tor 'Ahmia' खोज इंजन खोजें।|निःशुल्क एपीआई AlienVault IP Reputation|जाँच करें कि कोई आईपी या नेटब्लॉक AlienVault IP Reputation डेटाबेस के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई AlienVault OTX|AlienVault Open Threat Exchange (OTX) से जानकारी प्राप्त करें|स्तरीय एपीआई Amazon S3 Bucket Finder|लक्ष्य से संबंधित संभावित Amazon S3 बकेट खोजें और उनकी सामग्री को सूचीबद्ध करने का प्रयास करें।|निःशुल्क एपीआई Apple iTunes|मोबाइल ऐप्स के लिए Apple iTunes खोजें।|निःशुल्क एपीआई Archive.org|Wayback Machine से रोचक फ़ाइलों/पृष्ठों के ऐतिहासिक संस्करणों की पहचान करता है।|निःशुल्क एपीआई ARIN|संपर्क जानकारी के लिए ARIN रजिस्ट्री को क्वेरी करता है।|निःशुल्क एपीआई Azure Blob Finder|लक्ष्य से संबंधित संभावित Azure ब्लॉब खोजें और उनकी सामग्री को सूचीबद्ध करने का प्रयास करें।|निःशुल्क एपीआई Base64 Decoder|URL में Base64-एन्कोडेड स्ट्रिंग्स की पहचान करें, जो अक्सर रोचक छिपी जानकारी प्रकट करते हैं।|आंतरिक BGPView|BGPView API से नेटवर्क जानकारी प्राप्त करें।|निःशुल्क एपीआई Binary String Extractor|बाइनरी सामग्री में स्ट्रिंग्स की पहचान करने का प्रयास करें।|आंतरिक |BinaryEdge.io इंटरनेट स्कैनिंग सिस्टम से जानकारी प्राप्त करें, जिसमें उल्लंघन, कमजोरियाँ, टोरेंट और पैसिव DNS शामिल हैं।|स्तरीय एपीआई |समान आईपी साझा करने वाले होस्ट के लिए Bing खोजें।|स्तरीय एपीआई |उप-डोमेन और लिंक की पहचान करने के लिए bing से जानकारी प्राप्त करें।|स्तरीय एपीआई Bitcoin Finder|स्क्रैप किए गए वेबपेजों में बिटकॉइन पतों की पहचान करें।|आंतरिक |Bitcoin Who's Who के संदिग्ध/दुर्भावनापूर्ण पतों के डेटाबेस के विरुद्ध बिटकॉइन पतों की जाँच करें।|स्तरीय एपीआई |bitcoinabuse.com के संदिग्ध/दुर्भावनापूर्ण पतों के डेटाबेस के विरुद्ध बिटकॉइन पतों की जाँच करें।|निःशुल्क एपीआई |पहचाने गए बिटकॉइन वॉलेट पतों का शेष ज्ञात करने के लिए blockchain.info को क्वेरी करता है।|निःशुल्क एपीआई |जाँच करें कि कोई नेटब्लॉक या आईपी blocklist.de के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई |स्पैम-बॉट आईपी पते और ईमेल पतों के BotScout.com डेटाबेस को खोजता है।|स्तरीय एपीआई |जाँच करें कि कोई डोमेन botvrij.eu के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई |अपने लक्ष्य के वेब प्रौद्योगिकी स्टैक, ईमेल पते और अधिक के बारे में जानकारी के लिए BuiltWith.com के डोमेन API को क्वेरी करें।|स्तरीय एपीआई |C99 API को क्वेरी करता है जो विभिन्न डेटा (भौगोलिक स्थान, प्रॉक्सी पता लगाना, फोन लुकअप, आदि) प्रदान करता है।|वाणिज्यिक एपीआई |अमेरिकी फोन नंबर स्थान और प्रतिष्ठा जानकारी खोजें।|निःशुल्क एपीआई |Censys.io से होस्ट जानकारी प्राप्त करें।|स्तरीय एपीआई |crt.sh में ऐतिहासिक प्रमाणपत्रों से होस्टनाम एकत्रित करें।|निःशुल्क एपीआई |SSLMate CertSpotter API से SSL प्रमाणपत्रों के बारे में जानकारी एकत्रित करें।|स्तरीय एपीआई |जाँच करें कि कोई नेटब्लॉक या आईपी पता Collective Intelligence Network Security (CINS) Army सूची के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई |CIRCL.LU के Passive DNS और Passive SSL डेटाबेस से जानकारी प्राप्त करें।|निःशुल्क एपीआई |जाँच करें कि कोई होस्ट CleanBrowsing.org DNS सामग्री फ़िल्टर द्वारा ब्लॉक किया जाएगा या नहीं।|निःशुल्क एपीआई |जाँच करें कि कोई नेटब्लॉक या आईपी पता CleanTalk.org की स्पैम आईपी सूची में है या नहीं।|निःशुल्क एपीआई |clearbit.com पर ईमेल पतों के लुकअप के आधार पर नाम, पते, डोमेन और अधिक की जाँच करें।|स्तरीय एपीआई |जाँच करें कि कोई होस्ट CloudFlare DNS द्वारा ब्लॉक किया जाएगा या नहीं।|निःशुल्क एपीआई |जाँच करें कि कोई डोमेन CoinBlocker सूचियों पर दिखाई देता है या नहीं।|निःशुल्क एपीआई |CommonCrawl.org के माध्यम से पाए गए URL खोजता है।|निःशुल्क एपीआई |जाँच करें कि कोई होस्ट Comodo Secure DNS द्वारा ब्लॉक किया जाएगा या नहीं।|स्तरीय एपीआई Company Name Extractor|प्राप्त किसी भी डेटा में कंपनी के नामों की पहचान करें।|आंतरिक Cookie Extractor|HTTP हेडर से कुकीज़ निकालें।|आंतरिक Country Name Extractor|प्राप्त किसी भी डेटा में देश के नामों की पहचान करें।|आंतरिक Credit Card Number Extractor|किसी भी डेटा में क्रेडिट कार्ड नंबरों की पहचान करें|आंतरिक |उपडोमेन के लिए Crobat API खोजें।|निःशुल्क एपीआई Cross-Referencer|लक्ष्य साइट(साइटों) पर वापस लिंक खोजकर यह पहचानें कि अन्य डोमेन लक्ष्य से संबद्ध ('एफिलिएट') हैं या नहीं।|आंतरिक |Chrome एक्सटेंशन के लिए CRXcavator खोजें।|निःशुल्क एपीआई Custom Threat Feed|जाँच करें कि कोई होस्ट/डोमेन, नेटब्लॉक, ASN या आईपी आपकी कस्टम फ़ीड के अनुसार दुर्भावनापूर्ण है या नहीं।|आंतरिक |जाँच करें कि कोई होस्ट/डोमेन या आईपी पता CyberCrime-Tracker.net के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई |जाँच करें कि ईमेल डिस्पोजेबल है या नहीं|निःशुल्क एपीआई |Dehashed API से उल्लंघन डेटा एकत्रित करें।|वाणिज्यिक एपीआई |लक्ष्य से संबंधित संभावित Digital Ocean Spaces खोजें और उनकी सामग्री को सूचीबद्ध करने का प्रयास करें।|निःशुल्क एपीआई DNS Brute-forcer|सामान्य नामों और पुनरावृत्तियों के ब्रूट-फोर्स के माध्यम से होस्टनामों की पहचान करने का प्रयास करता है।|आंतरिक DNS Common SRV|सामान्य DNS SRV रिकॉर्ड के ब्रूट-फोर्स के माध्यम से होस्टनामों की पहचान करने का प्रयास करता है।|आंतरिक |जाँच करें कि कोई होस्ट DNS for Family द्वारा ब्लॉक किया जाएगा या नहीं।|निःशुल्क एपीआई DNS Look-aside|यह देखने के लिए अपने लक्ष्य के बगल के आईपी पतों को रिवर्स-रिज़ॉल्व करने का प्रयास करें कि क्या वे संबंधित हैं।|आंतरिक DNS Raw Records|MX, TXT और अन्य जैसे कच्चे DNS रिकॉर्ड पुनर्प्राप्त करता है।|आंतरिक DNS Resolver|पहचाने गए होस्ट और आईपी पतों को हल करता है, कच्ची सामग्री से भी निकाला जाता है।|आंतरिक DNS Zone Transfer|पूर्ण DNS ज़ोन स्थानांतरण करने का प्रयास करता है।|आंतरिक |ऐतिहासिक और पैसिव DNS डेटा के लिए FarSight के DNSDB को क्वेरी करें।|स्तरीय एपीआई |HackerTarget के DNSDumpster का उपयोग करके पैसिव उपडोमेन गणना|निःशुल्क एपीआई |DNSGrep API का उपयोग करके Rapid7 Sonar Project से पैसिव DNS जानकारी प्राप्त करें।|निःशुल्क एपीआई |ओपन रिले, ओपन प्रॉक्सी, कमजोर सर्वर आदि के लिए DroneBL डेटाबेस को क्वेरी करें।|निःशुल्क एपीआई |अपने लक्ष्य के बारे में वर्णनात्मक जानकारी के लिए DuckDuckGo के API को क्वेरी करें।|निःशुल्क एपीआई E-Mail Address Extractor|प्राप्त किसी भी डेटा में ईमेल पतों की पहचान करें।|आंतरिक |एक डोमेन से संबद्ध ईमेल पतों और फोन नंबरों के लिए EmailCrawlr खोजें।|स्तरीय एपीआई |email-format.com पर ईमेल पते खोजें।|निःशुल्क एपीआई |ईमेल पता प्रतिष्ठा के लिए EmailRep.io खोजें।|स्तरीय एपीआई |जाँच करें कि कोई नेटब्लॉक या आईपी पता EmergingThreats.net के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई Error String Extractor|सामग्री में SQL त्रुटियों आदि जैसे सामान्य त्रुटि संदेशों की पहचान करें।|आंतरिक Ethereum Address Extractor|स्क्रैप किए गए वेबपेजों में एथेरियम पतों की पहचान करें।|आंतरिक |पहचाने गए एथेरियम वॉलेट पतों का शेष ज्ञात करने के लिए etherscan.io को क्वेरी करता है।|निःशुल्क एपीआई File Metadata Extractor|दस्तावेज़ों और छवियों से मेटा डेटा निकालता है।|आंतरिक |निर्दिष्ट डोमेन से संबंधित डोमेन, URL और ईमेल के लिए Flickr खोजें।|निःशुल्क एपीआई |Focsec से आईपी पता जानकारी खोजें।|स्तरीय एपीआई |जाँच करें कि कोई आईपी पता FortiGuard Antispam के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई |Fraudguard.io से खतरे की जानकारी प्राप्त करें|स्तरीय एपीआई |F-Secure Riddler.io API से नेटवर्क जानकारी प्राप्त करें।|वाणिज्यिक एपीआई |FullContact.com API से डोमेन और ईमेल जानकारी एकत्रित करें।|स्तरीय एपीआई |FullHunt API का उपयोग करके डोमेन आक्रमण सतह की पहचान करें।|स्तरीय एपीआई |Github पर संबद्ध सार्वजनिक कोड रिपॉजिटरी की पहचान करें।|निःशुल्क एपीआई |Global Legal Entity Identifier Foundation (GLEIF) से कंपनी जानकारी खोजें।|स्तरीय एपीआई |संभावित भौतिक पतों और अक्षांश/देशांतर निर्देशांकों की पहचान करता है।|स्तरीय एपीआई |लक्ष्य से संबंधित संभावित Google Object Storage बकेट खोजें और उनकी सामग्री को सूचीबद्ध करने का प्रयास करें।|निःशुल्क एपीआई |जाँच करें कि URL Safe Browsing सूचियों में से किसी पर शामिल है या नहीं।|निःशुल्क एपीआई |उप-डोमेन और लिंक की पहचान करने के लिए Google Custom Search API से जानकारी प्राप्त करें।|स्तरीय एपीआई |Gravatar API से उपयोगकर्ता जानकारी प्राप्त करें।|निःशुल्क एपीआई |Grayhat API से डोमेन से निकाले गए कीवर्ड से मेल खाने वाले बकेट नाम खोजें।|स्तरीय एपीआई |जाँच करें कि कोई नेटब्लॉक या आईपी पता greensnow.co के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई |निर्दिष्ट डोमेन से संबंधित लिंक और ईमेल के लिए grep.app API खोजें।|निःशुल्क एपीआई |GreyNoise Community API से आईपी संवर्धन डेटा प्राप्त करें|स्तरीय एपीआई |GreyNoise से आईपी संवर्धन डेटा प्राप्त करें|स्तरीय एपीआई |बाहरी भेद्यता स्कैनिंग/रिपोर्टिंग सेवा h1.nobbd.de की जाँच करें कि लक्ष्य सूचीबद्ध है या नहीं।|निःशुल्क एपीआई |समान आईपी साझा करने वाले होस्ट के लिए HackerTarget.com खोजें।|निःशुल्क एपीआई Hash Extractor|वेब सामग्री, फ़ाइलों और अधिक में MD5 और SHA हैश की पहचान करें।|आंतरिक |उल्लंघनों में पहचाने गए हैक किए गए ईमेल पतों के लिए HaveIBeenPwned.com की जाँच करें।|वाणिज्यिक एपीआई Hosting Provider Identifier|पता लगाएँ कि क्या कोई पहचाना गया आईपी पता ज्ञात तृतीय-पक्ष होस्टिंग रेंजों जैसे Amazon, Azure आदि के अंतर्गत आता है।|आंतरिक |host.io से डोमेन नामों के बारे में जानकारी प्राप्त करें।|स्तरीय एपीआई Human Name Extractor|प्राप्त सामग्री में मानव नामों की पहचान करने का प्रयास करें।|आंतरिक |hunter.io पर ईमेल पतों और नामों की जाँच करें।|स्तरीय एपीआई |लक्ष्य से संबंधित डोमेन और URL के लिए Hybrid Analysis खोजें।|निःशुल्क एपीआई IBAN Number Extractor|किसी भी डेटा में अंतर्राष्ट्रीय बैंक खाता संख्या (IBAN) की पहचान करें।|आंतरिक |iknowwhatyoudownload.com पर उन आईपी पतों की जाँच करें जो टोरेंट का उपयोग कर रहे हैं।|स्तरीय एपीआई |पहचाने गए आईपी पतों, डोमेन, ईमेल पतों और फोन नंबरों के बारे में IntelligenceX से जानकारी प्राप्त करें।|स्तरीय एपीआई Interesting File Finder|रुचि की संभावित फ़ाइलों की पहचान करता है, जैसे कार्यालय दस्तावेज़, ज़िप फ़ाइलें।|आंतरिक |जाँच करें कि कोई आईपी पता SANS ISC के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई |ipapi.co API का उपयोग करके आईपी पतों का भू-स्थान पहचानने के लिए ipapi.co को क्वेरी करता है|स्तरीय एपीआई |ipapi.com API का उपयोग करके आईपी पतों का भू-स्थान पहचानने के लिए ipapi.com को क्वेरी करता है|स्तरीय एपीआई |ipinfo.io का उपयोग करके पहचाने गए आईपी पतों के भौतिक स्थान की पहचान करता है।|स्तरीय एपीआई |IPQualityScore API का उपयोग करके निर्धारित करें कि लक्ष्य दुर्भावनापूर्ण है या नहीं|स्तरीय एपीआई |प्रतिष्ठा और भू-स्थान के लिए ipregistry.co डेटाबेस को क्वेरी करें।|स्तरीय एपीआई |ipstack.com का उपयोग करके पहचाने गए आईपी पतों के भौतिक स्थान की पहचान करता है।|स्तरीय एपीआई |एक डोमेन से संबद्ध WHOIS रिकॉर्ड के लिए JsonWHOIS.com खोजें।|स्तरीय एपीआई Junk File Finder|पुरानी/अस्थायी और अन्य समान फ़ाइलों की तलाश करता है।|आंतरिक |डोमेन नामों और पहचाने गए उपयोगकर्ता नामों के बारे में अतिरिक्त जानकारी प्राप्त करें।|निःशुल्क एपीआई |मोबाइल ऐप्स के लिए Koodous खोजें।|स्तरीय एपीआई |होस्ट डेटा लीक, ओपन पोर्ट, सॉफ्टवेयर और जियोआईपी के लिए LeakIX खोजें।|निःशुल्क एपीआई |उल्लंघनों के Leak-Lookup.com डेटाबेस को खोजता है।|निःशुल्क एपीआई |आईपी पतों से जुड़ी किसी भी दुर्भावनापूर्ण गतिविधि के बारे में जानकारी प्राप्त करें|निःशुल्क एपीआई |दुर्भावनापूर्ण URL/IP के malwarepatrol.net डेटाबेस को खोजता है।|स्तरीय एपीआई |आईपी पता और डोमेन आईपी प्रतिष्ठा के लिए MetaDefender API खोजें।|स्तरीय एपीआई |PassiveDNS.mnemonic.no से पैसिव DNS जानकारी प्राप्त करें।|निःशुल्क एपीआई |जाँच करें कि क्या कोई आईपी पता multiproxy.org ओपन प्रॉक्सी सूची के अनुसार एक ओपन प्रॉक्सी है।|निःशुल्क एपीआई |MySpace.com प्रोफ़ाइलों से उपयोगकर्ता नाम और स्थान एकत्रित करें।|निःशुल्क एपीआई |जाँच करें कि ईमेल डिस्पोजेबल है या नहीं|स्तरीय एपीआई |आईपी पता और डोमेन जानकारी के लिए NetworksDB.io API खोजें।|स्तरीय एपीआई |फोन स्थान जानकारी, आईपी पता जानकारी और होस्ट प्रतिष्ठा के लिए NeutrinoAPI खोजें।|स्तरीय एपीआई |numverify.com से फोन नंबर स्थान और वाहक जानकारी खोजें।|स्तरीय एपीआई |Google Custom Search का उपयोग करके लक्ष्य डोमेन के उल्लेख के लिए Tor 'Onion City' खोज इंजन खोजें।|निःशुल्क एपीआई |लक्ष्य डोमेन के उल्लेख के लिए Tor onionsearchengine.com खोजें।|निःशुल्क एपीआई |दिए गए आईपी के बारे में Onyphe डेटा (खतरे की सूची, भू-स्थान, पेस्ट्री, कमजोरियाँ) जाँचें।|स्तरीय एपीआई |बाहरी भेद्यता स्कैनिंग/रिपोर्टिंग सेवा openbugbounty.org की जाँच करें कि लक्ष्य सूचीबद्ध है या नहीं।|निःशुल्क एपीआई |OpenCorporates से कंपनी जानकारी खोजें।|स्तरीय एपीआई |जाँच करें कि कोई होस्ट OpenDNS द्वारा ब्लॉक किया जाएगा या नहीं।|निःशुल्क एपीआई |OpenNIC वैकल्पिक DNS प्रणाली में होस्ट नामों को हल करता है।|निःशुल्क एपीआई |जाँच करें कि कोई होस्ट/डोमेन OpenPhish.com के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई |OpenStreetMap API से भौतिक पतों के लिए अक्षांश/देशांतर निर्देशांक पुनर्प्राप्त करता है।|निःशुल्क एपीआई Page Information|वेब पृष्ठों के बारे में जानकारी प्राप्त करें (क्या वे पासवर्ड लेते हैं, क्या उनमें फ़ॉर्म हैं, आदि)|आंतरिक |संबंधित सामग्री की पहचान करने के लिए PasteBin खोज (Google Search API के माध्यम से)|स्तरीय एपीआई PGP Key Servers|PGP सार्वजनिक कुंजी सर्वरों में डोमेन और ईमेल पते खोजें।|आंतरिक |जाँच करें कि कोई नेटब्लॉक या आईपी पता PhishStats के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई |जाँच करें कि कोई होस्ट/डोमेन PhishTank के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई Phone Number Extractor|स्क्रैप किए गए वेबपेजों में फोन नंबरों की पहचान करें।|आंतरिक Port Scanner - TCP|इंटरनेट-सामना करने वाली प्रणालियों पर सामान्यतः खुले TCP पोर्ट को स्कैन करता है।|आंतरिक |आईपी पतों के लिए Project Honey Pot डेटाबेस को क्वेरी करें।|निःशुल्क एपीआई |chaos.projectdiscovery.io का उपयोग करके होस्ट/उपडोमेन खोजें|वाणिज्यिक एपीआई |संभावित हैक किए गए ईमेल और डोमेन के लिए psbdmp.cc (PasteBin Dump) की जाँच करें।|निःशुल्क एपीआई |Pulsedive के API से जानकारी प्राप्त करें।|स्तरीय एपीआई |यह देखने के लिए QOMPLX punkspider.io सेवा की जाँच करें कि लक्ष्य कमजोर के रूप में सूचीबद्ध है या नहीं।|निःशुल्क एपीआई |जाँच करें कि कोई होस्ट Quad9 DNS द्वारा ब्लॉक किया जाएगा या नहीं।|निःशुल्क एपीआई |reversewhois.io का उपयोग करके रिवर्स Whois लुकअप।|निःशुल्क एपीआई |नेटब्लॉक और अन्य जानकारी की पहचान करने के लिए RIPE रजिस्ट्री (ARIN डेटा शामिल है) को क्वेरी करता है।|निःशुल्क एपीआई |RiskIQ (पूर्व PassiveTotal) के Passive DNS और Passive SSL डेटाबेस से जानकारी प्राप्त करें।|स्तरीय एपीआई |समान आईपी साझा करने वाले होस्ट के लिए Robtex.com खोजें।|निःशुल्क एपीआई |लक्ष्य डोमेन का उल्लेख करने वाले कोड रिपॉजिटरी के लिए searchcode खोजें।|निःशुल्क एपीआई |SecurityTrails से पैसिव DNS और अन्य जानकारी प्राप्त करें|स्तरीय एपीआई |आईपी पतों, ईमेल पतों और फोन नंबरों के बारे में खुफिया जानकारी एकत्रित करने के लिए seon.io को क्वेरी करता है|वाणिज्यिक एपीआई |पहचाने गए आईपी पतों के बारे में SHODAN से जानकारी प्राप्त करें।|स्तरीय एपीआई Similar Domain Finder|समान दिखने वाले डोमेन नामों की पहचान करने के लिए विभिन्न स्रोतों को खोजें, उदाहरण के लिए स्क्वाटेड डोमेन।|आंतरिक |Skymem पर ईमेल पते खोजें।|निःशुल्क एपीआई |SlideShare प्रोफ़ाइलों से नाम और स्थान एकत्रित करें।|निःशुल्क एपीआई |पहचाने गए डोमेन से उपलब्ध ईमेल आईडी एकत्रित करें|स्तरीय एपीआई |सोशल मीडिया प्लेटफार्मों और डार्क वेब से खुफिया जानकारी एकत्रित करने के लिए SocialLinks.io को क्वेरी करता है।|वाणिज्यिक एपीआई |पहचाने गए मानव नामों के लिए सोशल मीडिया प्रोफ़ाइलों की खोज करने का प्रयास करता है।|स्तरीय एपीआई Social Network Identifier|LinkedIn, Twitter और अन्य जैसे सोशल मीडिया नेटवर्क पर उपस्थिति की पहचान करें।|आंतरिक |ओपन रिले, ओपन प्रॉक्सी, कमजोर सर्वर आदि के लिए SORBS डेटाबेस को क्वेरी करें।|निःशुल्क एपीआई |जाँच करें कि कोई नेटब्लॉक या आईपी पता SpamCop डेटाबेस में है या नहीं।|निःशुल्क एपीआई |जाँच करें कि कोई नेटब्लॉक या आईपी पता Spamhaus Zen डेटाबेस में है या नहीं।|निःशुल्क एपीआई |पाए गए आईपी पतों से जुड़ी किसी भी दुर्भावनापूर्ण गतिविधि के बारे में जानकारी प्राप्त करें|वाणिज्यिक एपीआई |समान आईपी पता, Google Analytics कोड या Google Adsense कोड साझा करने वाले होस्ट के लिए SpyOnWeb खोजें।|स्तरीय एपीआई SSL Certificate Analyzer|लक्ष्य की HTTPS साइटों द्वारा उपयोग किए जाने वाले SSL प्रमाणपत्रों के बारे में जानकारी एकत्रित करें।|आंतरिक |लक्ष्य डोमेन के किसी भी उल्लेख के लिए StackOverflow खोजें। संभावित संबंधित जानकारी लौटाता है।|स्तरीय एपीआई |जाँच करें कि कोई डोमेन Steven Black Hosts सूची के अनुसार दुर्भावनापूर्ण (मैलवेयर या एडवेयर) है या नहीं।|निःशुल्क एपीआई Strange Header Identifier|वेब सर्वरों द्वारा लौटाए गए गैर-मानक HTTP हेडर प्राप्त करें।|आंतरिक Subdomain Takeover Checker|जाँच करें कि संबद्ध उपडोमेन अधिग्रहण के लिए कमजोर हैं या नहीं।|आंतरिक |Sublist3r के API का उपयोग करके पैसिव उपडोमेन गणना|निःशुल्क एपीआई |जाँच करें कि कोई नेटब्लॉक, आईपी पता या डोमेन SURBL ब्लैकलिस्ट में है या नहीं।|निःशुल्क एपीआई |जाँच करें कि कोई नेटब्लॉक या आईपी पता TalosIntelligence के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई |TextMagic API से फोन नंबर प्रकार प्राप्त करें|स्तरीय एपीआई |जाँच करें कि कोई आईपी पता ThreatJammer.com के अनुसार दुर्भावनापूर्ण है या नहीं|स्तरीय एपीआई |पहचाने गए आईपी पतों, डोमेन और ईमेल पतों के बारे में ThreatCrowd से जानकारी प्राप्त करें।|निःशुल्क एपीआई |जाँच करें कि कोई आईपी पता ThreatFox के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई |पैसिव DNS और खतरे की खुफिया जानकारी के लिए ThreatMiner के डेटाबेस से जानकारी प्राप्त करें।|निःशुल्क एपीआई TLD Searcher|लक्ष्य के समान नाम वाले डोमेन के लिए सभी इंटरनेट TLD खोजें (यह बहुत धीमा हो सकता है।)|आंतरिक |पहचानें कि कौन सी सामग्री प्रबंधन प्रणाली (CMS) उपयोग में हो सकती है।|उपकरण |स्थानीय DNSTwist स्थापना का उपयोग करके लक्ष्य के लिए बिट-स्क्वाटिंग, टाइपो और अन्य समान डोमेन की पहचान करें।|उपकरण |आपके लक्ष्य के नेटवर्क पर खुले NETBIOS नामसर्वरों को स्कैन करता है।|उपकरण |पहचानें कि कौन सा ऑपरेटिंग सिस्टम उपयोग में हो सकता है।|उपकरण |तेज़ और अनुकूलन योग्य भेद्यता स्कैनर।|उपकरण |सार्वजनिक रूप से उजागर SNMP सेवाओं को खोजने के लिए तेज़ स्कैनर।|उपकरण |ज्ञात कमजोरियों वाले जावास्क्रिप्ट पुस्तकालयों के उपयोग का पता लगाने वाला स्कैनर|उपकरण |HTTP सर्वरों पर फ़ाइल लीक और अन्य सुरक्षा समस्याओं का पता लगाता है।|उपकरण |हार्टब्लीड, क्राइम और रोबोट सहित विभिन्न TLS/SSL कमजोरियों की पहचान करें।|उपकरण |गिट रिपॉजिटरी में उच्च एन्ट्रॉपी स्ट्रिंग्स और रहस्यों के लिए खोज करता है, कमिट इतिहास में गहराई से खुदाई करता है।|उपकरण |निर्दिष्ट वेबसाइट पर उपयोग में आने वाले वेब एप्लिकेशन फ़ायरवॉल (WAF) की पहचान करें।|उपकरण |Wappalyzer वेबसाइटों पर प्रौद्योगिकियों की पहचान करता है।|उपकरण |निर्दिष्ट वेबसाइट पर उपयोग में आने वाले सॉफ्टवेयर की पहचान करें।|उपकरण |जाँच करें कि कोई आईपी पता या नेटब्लॉक Tor Metrics एग्ज़िट नोड सूची पर दिखाई देता है या नहीं।|निःशुल्क एपीआई |लक्ष्य डोमेन के उल्लेख के लिए Tor 'TORCH' खोज इंजन खोजें।|निःशुल्क एपीआई |पेस्टसाइटों में लक्ष्य के उल्लेखों के बारे में खुफिया जानकारी एकत्रित करने के लिए Trashpanda को क्वेरी करता है|स्तरीय एपीआई |जाँच करें कि ईमेल डिस्पोजेबल है या नहीं|निःशुल्क एपीआई |फोन नंबरों के बारे में Twilio से जानकारी प्राप्त करें। सुनिश्चित करें कि Twilio में Caller Name ऐड-ऑन स्थापित है।|स्तरीय एपीआई |Twitter प्रोफ़ाइलों से नाम और स्थान एकत्रित करें।|निःशुल्क एपीआई |जाँच करें कि कोई नेटब्लॉक या आईपी पता UCEPROTECT डेटाबेस में है या नहीं।|निःशुल्क एपीआई |डोमेन जानकारी के लिए URLScan.io कैश खोजें।|निःशुल्क एपीआई |Venmo API से उपयोगकर्ता जानकारी एकत्रित करें।|निःशुल्क एपीआई |ViewDNS.info का उपयोग करके सह-होस्टेड वेबसाइटों की पहचान करें और रिवर्स Whois लुकअप करें।|स्तरीय एपीआई |पहचाने गए आईपी पतों के बारे में VirusTotal से जानकारी प्राप्त करें।|स्तरीय एपीआई |जाँच करें कि कोई आईपी पता या नेटब्लॉक VoIP Blacklist (VoIPBL) के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई |जाँच करें कि कोई डोमेन या आईपी पता VXVault.net के अनुसार दुर्भावनापूर्ण है या नहीं।|निःशुल्क एपीआई Web Analytics Extractor|स्क्रैप किए गए वेबपेजों और DNS TXT रिकॉर्ड में वेब एनालिटिक्स आईडी की पहचान करें।|आंतरिक Web Framework Identifier|jQuery, YUI और अन्य जैसे लोकप्रिय वेब फ्रेमवर्क के उपयोग की पहचान करें।|आंतरिक Web Server Identifier|उपयोग किए जा रहे वेब सर्वरों के संस्करणों की पहचान करने के लिए वेब सर्वर बैनर प्राप्त करें।|आंतरिक Web Spider|खोज के लिए सामग्री निकालने के लिए वेब-पृष्ठों की स्पाइडरिंग करना।|आंतरिक |WhatCMS.org API का उपयोग करके वेब तकनीक की जाँच करें।|स्तरीय एपीआई |Whoisology.com का उपयोग करके रिवर्स Whois लुकअप।|वाणिज्यिक एपीआई Whois|डोमेन नामों और स्वामित्व वाले नेटब्लॉकों पर WHOIS लुक-अप करें।|आंतरिक |Whoxy.com का उपयोग करके रिवर्स Whois लुकअप।|वाणिज्यिक एपीआई |पास के वाई-फाई एक्सेस पॉइंट्स की पहचान करने के लिए WiGLE को क्वेरी करें।|निःशुल्क एपीआई |डोमेन नामों और ईमेल पतों के उल्लेखों के लिए Wikileaks खोजें।|निःशुल्क एपीआई |किसी दिए गए आईपी पते या उपयोगकर्ता नाम से की गई विकिपीडिया लेखों में संपादनों की पहचान करें।|निःशुल्क एपीआई |IBM X-Force Exchange से आईपी प्रतिष्ठा और पैसिव DNS जानकारी प्राप्त करें।|स्तरीय एपीआई |जाँच करें कि कोई होस्ट Yandex DNS द्वारा ब्लॉक किया जाएगा या नहीं।|निःशुल्क एपीआई |आपके लक्ष्य डोमेन पर होस्ट के लिए Zetalytics डेटाबेस को क्वेरी करें।|स्तरीय एपीआई |डोमेन जानकारी के लिए ZoneFiles.io Domain क्वेरी API खोजें।|स्तरीय एपीआई |जाँच करें कि कोई होस्टनाम/डोमेन zone-h.org 'स्पेशल डिफेसमेंट्स' RSS फ़ीड पर दिखाई देता है या नहीं।|निःशुल्क एपीआई### दस्तावेज़ीकरण
प्रोजेक्ट वेबसाइट पर और अधिक पढ़ें, जिसमें अधिक संपूर्ण दस्तावेज़ीकरण, ट्यूटोरियल/गाइड वाले ब्लॉग पोस्ट, साथ ही SpiderFoot HX के बारे में जानकारी शामिल है।
नवीनतम अपडेट ट्विटर पर घोषित किए जाते हैं।