spiderfoot

SpiderFoot एक ओपन सोर्स इंटेलिजेंस (OSINT) ऑटोमेशन टूल है। यह लगभग हर उपलब्ध डेटा स्रोत के साथ एकीकृत होता है और डेटा विश्लेषण के लिए कई विधियों का उपयोग करता है, जिससे उस डेटा को नेविगेट करना आसान हो जाता है।

SpiderFoot में एक स्वच्छ और सहज वेब-आधारित इंटरफ़ेस प्रदान करने के लिए एक एम्बेडेड वेब-सर्वर है, लेकिन इसका उपयोग पूरी तरह से कमांड-लाइन के माध्यम से भी किया जा सकता है। यह Python 3 में लिखा गया है और MIT-लाइसेंस के तहत है।

विशेषताएं

• वेब-आधारित UI या CLI
• 200 से अधिक मॉड्यूल (नीचे देखें)
• Python 3.7+
• YAML-कॉन्फ़िगरेबल सहसंबंध इंजन जिसमें 37 पूर्व-परिभाषित नियम हैं
• CSV/JSON/GEXF निर्यात
• API कुंजी निर्यात/आयात
• कस्टम क्वेरी के लिए SQLite बैक-एंड
• अत्यधिक कॉन्फ़िगरेबल
• पूरी तरह से दस्तावेज़ीकृत
• विज़ुअलाइज़ेशन
• डार्क वेब खोज के लिए TOR एकीकरण
• Docker-आधारित डिप्लॉयमेंट के लिए Dockerfile
• DNSTwist, Whatweb, Nmap और CMSeeK जैसे अन्य टूल को कॉल कर सकता है
• 2012 से सक्रिय रूप से विकसित!

और चाहिए?

SpiderFoot से और अधिक चाहिए? SpiderFoot HX देखें:

• 100% क्लाउड-आधारित और आपके लिए प्रबंधित
• ईमेल, REST और Slack द्वारा परिवर्तन सूचनाओं के साथ अटैक सरफेस मॉनिटरिंग
• प्रति स्कैन कई लक्ष्य
• बहु-उपयोगकर्ता सहयोग
• प्रमाणित और 2FA
• जाँच
• ग्राहक सहायता
• तृतीय-पक्ष उपकरण पूर्व-स्थापित और कॉन्फ़िगर
• पूर्ण RESTful API के साथ इसे चलाएँ
• अंतर्निहित TOR एकीकरण
• स्क्रीनशॉटिंग
• अपने स्वयं के Python SpiderFoot मॉड्यूल लाएँ
• स्प्लंक, ElasticSearch और REST एंडपॉइंट्स को स्कैन डेटा फ़ीड करें

SpiderFoot HX और ओपन सोर्स संस्करण के बीच पूर्ण अंतर देखें यहाँ।

उपयोग

SpiderFoot का उपयोग आक्रामक रूप से (जैसे कि रेड टीम अभ्यास या पेनिट्रेशन टेस्ट में) अपने लक्ष्य की टोह लेने के लिए या रक्षात्मक रूप से आप या आपके संगठन ने इंटरनेट पर क्या उजागर किया हो सकता है, इसके बारे में जानकारी एकत्र करने के लिए किया जा सकता है।

आप SpiderFoot स्कैन में निम्नलिखित संस्थाओं को लक्षित कर सकते हैं:

• IP पता
• डोमेन/उप-डोमेन नाम
• होस्टनाम
• नेटवर्क सबनेट (CIDR)
• ASN
• ईमेल पता
• फ़ोन नंबर
• उपयोगकर्ता नाम
• व्यक्ति का नाम
• बिटकॉइन पता

SpiderFoot के 200+ मॉड्यूल एक प्रकाशक/सब्सक्राइबर मॉडल में एक दूसरे को फ़ीड करते हैं ताकि अधिकतम डेटा निष्कर्षण सुनिश्चित हो सके और इस तरह के काम किए जा सकें:

• होस्ट/उप-डोमेन/TLD गणना/निष्कर्षण
• ईमेल पता, फ़ोन नंबर और मानव नाम निष्कर्षण
• बिटकॉइन और एथेरियम पता निष्कर्षण
• उप-डोमेन अपहरण के प्रति संवेदनशीलता की जाँच करें
• DNS ज़ोन ट्रांसफ़र
• खतरा खुफिया और ब्लैकलिस्ट क्वेरी
• SHODAN, HaveIBeenPwned, GreyNoise, AlienVault, SecurityTrails, आदि के साथ API एकीकरण
• सोशल मीडिया खाता गणना
• S3/Azure/Digitalocean बकेट गणना/स्क्रैपिंग
• IP भू-स्थान
• वेब स्क्रैपिंग, वेब सामग्री विश्लेषण
• छवि, दस्तावेज़ और बाइनरी फ़ाइल मेटा डेटा विश्लेषण
• डार्क वेब खोज
• पोर्ट स्कैनिंग और बैनर ग्रैबिंग
• डेटा उल्लंघन खोज
• और भी बहुत कुछ...

स्थापना और चलाना

SpiderFoot को स्थापित करने और चलाने के लिए, आपको कम से कम Python 3.7 और कई Python लाइब्रेरीज़ की आवश्यकता है जिन्हें आप pip के साथ स्थापित कर सकते हैं। हम अनुशंसा करते हैं कि आप एक पैकेज्ड रिलीज़ स्थापित करें क्योंकि मास्टर में अक्सर ब्लीडिंग एज सुविधाएँ और मॉड्यूल होते हैं जो पूरी तरह से परीक्षण नहीं किए गए हैं।

स्थिर बिल्ड (पैकेज्ड रिलीज़):```

wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz tar zxvf v4.0.tar.gz cd spiderfoot-4.0 pip3 install -r requirements.txt python3 ./sf.py -l 127.0.0.1:5001

#### डेवलपमेंट बिल्ड (git master branch को क्लोन करना):```
 git clone https://github.com/smicallef/spiderfoot.git
 cd spiderfoot
 pip3 install -r requirements.txt
 python3 ./sf.py -l 127.0.0.1:5001

Check out the documentation and our asciinema videos for more tutorials.

समुदाय

चाहে आप योगदानकर्ता हों, उपयोगकर्ता हों या बस SpiderFoot और सामान्य रूप में OSINT के बारे में उत्सुक हों, हमें आपको हमारे समुदाय में शामिल होते देखकर खुशी होगी! SpiderFoot के पास अब Discord सर्वर है जहाँ आप समुदाय से सहायता ले सकते हैं, सुविधाओं का अनुरोध कर सकते हैं या सामान्य OSINT चर्चा कर सकते हैं।

सहसंबंध नियम लिखना

हमारे पास SpiderFoot 4.0 में शुरू किए गए सहसंबंध नियम-सेट का एक व्यापक विवरण और संदर्भ है यहाँ।

इसके अलावा, इसे समझने के लिए template.yaml फ़ाइल पर एक नज़र डालें। मौजूदा 37 नियम भी काफी पढ़ने योग्य हैं और अतिरिक्त नियमों के लिए अच्छे शुरुआती बिंदु हैं।

मॉड्यूल / एकीकरण