trickest/inventory800+ सार्वजनिक बग बाउंटी कार्यक्रमों के लिए स्वचालित हमला सतह सूची, जो निर्धारित सबडोमेन गणना, क्रमचय, DNS और वेब सर्वर रिपोर्टिंग वर्कफ़्लो चलाती है।
यहाँ हम जो डेटा एकत्र करते हैं उसमें सार्वजनिक बग बाउंटी कार्यक्रमों का DNS और वेब सर्वर डेटा शामिल है।
इस परियोजना का हमारा उद्देश्य है:
सेटअप में दो वर्कफ़्लो होते हैं
यह वर्कफ़्लो विभिन्न स्रोतों से बग बाउंटी कार्यक्रम डेटा के समेकन को सुव्यवस्थित करता है, जिससे एक व्यापक और संगठित दृश्य सुनिश्चित होता है। आइए इसे समझें:
डेटा संग्रह: वर्कफ़्लो दो महत्वपूर्ण स्रोतों से डेटा प्राप्त करता है:
डेटा रूपांतरण: एकत्रित डेटा को Python स्क्रिप्ट का उपयोग करके रूपांतरित किया जाता है। स्क्रिप्ट डेटा को एक विशिष्ट प्रारूप में परिवर्तित करती हैं, जिससे स्थिरता और विश्लेषण में आसानी सुनिश्चित होती है। विस्तृत डेटा प्रारूप आप targets.json फ़ाइल में पा सकते हैं।
कार्यक्रम विलय: दोहराव से बचने के लिए, वर्कफ़्लो समान URL वाले कार्यक्रमों को एक साथ विलय करता है। यह समेकन अनावश्यकता को समाप्त करता है और बग बाउंटी कार्यक्रमों का एक एकीकृत दृश्य प्रस्तुत करता है।
समुदाय कार्यक्रम समावेशन: वर्कफ़्लो community.json फ़ाइल से कार्यक्रमों का एक अतिरिक्त सेट शामिल करता है। इन कार्यक्रमों को मौजूदा डेटासेट के साथ विलय किया जाता है, जिससे इसकी कवरेज और विविधता बढ़ती है।
अंतिम आउटपुट: वर्कफ़्लो एक अंतिम समेकित JSON फ़ाइल, targets.json उत्पन्न करता है, जिसमें सभी विलय किए गए बग बाउंटी कार्यक्रम डेटा शामिल होते हैं। यह फ़ाइल बग बाउंटी शोधकर्ताओं के लिए एक मूल्यवान संसाधन के रूप में कार्य करती है, जो कार्यक्रमों का एक केंद्रीकृत और व्यापक दृश्य प्रदान करती है।
नोट: ऊपर दिया गया स्क्रीनशॉट वर्कफ़्लो का दृश्य प्रतिनिधित्व प्रदान करता है।
लक्ष्य एकत्र करना: targets.json से डोमेन की सूची प्राप्त करें, और कार्यक्रम नाम निकालें।
वर्कफ़्लो को समानांतर में चलाना: निकाले गए कार्यक्रम नामों को file-splitter नोड से जोड़ा जाता है ताकि पूरा वर्कफ़्लो प्रति कार्यक्रम वितरित हो सके
hostnames.txt प्राप्त करेगी
नोट: जैसा कि वर्णित है, इस रिपॉजिटरी में लगभग सब कुछ स्वचालित रूप से उत्पन्न होता है। हमने यह सुनिश्चित करने के लिए वर्कफ़्लो को सावधानीपूर्वक डिज़ाइन किया है (और इसे विकसित करना जारी रखते हैं) कि परिणाम यथासंभव सटीक हों।
सभी योगदान/विचार/सुझाव स्वागत योग्य हैं! यदि आप कोई लक्ष्य/वर्कफ़्लो जोड़ना/संपादित करना चाहते हैं, तो बेझिझक community.json के माध्यम से नए लक्ष्यों के साथ हमें एक PR भेजें, हमें @trick3st पर ट्वीट करें, या Discord पर बातचीत में शामिल हों।
हम प्रयोग के मूल्य में विश्वास करते हैं। इस वर्कफ़्लो को अपने उपयोग के अनुसार अनुकूलित करने, कई और वर्कफ़्लो तक पहुंच प्राप्त करने, या शुरू से अपना स्वयं का बनाने के लिए trickest.com पर डेमो के लिए साइन अप करें!