NetSpecter

NetSpecter एक हल्का फिर भी शक्तिशाली एसिंक्रोनस OSINT और रिकॉनिसेंस इंजन है जो Python में बनाया गया है।

यह बहु-स्रोत खुफिया संग्रह (DNS, WHOIS, Web, TLS, HTTP, Geo, Reverse DNS) को Shodan-संचालित सुरक्षा खुफिया और पूर्ण कच्चे डेटा एक्सेस के साथ जोड़ता है, जो एक पूर्ण लक्ष्य प्रोफ़ाइल और जोखिम मूल्यांकन प्रदान करता है।

अस्वीकरण

NetSpecter केवल शैक्षिक उपयोग और अधिकृत सुरक्षा अनुसंधान के लिए विकसित किया गया है।

यह उपकरण रिकॉनिसेंस करता है और कई स्रोतों से सार्वजनिक रूप से सुलभ खुफिया जानकारी एकत्र करता है।
नेटवर्क, सिस्टम या डोमेन के खिलाफ NetSpecter का कोई भी उपयोग मालिक से स्पष्ट अनुमति के बिना सख्त वर्जित है।

लेखक इस उपकरण के उपयोग से होने वाले किसी भी दुरुपयोग, क्षति या कानूनी परिणामों के लिए कोई देयता नहीं मानता और जिम्मेदार नहीं है।

NetSpecter का उपयोग करके, आप निम्नलिखित से सहमत होते हैं:

• इसका उपयोग केवल उन सिस्टम पर करें जिनके आप मालिक हैं या जिनका मूल्यांकन करने के लिए आप अधिकृत हैं
• सभी लागू स्थानीय, राष्ट्रीय और अंतरराष्ट्रीय कानूनों का पालन करें
• अपने कार्यों की पूरी जिम्मेदारी लें

यदि आप अपने कार्यों की वैधता के बारे में अनिश्चित हैं, तो इस उपकरण का उपयोग न करें।

विशेषताएँ

रिकॉनिसेंस इंजन

• DNS गणना (A, MX, NS, TXT)
• WHOIS लुकअप
• रिवर्स DNS रिज़ॉल्यूशन
• वेब प्रोबिंग (स्थिति, सर्वर, शीर्षक निष्कर्षण)
• जियो/आईपी खुफिया

खुफिया इंजन (--full)

• आधिकारिक SDK के माध्यम से Shodan होस्ट खुफिया
• खुले पोर्ट और सेवा खोज
• बैनर और संस्करण निष्कर्षण
• OS, ASN, ISP, और संगठन का पता लगाना
• भेद्यता का पता लगाना (CVE उपस्थिति)

कच्ची खुफिया पहुंच

• पूर्ण कच्चे Shodan API प्रतिक्रिया शामिल है
• उन्नत विश्लेषण और अनुकूलित पार्सिंग सक्षम करता है
• फ़िल्टरिंग या हानि के बिना मूल डेटा को संरक्षित करता है

TLS खुफिया

• प्रमाणपत्र विषय और जारीकर्ता विवरण निकालता है
• प्रमाणपत्र वैधता अवधि का विश्लेषण करता है
• Subject Alternative Names (SAN) एकत्र करता है
• प्रमाणपत्र प्राधिकरण (CA) की पहचान करता है
• बुनियादी ढांचे के संबंध विश्लेषण के लिए संकेत प्रदान करता है

HTTP फिंगरप्रिंटिंग

• सर्वर और बैकएंड प्रौद्योगिकी संकेतक निकालता है
• HTTP स्थिति और रीडायरेक्ट व्यवहार का विश्लेषण करता है
• सुरक्षा हैडर (HSTS, CSP, X-Frame-Options, आदि) एकत्र करता है
• सत्र और कुकी व्यवहार संकेतों की पहचान करता है
• पृष्ठ शीर्षक जानकारी निकालता है
• प्रतिक्रिया हैडर से फ्रेमवर्क संकेतों का अनुमान लगाता है

सुरक्षा विश्लेषण

• उजागर सेवाओं का पता लगाता है:
  • SSH (22)
  • RDP (3389)
  • MySQL (3306)
• भेद्यता उपस्थिति की पहचान करता है
• OS जानकारी शामिल करता है (Shodan खुफिया से)

जोखिम स्कोरिंग प्रणाली

• वर्गीकरण:
  • LOW
  • MEDIUM
  • HIGH
  • CRITICAL
• उजागर सेवाओं और भेद्यताओं पर आधारित

स्थापना और सेटअप

1. रिपॉजिटरी क्लोन करें

git clone https://gitlab.com/s_r_e_e_r_a_j/NetSpecter.git

2. NetSpecter निर्देशिका पर जाएं

cd NetSpecter

3. वर्चुअल एनवायरनमेंट बनाएं

python3 -m venv venv

इसे सक्रिय करें:

लिनक्स / मैकओएस

source venv/bin/activate

विंडोज

venv\Scripts\activate

4. निर्भरताएँ स्थापित करें

pip3 install -r requirements.txt

5. Shodan API कुंजी कॉन्फ़िगर करें

कॉन्फ़िगरेशन फ़ाइल संपादित करें:

netspecter.cfg

अपनी API कुंजी जोड़ें:

[SHODAN]
api_key=YOUR_API_KEY

महत्वपूर्ण:

• API कुंजी के चारों ओर एकल उद्धरण ' ' या दोहरे उद्धरण " " का उपयोग न करें
• कुंजी को सीधे सादे पाठ के रूप में जोड़ें

सही:

api_key=abc123xyz456

गलत:

api_key="abc123xyz456"

api_key='abc123xyz456'

कमांड लाइन उपयोग

NetSpecter एक सरल CLI इंटरफ़ेस प्रदान करता है।

मूल सिंटैक्स

python3 -m netspecter <command> [options]

रेकॉन कमांड

किसी लक्ष्य पर रिकॉनिसेंस चलाएं:

python3 -m netspecter recon <target>

विकल्प

नोट्स

• <target> एक डोमेन (जैसे, example.com) या एक आईपी पता हो सकता है
• जब --full का उपयोग किया जाता है, NetSpecter Shodan लुकअप के लिए डोमेन को आईपी पते में हल करने का प्रयास करता है
• यदि किसी डोमेन के लिए Shodan खुफिया उपलब्ध नहीं है, तो इसका उपयोग करने का प्रयास करें:
  • सीधा आईपी पता, या
  • डोमेन का हल किया गया आईपी
• --full के लिए मान्य Shodan API कुंजी आवश्यक है
• --full के बिना, केवल बुनियादी रिकॉनिसेंस मॉड्यूल निष्पादित होते हैं

उदाहरण

बुनियादी रिकॉन:

python3 -m netspecter recon example.com

Shodan खुफिया के साथ पूर्ण स्कैन:

python3 -m netspecter recon scanme.org --full

Shodan IP पतों पर काम करता है। यदि कोई डोमेन परिणाम नहीं लौटाता है, तो बेहतर सटीकता के लिए इसका हल किया गया आईपी पता उपयोग करें

कस्टम टाइमआउट:

python3 -m netspecter recon example.com --timeout 10

JSON आउटपुट:

python3 -m netspecter recon example.com --full --json

JSON आउटपुट को फ़ाइल में सहेजें:

python3 -m netspecter recon example.com --full --json > result.json

आउटपुट result.json में मान्य JSON के रूप में सहेजा जाएगा

आउटपुट

NetSpecter एकाधिक आउटपुट प्रारूपों का समर्थन करता है:

• डिफ़ॉल्ट: सुंदर-मुद्रित संरचित आउटपुट (मानव-पठनीय)
• JSON (--json):
  • टर्मिनल में रंगीन JSON
  • फ़ाइल में रीडायरेक्ट होने पर साफ JSON

उदाहरण:

python3 -m netspecter recon example.com --json > result.json

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है।