Olyx

एक आधुनिक Android एप्लिकेशन जो व्यापक URL सुरक्षा विश्लेषण के लिए है, जो उपयोगकर्ताओं को दुर्भावनापूर्ण वेबसाइटों से बचाने के लिए कई खतरे का पता लगाने वाले API और उन्नत डोमेन स्पूफिंग डिटेक्शन को जोड़ता है।

स्क्रीनशॉट्स

सुविधाएँ

मल्टी-API सुरक्षा विश्लेषण

• AbuseIPDB: रिपोर्ट की गई दुर्भावनापूर्ण गतिविधि के लिए IP प्रतिष्ठा स्कैन करता है
• VirusTotal: 70+ एंटीवायरस इंजनों के विरुद्ध URL जाँचता है
• URLScan.io: गहन वेबसाइट व्यवहारिक विश्लेषण करता है
• रियल-टाइम परिणाम: तत्काल आंशिक परिणामों के साथ प्रगतिशील लोडिंग

डोमेन स्पूफिंग डिटेक्शन

• 200+ संरक्षित डोमेन: वैध वेबसाइटों का पूर्व-लोडेड डेटाबेस (Google, PayPal, बैंक, आदि)
• अक्षर प्रतिस्थापन डिटेक्शन: होमोग्राफ हमलों की पहचान करता है (g00gle.com, paypa1.com)
• लेवेनश्टीन दूरी विश्लेषण: टाइपोस्क्वाटिंग प्रयासों को पकड़ता है
• TLD विविधताएँ: संदिग्ध डोमेन एक्सटेंशन का पता लगाता है
• स्मार्ट फ़िल्टरिंग: वैध क्षेत्रीय वेरिएंट (.com बनाम .fr) में अंतर करता है

बुद्धिमान स्कोरिंग सिस्टम

• फ़ॉल्स पॉज़िटिव डिटेक्शन: सांख्यिकीय विश्लेषण का उपयोग करके बाहरी API प्रतिक्रियाओं की पहचान करता है
• स्पूफिंग पेनाल्टी: संदिग्ध डोमेन के लिए स्वचालित रूप से स्कोर कम करता है (-50 अंक तक)
• भारित एकत्रीकरण: सटीक जोखिम मूल्यांकन के लिए कई API परिणामों को जोड़ता है
• गतिशील विश्वास स्तर: सुरक्षित, संभावित सुरक्षित, मध्यम, जोखिमपूर्ण, दुर्भावनापूर्ण

उपयोगकर्ता अनुभव

• Material Design 3: आधुनिक, पॉलिश किया गया डार्क थीम इंटरफ़ेस
• अनुकूली लेआउट: पोर्ट्रेट और लैंडस्केप दोनों ओरिएंटेशन के लिए अनुकूलित
• खोज इतिहास: स्वाइप-टू-डिलीट के साथ स्थायी स्थानीय स्टोरेज
• फ़ेड एनिमेशन: स्मूथ ट्रांज़िशन और विज़ुअल फ़ीडबैक
• कॉलैप्सिंग हेडर: स्पेस-एफिशिएंट नेविगेशन
• URL शेयरिंग: Android शेयर मेनू के साथ सीधा एकीकरण

दृश्य संकेतक

• रंग-कोडित स्कोर: सुरक्षा स्तर के आधार पर लाल से हरा ग्रेडिएंट
• एनिमेटेड लोडिंग: API कॉल प्रगति के लिए पर्पल ग्रेडिएंट वेव
• फ़ॉल्स पॉज़िटिव चेतावनियाँ: संदिग्ध बाहरी परिणामों के लिए नारंगी लेबल
• स्पूफिंग अलर्ट: संदेह स्तर प्रतिशत के साथ समर्पित कार्ड
• स्क्रॉल संकेतक: अतिरिक्त सामग्री के लिए रेडियल ग्रेडिएंट संकेत

आरंभ करना

पूर्वापेक्षाएँ

• Android Studio: Ladybug या नया
• Android SDK: API 29+ (Android 10+)
• Gradle: 8.0+
• JDK: 11+

API कुंजियाँ आवश्यक

रूट डायरेक्टरी में secrets.properties फ़ाइल बनाएँ:

ABUSEIPDB_API_KEY=your_abuseipdb_key
VIRUSTOTAL_API_KEY=your_virustotal_key
URLSCAN_API_KEY=your_urlscan_key

महत्वपूर्ण: इस एप्लिकेशन का उपयोग करके, आपको प्रत्येक API प्रदाता की सेवा शर्तों का पालन करना होगा:

• AbuseIPDB शर्तें
• VirusTotal शर्तें
• URLScan.io शर्तें

स्थापना

1. रिपॉजिटरी क्लोन करें

   root@kitploit:~

   git clone <repository-url>
   cd olyx
   

2. API कुंजियाँ कॉन्फ़िगर करें

   root@kitploit:~

   cp secrets.properties.example secrets.properties
   # अपनी API कुंजियों के साथ secrets.properties संपादित करें
   

3. बिल्ड और चलाएँ

   root@kitploit:~

   ./gradlew assembleDebug
   ./gradlew installDebug
   

प्रोजेक्ट संरचना

olyx/
├── app/
│   ├── src/main/
│   │   ├── java/com/olyx/
│   │   │   ├── data/
│   │   │   │   ├── Models.kt              # ApiResult, HistoryEntry
│   │   │   │   ├── HistoryManager.kt      # Persistence logic
│   │   │   │   └── SpoofingDetector.kt    # Domain analysis engine
│   │   │   ├── network/
│   │   │   │   └── ApiService.kt          # API integrations
│   │   │   ├── ui/
│   │   │   │   ├── components/
│   │   │   │   │   ├── ApiScoreCard.kt    # Individual API results
│   │   │   │   │   └── GlobalScoreCard.kt # Aggregate score display
│   │   │   │   ├── screens/
│   │   │   │   │   ├── HomeScreen.kt      # URL input
│   │   │   │   │   ├── AnalysisScreen.kt  # Results display
│   │   │   │   │   ├── HistoryScreen.kt   # Search history
│   │   │   │   │   └── AboutScreen.kt     # App information
│   │   │   │   ├── theme/
│   │   │   │   │   ├── Color.kt           # Dark theme palette
│   │   │   │   │   ├── Theme.kt           # Material3 setup
│   │   │   │   │   └── Type.kt            # Typography
│   │   │   │   └── utils/
│   │   │   │       └── ScoreUtils.kt      # Scoring algorithms
│   │   │   ├── utils/
│   │   │   │   └── Constants.kt           # App constants
│   │   │   └── MainActivity.kt            # Entry point
│   │   └── res/
│   │       ├── raw/
│   │       │   └── legitimate_domains.txt # Protected domains list
│   │       └── font/
│   │           ├── gemunulibre_regular.ttf
│   │           └── redhatdisplay_regular.ttf
├── screens/                                # Screenshots
├── build.gradle.kts
└── secrets.properties                      # API keys (not in repo)

अनुकूलन

संरक्षित डोमेन जोड़ना

app/src/main/res/raw/legitimate_domains.txt संपादित करें:

yourbank.com
yourbank.fr
yourbusiness.com

डिटेक्शन संवेदनशीलता समायोजित करना

SpoofingDetector.kt में थ्रेशोल्ड बदलें:

private fun calculateSuspicion(...): Int {
    if (distance == 1) return 90  // बहुत समान → उच्च जोखिम
    if (distance == 2) return 70  // कुछ हद तक समान → मध्यम जोखिम
    if (distance == 3) return 50  // कम समान → निम्न-मध्यम जोखिम
}

स्कोर जुर्माना बदलना

ScoreUtils.kt में स्पूफिंग प्रभाव अपडेट करें:

val penalty = (spoofingResult.suspicionLevel * 0.5).toInt()  // संदेह स्तर का 50%

के साथ बनाया गया

• Kotlin - आधुनिक, संक्षिप्त प्रोग्रामिंग भाषा
• Jetpack Compose - घोषणात्मक UI फ्रेमवर्क
• Material Design 3 - नवीनतम डिजाइन सिस्टम
• OkHttp - API कॉल के लिए HTTP क्लाइंट
• Kotlinx Serialization - JSON पार्सिंग
• Android SharedPreferences - स्थानीय डेटा स्थायित्व

सुरक्षा और गोपनीयता

• कोई क्लाउड स्टोरेज नहीं: सभी डेटा डिवाइस पर रहता है
• कोई उपयोगकर्ता ट्रैकिंग नहीं: कोई एनालिटिक्स या टेलीमेट्री नहीं
• API गोपनीयता: केवल URLs तृतीय-पक्ष सेवाओं को भेजे जाते हैं
• IP निष्कर्षण: API कॉल से पहले स्थानीय रूप से किया जाता है
• न्यूनतम अनुमतियाँ: केवल INTERNET अनुमति की आवश्यकता है

परीक्षण

# यूनिट परीक्षण चलाएँ
./gradlew test

# इंस्ट्रुमेंटेड परीक्षण चलाएँ
./gradlew connectedAndroidTest

# कवरेज रिपोर्ट जनरेट करें
./gradlew jacocoTestReport

एल्गोरिदम

फ़ॉल्स पॉज़िटिव डिटेक्शन

सांख्यिकीय विचलन विश्लेषण का उपयोग करता है:

• सभी API स्कोर का माध्य निकालता है
• माध्य से >40 अंक विचलित परिणामों को फ्लैग करता है
• सर्वसम्मति के लिए माध्य के 20 अंकों के भीतर ≥2 परिणाम आवश्यक हैं

स्पूफिंग स्कोर गणना

बेस स्कोर = औसत(API स्कोर)
जुर्माना = संदेह स्तर × 0.5
अंतिम स्कोर = max(0, बेस स्कोर - जुर्माना)

लेवेनश्टीन दूरी

टाइपोस्क्वाटिंग का पता लगाने के लिए स्ट्रिंग्स के बीच न्यूनतम संपादन ऑपरेशन (सम्मिलित/हटाएं/प्रतिस्थापित) की गणना करता है।

लेखक

• Julian Melha - @Shacode
• Guillaume Honoré - @Guimee

श्रेय

• AbuseIPDB, VirusTotal, और URLScan.io उनके API के लिए
• Material Design टीम डिजाइन सिस्टम के लिए
• Jetpack Compose टीम आधुनिक UI फ्रेमवर्क के लिए

📄 लाइसेंस

यह प्रोजेक्ट GNU Affero General Public License v3.0 के तहत लाइसेंस प्राप्त है। विवरण के लिए LICENSE देखें।