इस उन्नत लिनक्स टूल के साथ अपने ऑनलाइन पदचिह्न को तुरंत मैप करें

प्रकाशित: 16 नवंबर, 2025, दोपहर 3:00 बजे EST

अफाम का टेक पब्लिशिंग में अनुभव 2018 से है, जब उन्होंने मेक टेक ईज़ियर के लिए काम किया। वर्षों से, उन्होंने विंडोज, लिनक्स, और ओपन सोर्स टूल्स को कवर करने वाले उच्च-गुणवत्ता वाले गाइड, समीक्षाएं, टिप्स, और व्याख्याकार लेख प्रकाशित करने के लिए प्रतिष्ठा बनाई है। उनका काम शीर्ष वेबसाइटों पर प्रदर्शित किया गया है, जिसमें टेक्निकल उस्ताद, विंडोज रिपोर्ट, गाइडिंग टेक, अल्फ्र, और नेक्स्ट ऑफ विंडोज शामिल हैं।

उनके पास कंप्यूटर साइंस में पहली डिग्री है और वे डेटा गोपनीयता और सुरक्षा के प्रबल समर्थक हैं, इस विषय पर कई टिप्स, वीडियो, और ट्यूटोरियल फूजो टेक यूट्यूब चैनल पर प्रकाशित हैं।

जब वह काम नहीं कर रहे होते, तो वह अपने परिवार के साथ समय बिताना, साइकिल चलाना, या अपने बगीचे की देखभाल करना पसंद करते हैं।

आपका डिजिटल पदचिह्न अक्सर आपके विचार से बड़ा होता है। इसमें आपके द्वारा भेजे गए सभी ईमेल, आपके द्वारा बनाए गए सबडोमेन, और जिन सेवाओं में आप साइन इन करते हैं, शामिल हैं, उस चिंताजनक मात्रा का उल्लेख नहीं करने के लिए जो Google आपके बारे में जानता है। कई मामलों में, यह डेटा दृश्यमान है, और इसे मैप करने में बस कुछ मिनट लगते हैं। कुछ टूल्स सार्वजनिक डेटा एकत्र करते हैं, जो वास्तव में कोई भी आपके बारे में ऑनलाइन देख सकता है उसे प्रकट करते हैं। इस अभ्यास को ओपन सोर्स इंटेलिजेंस (OSINT) के रूप में जाना जाता है। बात यह है कि यदि आप इसे कर सकते हैं, तो कोई और भी कर सकता है।

theHarvester इसके लिए सबसे आसानी से सुलभ टूल्स में से एक है। सही कमांड के साथ, यह खोज इंजन और सार्वजनिक रिपॉजिटरी से डेटा एकत्र करता है। यह सुरक्षा APIs तक भी पहुंचता है, उन होस्ट्स, ईमेल, और सबडोमेन को प्रकट करता है जिनके बारे में आप भूल गए थे। मैंने इस टूल पर अपना हाथ डाला, और इसने मुझे सिखाया कि हम कितने उजागर हो सकते हैं।

theHarvester सेट अप करना

इंस्टॉल करें, कॉन्फिगर करें, और अपने पदचिह्न का पता लगाने के लिए तैयार हो जाएं

भले ही theHarvester एक विशेष साइबर सुरक्षा टूल की तरह लग सकता है (यह पेनटेस्टिंग-केंद्रित डिस्ट्रो, काली लिनक्स पर प्रीइंस्टॉल्ड आता है), मैं इसे लिनक्स मिंट पर उपयोग करता हूँ, और इंस्टॉलेशन काफी आसान है। आपको केवल theHarvester को इसके GitHub रिपॉजिटरी से क्लोन करना होगा ताकि यह गारंटी हो सके कि आपके पास नवीनतम संस्करण और सभी वर्तमान APIs और मॉड्यूल हैं।

1. अपना टर्मिनल लॉन्च करें और नीचे दिए गए कमांड चलाएं:

   sudo apt install git python3-venv -y

   git clone https://github.com/laramies/theHarvester.git

   cd theHarvester

   python3 -m venv venv
   source venv/bin/activate

   pip install .

2. इंस्टॉलेशन समाप्त होने के बाद, यह पुष्टि करने के लिए नीचे दी गई कमांड चलाएं कि यह काम कर रहा है:

   theHarvester -h

आपको पुष्टि के रूप में theHarvester का मेनू देखना चाहिए कि यह ठीक से इंस्टॉल हो गया है।

theHarvester DuckDuckGo, CRT.sh, CertSpotter, DNSDumpster, VirusTotal, और अन्य सर्टिफिकेट और थ्रेट-इंटेल फीड्स का उपयोग करके सार्वजनिक रूप से उपलब्ध जानकारी प्राप्त करता है। आप Shodan या Hunter.io के लिए मुफ्त API कुंजियों को सीधे theHarvester की api-keys.yaml फाइल में जोड़कर एकीकृत कर सकते हैं। यह आपके परिणामों को बढ़ावा देगा, भले ही टूल इसके बिना भी बहुत सक्षम है।

अपना पहला स्कैन चलाना

इंटरनेट आपके बारे में पहले से क्या जानता है इसे मैप करना

अब जब आप सेट अप हैं, तो यह पता लगाने का समय है कि आपका ऑनलाइन पदचिह्न कैसा दिखता है। शुरू करने के लिए, theHarvester के फोल्डर में टर्मिनल लॉन्च करें और नीचे दी गई कमांड चलाएं, example.com को एक टेस्ट डोमेन या वास्तविक डोमेन से बदलें।

theHarvester.py -d example.com -b all -l 100

आप एक सामान्य टर्मिनल से theHarvester लॉन्च करने के लिए नीचे दी गई कमांड भी चला सकते हैं।

ऊपर दी गई कमांड में -b all फ्लैग का उपयोग करने से theHarvester सभी उपलब्ध डेटा स्रोतों में खोज करता है, और -l 100 परिणामों को सीमित करेगा ताकि वे पढ़ने योग्य हों।

शीघ्र ही, परिणाम टर्मिनल में दिखाई देंगे। उनमें आमतौर पर ईमेल, सबडोमेन, होस्टनेम, IP पते, और स्रोत शामिल होते हैं। जब मैंने इस खोज को एक व्यक्तिगत डोमेन पर चलाया, तो मुझे इंटरनेट पर तैर रही व्यक्तिगत जानकारी की मात्रा देखकर आश्चर्य हुआ - जानकारी जो कोई भी सार्वजनिक स्रोतों से पा सकता है।

इसे एक डोमेन पर चलाना जिसे आप प्रबंधित करते हैं, शायद पुराने ईमेल प्रकट करेगा जो आपके द्वारा भूल गए खातों से जुड़े हैं और उन टेस्ट वातावरणों के लिए सबडोमेन जो आप अब नहीं चलाते हैं। यह यह सब गोपनीयता पर आक्रमण किए बिना या सुरक्षा को बायपास किए बिना करता है।

परिणामों को समझना

ईमेल, सबडोमेन, और डिजिटल एक्सपोजर को समझना

परिणामों में जानकारी की मात्रा डराने वाली हो सकती है; एक बार जब आप जानते हैं कि क्या देखना है, तो इसकी व्याख्या करना सीधा हो जाता है। अनुभाग आपके डिजिटल मैप के विभिन्न भाग हैं। ईमेल सेक्शन पहले दिखाई देता है, सार्वजनिक रूप से उजागर संपर्क बिंदु दिखाता है। एक कंपनी के लिए, आपको support@domain.com, info@domain.com, या व्यक्तिगत कर्मचारी नाम जैसे पते दिखाई दे सकते हैं। ये विवरण हमलावरों के लिए फिशिंग ईमेल भेजने या किसी संगठन के भीतर पदानुक्रम की पहचान करने के लिए हथियार बन सकते हैं। एक व्यक्ति के लिए, यदि परिणाम पुराने ईमेल दिखाते हैं, तो यह उन खातों को बंद करने या उनकी ऑनलाइन दृश्यता को सीमित करने के लिए कदम उठाने के लिए एक वेक-अप कॉल के रूप में काम करना चाहिए।

सबडोमेन एक और तत्व है जिसे देखना चाहिए। यदि परिणाम test.example.com या oldblog.example.com के समान प्रविष्टियाँ लौटाते हैं, तो वे भूले हुए सर्वर या पुरानी साइटों का संकेत दे सकते हैं। अनअटेंडेड सबडोमेन अलग एंडपॉइंट पर चलते हैं और हमलावरों के लिए प्रवेश बिंदु के रूप में काम कर सकते हैं। आपको उन्हें साफ करना चाहिए या जोखिमों को कम करने के लिए उन्हें रीडायरेक्ट करना चाहिए।

होस्ट्स और IP पते सेक्शन IP पते और होस्ट सूचीबद्ध करता है। वे पुराने बुनियादी ढांचे को प्रकट कर सकते हैं और दिखा सकते हैं कि डोमेन कहाँ होस्ट किए गए हैं। हालांकि, इस सब में, बड़ी तस्वीर यह है कि जिसे आप छिपा हुआ मानते हैं, वह वास्तव में सार्वजनिक रूप से उपलब्ध है और पुनर्प्राप्त करना इतना मुश्किल नहीं है।

अभी अपनी डिजिटल सुरक्षा को मजबूत करने के सरल तरीके

theHarvester के परिणामों में अपना डिजिटल पदचिह्न देखकर परेशान होना लाजमी है, लेकिन इस जागरूकता का होना अच्छा है। यह आपको इस बारे में एक विचार देता है कि इसे कम करने के लिए कैसे कार्य करना है। एक कठोर दृष्टिकोण इंटरनेट से पूरी तरह से खुद को हटाना हो सकता है।

हालांकि, एक कम आक्रामक प्रारंभिक बिंदु सबडोमेन स्वच्छता है। अनुपयोगी खातों को अक्षम या हटाएं और अनुपयोगी सबडोमेन/स्टेजिंग वातावरण को डीकमीशन या सुरक्षित करें। प्रत्येक निष्क्रिय सबडोमेन एक कम जोखिम है।

ईमेल एक्सपोजर से भी निपटें। आप उन पतों के लिए ईमेल उपनाम का उपयोग कर सकते हैं जो आसानी से खोजे जा सकते हैं। मैं व्यक्तिगत रूप से लगभग हर चीज के लिए उपनाम का उपयोग करता हूँ, विशेष रूप से ऑनलाइन शॉपिंग। इसलिए afam@yourdomain.com के बजाय, आप newsletter@yourdomain.com का उपयोग करते हैं। यह आपके प्राथमिक इनबॉक्स को सार्वजनिक डेटाबेस में सूचीबद्ध होने से बचाएगा।

अंतिम लेकिन कम नहीं, डोमेन पंजीकरण विवरण छुपाएं। एक WHOIS लुकअप सेवा दिखा सकती है कि क्या आपकी व्यक्तिगत जानकारी सार्वजनिक रूप से दृश्यमान है; यदि हां, तो अपने रजिस्ट्रार के माध्यम से डोमेन गोपनीयता सुरक्षा सक्षम करें।

बड़ी तस्वीर

TheHarvester एक दर्पण है जो ठीक वही प्रदर्शित करता है जो कोई आपके बारे में ऑनलाइन पा सकता है यदि वे जानते हैं कि कहां देखना है। मेरे लिए, यह एक साधारण स्कैन के रूप में शुरू हुआ लेकिन जल्दी ही एक अहसास बन गया कि वेब बहुत कुछ याद रखता है - कनेक्शन, ईमेल, और भूले हुए पेज।

जागरूकता महत्वपूर्ण है - आप नियंत्रण नहीं ले सकते यदि आप अनजान हैं। जबकि यह टूल किसी संगठन के डोमेन को प्रबंधित करने के लिए बहुत अच्छा है, यह व्यक्तिगत साइट्स के लिए भी उपयोगी है। नियमित जांच एक छोटी सी आदत है जो सुनिश्चित करती है कि आपकी ऑनलाइन उपस्थिति सुरक्षित है।