नौसिखियों के लिए आईपी जियोलोकेशन उपकरण

नोट: यह हैकरनून की आईपी जियोलोकेशन राइटिंग कॉन्टेस्ट के लिए हमारा सबमिशन है। हम आशा करते हैं कि आपको हमारा पहला हैकरनून सबमिशन अच्छा लगा होगा।

इस लेख में, हम IP जियोलोकेशन और गोपनीयता पर चर्चा करने के लिए केस स्टडी के रूप में ip2location, Shodan और अन्य टूल का उपयोग करेंगे। हम आपको कुछ उपयुक्त उपकरण दिखा कर एक त्वरित पूर्वाभ्यास भी करेंगे जिनका उपयोग आप वेब ब्राउज़ करते समय सिस्टम के बारे में जानकारी निर्धारित करने के लिए आसानी से कर सकते हैं। लेकिन सबसे पहले, चैट जीपीटी या जैसा कि हम इसे कहते हैं - इलेक्ट्रॉनिक मस्तिष्क से अपनी विषय सामग्री पर एक त्वरित रंडाउन प्राप्त करें।

हमें विभिन्न कारणों से इस जानकारी को जानने की आवश्यकता हो सकती है। उदाहरण के लिए, व्यवसाय विशिष्ट क्षेत्रों या देशों में अपने विज्ञापन प्रयासों को लक्षित करने के लिए IP भौगोलिक-स्थान का उपयोग कर सकते हैं। कानून प्रवर्तन एजेंसियां साइबर अपराधियों को ट्रैक करने या लापता व्यक्तियों का पता लगाने के लिए आईपी जियोलोकेशन का उपयोग कर सकती हैं। वेबसाइट के मालिक विज़िटर के स्थान के आधार पर सामग्री को अनुकूलित करने के लिए आईपी जियो-लोकेशन का उपयोग कर सकते हैं।

आईपी जियोलोकेशन का उपयोग पहचान की चोरी, क्रेडिट कार्ड धोखाधड़ी और फ़िशिंग हमलों जैसी धोखाधड़ी गतिविधियों का पता लगाने के लिए भी किया जा सकता है। उपयोगकर्ता के दावा किए गए स्थान के साथ डिवाइस के स्थान की तुलना करके, संदिग्ध गतिविधियों को फ़्लैग किया जा सकता है और रोका जा सकता है।

कुल मिलाकर, आईपी जियो-लोकेशन एक शक्तिशाली उपकरण है जो इंटरनेट से जुड़े उपकरणों के स्थान में मूल्यवान अंतर्दृष्टि प्रदान कर सकता है। हालांकि, इस उपकरण का जिम्मेदारी से उपयोग करना और इसकी सीमाओं से अवगत होना महत्वपूर्ण है।

यह काफी सीधा लगता है। हालाँकि, हम 2 अंक जोड़ना चाहेंगे।

सबसे पहले आईपी स्थान को ओपन-सोर्स इंटेलिजेंस, या ओएसआईएनटी का एक रूप माना जा सकता है। जबकि OSINT का क्षेत्र काफी व्यापक है, क्षेत्र का सामान्य विषय यह है कि यह उस जानकारी पर आधारित है जो जनता के लिए आसानी से उपलब्ध है या इसकी प्रकृति "ओपन सोर्स" है।

दूसरी बात, जबकि आईपी-लुकअप जानकारी कई उद्देश्यों के लिए एक उपयोगी उपकरण है, यह समझना महत्वपूर्ण है कि वीपीएन और प्रॉक्सी सर्वर से भरी दुनिया में, आपके द्वारा प्रदान की जाने वाली आईपी लुकअप जानकारी वीपीएन या प्रॉक्सी से वापस लिंक हो सकती है, जो उपयोगकर्ता की सच्चाई की रक्षा करती है। बेसलाइन डिटेक्शन के खिलाफ आईपी।

यह जानना महत्वपूर्ण है कि यह निर्धारित करने के लिए क्या देखना चाहिए कि यह रुचि के विशिष्ट पते के लिए मामला है या नहीं।

उपलब्ध उपकरण

खोज करते समय, हम जियोलोकेशन के लिए तीन मुख्य टूल प्रकारों का उपयोग कर सकते हैं। हम ब्राउज़र, ब्राउज़र-आधारित एक्सटेंशन, या CLI/टर्मिनल-आधारित इंटरफ़ेस के माध्यम से सामान्य वेब पोर्टल का उपयोग कर सकते हैं।

सभी प्रणालियों के अपने-अपने व्यक्तिगत पक्ष और विपक्ष हैं और उसी के अनुसार मूल्यांकन किया जाना चाहिए, हालांकि शुरुआती या परिदृश्यों के लिए वेब-आधारित या एक्सटेंशन-आधारित सिस्टम का उपयोग करने के लिए अंगूठे का एक अच्छा नियम हो सकता है, जबकि टर्मिनल या कमांड लाइन इंटरफ़ेस विकल्प हो सकते हैं। उन अधिक अनुभवी उपयोगकर्ताओं के लिए एक बेहतर विकल्प या जो सभी ऐड-ऑन के बिना जानकारी पसंद करते हैं।

वेब आधारित

इसका एक उदाहरण प्रतियोगिता प्रायोजक, ip2location द्वारा प्रदान किया गया पोर्टल हो सकता है। बिना किसी खाते के एक दिन में 50 मुफ्त लुकअप प्रदान करना और यदि आप एक मुफ्त खाते के लिए पंजीकरण करते हैं, तो यह पंजीकरण जानकारी प्रदान करने की आवश्यकता के बिना व्यक्तिगत आईपी पते या पता ब्लॉक के बारे में जानकारी निर्धारित करने का एक आसान आसान तरीका है।

यदि आप अपनी खोज को सहेजने और उन्हें सीएलआई उपकरणों के साथ इंटरफ़ेस करने की क्षमता सहित और सुविधाएँ चाहते हैं तो इन अतिरिक्त सुविधाओं का लाभ उठाने के लिए खाते के लिए साइन अप करना उचित है। हालांकि यह आवश्यक नहीं है और सीधे ब्राउज़र के भीतर सीमित क्षमता में इसका उपयोग किया जा सकता है।

एक अन्य वेब-आधारित विकल्प Shodan है। शोडान, अधिक गहन होने के साथ-साथ खोज टैग के असंख्य सहित खोज जानकारी का एक बड़ा क्षेत्र प्रदान करता है जो आपको देश, डिवाइस प्रकार और अधिक से खोज करने की अनुमति देता है। हालाँकि, ip2location के विपरीत, आपको सेवा का सर्वोत्तम उपयोग करने के लिए एक खाते के लिए पंजीकरण करने की आवश्यकता होगी, इसलिए यदि आप एक साधारण लुकअप की तलाश कर रहे हैं, तो आपको ip2location आपके लिए एक तेज़ विकल्प मिल सकता है।

यदि आपको यह जांचने के लिए कि आपका वीपीएन काम कर रहा है या फ़िंगरप्रिंटिंग के लिए आपकी क्षमता क्या है, यह देखने के लिए आपको अपने स्वयं के आईपी पते की जाँच करने की आवश्यकता है, तो whatismyipaddress.com आपको प्रासंगिक होने पर ipv4 और ipv6 पते प्रदान करने वाला एक लुकअप देगा।

लुकअप जानकारी प्रदान न करते हुए एक उल्लेखनीय उल्लेख इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन द्वारा प्रदान किए गए उपकरणों की श्रेणी है। आपको https सुनिश्चित करने, अपने ब्राउज़र फ़िंगरप्रिंट की जांच करने, और बहुत कुछ करने की क्षमता प्रदान करते हुए, यह किसी भी गोपनीयता अधिवक्ता या नवोदित OSINT अन्वेषक के लिए एक सार्थक पड़ाव है। आप इन्हें https://www.eff.org/pages/tools पर प्राप्त कर सकते हैं, जहां आप इनमें से कई उपयोगी टूल और एक्सटेंशन आपके उपयोग के लिए निःशुल्क उपलब्ध देखेंगे।

ब्राउज़र एक्सटेंशन

आपको कुछ आसान ब्राउज़र एक्सटेंशन भी मिलेंगे जो स्वचालित रूप से चल सकते हैं और आपको यह जानकारी आपकी उंगलियों पर दे सकते हैं। यदि आप एक नियमित लुकअप उपयोगकर्ता हैं तो आपको समर्पित वेब पोर्टल की तुलना में यह एक बेहतर विकल्प मिल सकता है क्योंकि इसमें नियमित साइन-इन या पता जानकारी चिपकाने की आवश्यकता नहीं होती है।

फ़ायरफ़ॉक्स उपयोगकर्ताओं के लिए, फ़्लैगफ़ॉक्स एक्सटेंशन आपको पता बार में मूल देश की जानकारी देगा, जिसमें उपयोगकर्ता के लिए राइट-क्लिक पर अधिक जानकारी उपलब्ध होगी। पूलिंग सेवा जानकारी जिसमें कस्टम कॉन्फ़िगरेशन शामिल है, सही तरीके से उपयोग किए जाने पर फ्लैगफॉक्स एक शक्तिशाली लेकिन सरल उपकरण है और इन उपकरणों को अपने वर्कफ़्लो में आसानी से एकीकृत करने का एक अच्छा उदाहरण है।

Shodan का एक ब्राउज़र एक्सटेंशन भी है जिसका बड़े पैमाने पर उपयोग किया जाता है। आईपी जानकारी, सर्वर इतिहास, और स्थान के साथ-साथ बंदरगाह की जानकारी प्रदान करते हुए, यह एक्सटेंशन आपको शोडान की वेबसाइट पर जानकारी देखने की अनुमति देता है, जिससे आपको कम इनपुट के साथ आगे की खोज करने की क्षमता मिलती है, जिससे आपको पते की जानकारी पर एक व्यापक नज़र आती है। बिजली के उपयोग के लिए अच्छी तरह से काम करते हुए, शोडान लुकअप टूल बुनियादी विश्लेषण के लिए अच्छा है, साथ ही उपयोगकर्ताओं को आवश्यकतानुसार अधिक जानकारी प्रदान करता है।

Ip2location उपयोगकर्ताओं को लुकअप जानकारी प्रदान करने के लिए एक सरल ब्राउज़र एक्सटेंशन भी प्रदान करता है। जबकि पहले बताए गए विकल्पों की तुलना में एक सरल उपकरण, यह बुनियादी लुकअप जानकारी प्रदान करने के लिए अभी भी अत्यंत उपयोगी है। आप पाएंगे कि अधिकांश सामान्य ब्राउज़रों के लिए एक IP2स्थान एक्सटेंशन उपलब्ध होना चाहिए।

टर्मिनल - सीएलआई आधारित

हमने अंत में टर्मिनल जानकारी छोड़ दी है क्योंकि हमें लगता है कि यह किसी की प्राथमिकताओं के आधार पर एक व्यक्तिगत पसंद है। कुछ लोगों को कमांड लाइन का उपयोग करने में कोई दिलचस्पी नहीं है, जबकि अन्य अनुभवी उपयोगकर्ता हैं, जो आईपी लुकअप और अन्य नेटवर्किंग गणना करने में सक्षम हैं।

OSINT को कमांड लाइन के माध्यम से इकट्ठा करने के लिए कई प्रसिद्ध उपकरण हैं। हालाँकि टर्मिनल के साथ सादगी सबसे अच्छी है, इसे इस तरीके से उपयोग करें (या न करें) जो आपकी वर्कफ़्लो शैली की प्रशंसा करता हो। उस के साथ, यहां तीन टूल हैं जो नए कमांड लाइन उपयोगकर्ता के लिए रुचि के हो सकते हैं। जबकि एक इंस्टॉलेशन वॉक-थ्रू इस लेख के दायरे से बाहर है, आपको समस्या निवारण में आपकी सहायता करने के लिए सक्रिय समुदायों के साथ-साथ आपको अपने स्वयं के सेटअप में स्थापित करने में सहायता के लिए पर्याप्त जानकारी ऑनलाइन मिलेगी।

विकल्पों के लिए गिटहब की जांच करना भी उचित है क्योंकि सरल खोजों में सहायता के लिए कई टूल्स और पैकेज लिखे गए हैं। इसे चलाने से पहले कोड को बारीकी से जांचना याद रखें, खासकर यदि आप इसे अपनी मशीन पर सुडो/व्यवस्थापक अधिकार दे रहे हैं। सुरक्षित कोड निर्धारित करना उपयोगकर्ता पर निर्भर है, मैलवेयर हमेशा उपलब्ध रहेगा।

1. Ip2Location : हमारी राय में, टर्मिनल के माध्यम से ip2location का उपयोग करने का सबसे अच्छा तरीका केवल ip2location.io वेबसाइट पर प्रदान किए गए इनपुट का उपयोग करना है। आप बैश, पीएचपी, जावा का उपयोग करके प्रदान किए गए कोड स्निपेट भी ढूंढ सकते हैं, और खोज में आपकी सहायता के लिए सरल कर्ल अनुरोध भी ढूंढ सकते हैं।

   
   

   जबकि आपको सेवा से सर्वश्रेष्ठ प्राप्त करने के लिए एपीआई कुंजी के लिए पंजीकरण करने की आवश्यकता होगी, यह एक प्रयोग करने योग्य प्रारूप है, मुफ्त योजना पर उचित अनुरोध सीमा के साथ, और शुरुआती टर्मिनल उपयोगकर्ताओं के लिए भी उपयोगी है।

   
   

   यह देखते हुए कि आप इसे कर्ल जैसी सरल चीज़ के साथ उपयोग कर सकते हैं, आप इस टूल के साथ केवल कमांड या कोड स्निपेट्स को देखकर और उन्हें अपने टर्मिनल में चलाकर प्रयोग करना शुरू कर सकते हैं। आप इस बारे में अधिक जानकारी ip2location.io/ip2location-documentation पर प्राप्त कर सकते हैं

   
   

2. शोडान : सीएलआई-आधारित टूल की हमारी सूची में शोडान को शामिल करके, नंबर दो के लिए हमारे पास एक परिचित दावेदार है। एक कारण है कि यह तीनों श्रेणियों में उल्लेख के योग्य है। UI शैली की परवाह किए बिना Shodan एक अत्यंत उपयोगी उपकरण है। हालाँकि, कमांड लाइन संस्करण एक टर्मिनल में काम करने के लिए एक विशेष उल्लेख के योग्य है क्योंकि यह एक आसान-से-प्रक्रिया प्रारूप में डोमेन, सिस्टम और उपयोगकर्ता जानकारी एकत्र करने और संसाधित करने का एक सरल और प्रभावी तरीका प्रदान करता है।

   
   

   शुरुआती लोगों के लिए यह एक उपयोगी उपकरण है, जो सरल कमांड इनपुट और प्रक्रिया के माध्यम से आपका मार्गदर्शन करने के लिए एक व्यापक सहायता मेनू प्रदान करता है, जिससे आपको उपयोगी इनपुट प्राप्त करने और सीखने की अनुमति मिलती है। आप अपने खोज समय को कम करने या जानकारी के विशिष्ट टुकड़ों को निकालने के लिए उपनाम भी कर सकते हैं।

   
   

3. रिकॉन-एनजी : न केवल एक जियोलोकेशन टूल के रूप में, हमने रिकन-एनजी को इसकी कॉन्फ़िगरेशन के लिए विशेष रूप से मंजूरी दी है। जोड़ने योग्य मॉड्यूल और अच्छी जानकारी और ट्यूटोरियल के साथ, Recon-NG का उपयोग रुचि के कई ओपन-सोर्स इंटेलिजेंस आइटमों की यथोचित विस्तृत तस्वीर प्रदान करने के लिए किया जा सकता है और इसके उपयोगकर्ता को केवल प्रासंगिक जानकारी प्रदान करने के लिए कॉन्फ़िगर किया जा सकता है।

   
   

   जबकि इस उपकरण को सीखने और प्रभावी ढंग से उपयोग करने के लिए एक तकनीकी दंड प्रदान किया गया है, टर्मिनल उपयोगकर्ताओं के लिए यह एक अच्छा विकल्प है कि अगर सीएलआई का प्रभावी ढंग से उपयोग करने के लिए समय निकालने के अलावा कोई अन्य कारण नहीं है, तो इसका मतलब है कि आपके पास प्रभावी रूप से उपकरणों की एक विशाल श्रृंखला तक पहुंच है। इसके भीतर, इस अधिग्रहीत जानकारी को कुशलतापूर्वक मिलान करने और संसाधित करने के तरीकों के साथ। मॉड्यूल स्थापित करें और आवश्यकतानुसार सीखें। आप उस कॉन्फिगरेशन पर हैरान होंगे जिसे आप अकेले फ्रीवेयर टूल का उपयोग करके हासिल कर सकते हैं।

   
   

अलियास योर बैश / यूज़ योर हिस्ट्री

हम टर्मिनल उपयोग पर स्पर्श करने में लापरवाह होंगे और उपयोगकर्ताओं को आपके वर्कफ़्लो को प्रभावी ढंग से कम करने के लिए उपनामों की क्षमता की याद नहीं दिलाएंगे। सामान्य आदेशों को टाइप करने और पुनः टाइप करने के बजाय, आप अपने OSINT को संचालित करने के लिए एक अधिक प्रभावी तरीके से कमांड्स को अन्य नाम दे सकते हैं। जबकि बैश इतिहास, स्क्रिप्टिंग और अन्य उपकरणों का अपना स्थान है, अलियासिंग भी मेनू के माध्यम से अपने तरीके से नेविगेट करने और अपने कमांड लाइन संसाधनों तक कुशलतापूर्वक पहुंचने का एक प्रभावी तरीका हो सकता है।

साथ ही, अपनी .bash_aliases फ़ाइल में अपने स्वयं के वैयक्तिकृत उपनामों को कॉन्फ़िगर करके आपने अपने स्वयं के टर्मिनलों को प्रभावी ढंग से कॉन्फ़िगर करने की दिशा में पहला कदम उठाया है ताकि आपकी अपनी परिस्थितियों के अनुरूप अधिक वैयक्तिकृत हो सकें।

यदि आप एक लिनक्स उपयोगकर्ता हैं (और इसका सामना करते हैं, यदि आप कमांड लाइन सीख रहे हैं तो आपको होना चाहिए) आप उस फ़ाइल या आपकी main .bashrc config file. क्या कोई और चीज है जिसे आप अनुकूलित करना चाहते हैं, जैसे स्टार्टअप पर आपका अपना अभिवादन, या यादृच्छिक प्रेरणा प्रदान करने के लिए एक स्क्रिप्ट। शायद आप नियो-फ़ेच जोड़ना चाहेंगे ताकि टर्मिनल खुलने पर आप अपने सिस्टम की महत्वपूर्ण जानकारी और नेटवर्क जानकारी देख सकें। हो सकता है कि आप खोज के लिए सेट अप करने के लिए एक स्क्रिप्ट का उपयोग कर सकते हैं, ip2location या shodan में लॉग इन कर सकते हैं और हर बार टर्मिनल खुलने पर स्वचालित रूप से अपनी API कुंजी प्रदान कर सकते हैं।

इस तरह के छोटे मोड छोटे टिप्स और ट्रिक्स चुनना शुरू करने के लिए एक शानदार जगह हैं जो टर्मिनल को नेविगेट करने की आपकी क्षमता में सुधार करेंगे और लिनक्स फ़ाइल और कॉन्फ़िगरेशन सिस्टम को इस तरह से समझेंगे जिससे आप इसे कुशलतापूर्वक उपयोग कर सकें। याद रखें – मास्टर बैश फिर टेक ओवर द वर्ल्ड….या ऐसा ही कुछ।

समापन का वक्त

इसलिए यह अब आपके पास है! HackerNoon लेखन प्रतियोगिता में हमारा पहला सबमिशन अब पूरा हो गया है।

हम एक दूसरे सबमिशन पर गौर कर सकते हैं जो पाठकों की प्रतिक्रिया के आधार पर कुछ और विस्तार से गणना के माध्यम से आपका मार्गदर्शन करता है। हालांकि हम लोगों को याद दिलाना चाहते हैं, यदि आप सामान्य रूप से नेटवर्क संसाधनों और ओपन सोर्स इंटेलिजेंस में सीखने में रुचि रखते हैं, तो आपकी सीखने की यात्रा में आपकी सहायता करने के लिए असंख्य उपकरण और समाधान हैं।

हालांकि किसी नए विषय को लेना और सीखना कठिन हो सकता है, लेकिन ऐसे कई कुशल ब्लॉगर और लेखक हैं जो इन विषयों को ऐसे तरीकों से विभाजित करने का आनंद लेते हैं जो शुरुआती लोगों के लिए आसान हो। लेकिन OSINT की भावना जहां कहीं भी जाती है वहां की यात्रा की जानकारी का अनुसरण कर रही है। तो उस फ्लाइट ट्रैकर का उपयोग करने से डरो मत, या गिटहब को उन उपकरणों के लिए खंगालें जो आपकी रुचि रखते हैं। करना अभी भी सीखने का एक प्रभावी तरीका है। और यदि आप शर्मीले लोग हैं, तो यह न भूलें कि हम ऐसी दुनिया में भी रहते हैं जहाँ चैट GPT ट्यूशन के लिए एक बहुत ही उपयोगी उपकरण है।

और निष्पक्ष रहने के हित में हम एक ओपन सोर्स इंटेलिजेंस बुक में एक एफिलिएट लिंक जोड़कर समाप्त करना चाहते हैं जो आपको अपने रास्ते में उपयोगी लग सकता है। लेखक के साथ हमारा कोई संबंध नहीं है, और किसी भी समीक्षा या प्रचार के लिए भुगतान नहीं किया गया था। हमने केवल अतिरिक्त अध्ययन उपकरण शामिल किए हैं जिनका हमने उपयोग किया है और मानते हैं कि वे लोगों के समय और धन के योग्य हैं। यदि आप खरगोश के छेद से नीचे कूदना चाहते हैं और अपने स्वयं के खोजी कौशल का परीक्षण करना चाहते हैं, तो ये संसाधन आपको वह सारी जानकारी देंगे जो आपको चीजों को बनाने और आपके टर्मिनल गेम को बढ़ाने के लिए आवश्यक है।

हमारी किताब देखें: ओपन सोर्स इंटेलिजेंस तकनीक: ऑनलाइन जानकारी खोजने और उसका विश्लेषण करने के लिए संसाधन

इस लेख की मुख्य छवि हैकरनून केएआई इमेज जेनरेटर द्वारा "स्मार्टफ़ोन पर एक मानचित्र" के माध्यम से तैयार की गई थी।