English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी


fingerprint-mcp

AI एजेंटों के लिए सार्वभौमिक डिजिटल फिंगरप्रिंटिंग।

TCP, TLS/SSL, SSH, HTTP, DNS, WAF/CDN, IoT, SMTP, सर्विस प्रोबिंग, JARM, JA4X, फेविकॉन हैशिंग, इंफ्रास्ट्रक्चर टोपोलॉजी, C2 डिटेक्शन, OSINT एनरिचमेंट — एक एकल MCP सर्वर में एकीकृत।
आपका AI एजेंट पाता है मांग पर पूर्ण-स्पेक्ट्रम फिंगरप्रिंटिंग, 11 अलग-अलग CLI टूल और मैनुअल कोरिलेशन नहीं।


समस्या • यह कैसे अलग है • त्वरित शुरुआत • AI क्या कर सकता है • टूल (13) • डेटा स्रोत • आर्किटेक्चर • परिवर्तन लॉग • योगदान

npm लाइसेंस Bun MCP 13 टूल 103 तकनीक

fingerprint-mcp डेमो

--- ## समस्या आज किसी सर्वर का फिंगरप्रिंट लेने का मतलब है एक दर्जन अलग-अलग टूल्स से जूझना। आप पोर्ट स्कैनिंग के लिए `nmap`, सर्टिफिकेट विश्लेषण के लिए `testssl.sh`, HTTP हेडर्स के लिए `curl -I`, DNS के लिए `dig`, WAF डिटेक्शन के लिए `wafw00f`, SSH के लिए `ssh-audit`, एक अलग JARM टूल, टेक्नोलॉजी डिटेक्शन के लिए Wappalyzer चलाते हैं — और फिर वास्तव में क्या चल रहा है यह जानने के लिए सब कुछ एक स्प्रेडशीट में मैनुअली क्रॉस-रेफरेंस करने में 30 मिनट लगाते हैं। ``` पारंपरिक फिंगरप्रिंटिंग वर्कफ्लो: TLS सर्टिफिकेट विश्लेषण -> testssl.sh / openssl s_client HTTP हेडर्स प्राप्त करना -> curl -I वेब टेक्नोलॉजी डिटेक्शन -> wappalyzer CLI DNS रिकनेसान्स -> dig / nslookup / dnsenum पोर्ट स्कैनिंग -> nmap -sV WAF डिटेक्शन -> wafw00f SSH ऑडिट -> ssh-audit सर्विस फिंगरप्रिंटिंग -> nmap scripts JARM फिंगरप्रिंट -> jarm (अलग टूल) OSINT डेटाबेस जांच -> shodan CLI, censys CLI सब कुछ कोरिलेट करना -> मैनुअली स्प्रेडशीट में ────────────────────────────── कुल: 11 टूल, 30+ मिनट, मैनुअल कोरिलेशन ``` **fingerprint-mcp** आपके AI एजेंट को [Model Context Protocol](https://modelcontextprotocol.io) के माध्यम से 21 प्रदाताओं में 103 फिंगरप्रिंटिंग तकनीकों को कवर करने वाले 13 कम्पोजिट टूल देता है। एजेंट बहु-स्तरीय फिंगरप्रिंटिंग समानांतर में चलाता है, TCP/TLS/HTTP/DNS/SSH लेयर्स में सिग्नल कोरिलेट करता है, हनीपॉट और C2 इंफ्रास्ट्रक्चर का पता लगाता है, और एक एकीकृत इंटेलिजेंस चित्र प्रस्तुत करता है — एक ही बातचीत में। ``` fingerprint-mcp के साथ: आप: "target.com पर डीप रिकन करो" एजेंट: -> recon {url: "https://target.com", depth: "deep"} -> TLS: JARM (3fd21b20d00000...) के माध्यम से nginx/1.24.0, Let's Encrypt सर्टिफिकेट, 2 SAN, TLS 1.2+1.3 -> HTTP: Cloudflare WAF के पीछे Express.js, React SPA, Google Analytics, 14 सुरक्षा हेडर्स विश्लेषित -> DNS: A/AAAA/MX/TXT रिकॉर्ड, SPF/DKIM/DMARC कॉन्फ़िगर, CNAME/MX के माध्यम से Slack + Google Workspace डिटेक्ट -> पोर्ट: 80, 443, 22 (OpenSSH 9.6), 8080 (dev सर्वर) -> WAF: Cloudflare डिटेक्ट, direct-connect के माध्यम से ओरिजिन IP पता चला -> एन्यूमरेशन: CT लॉग के माध्यम से 12 सबडोमेन, wildcard DNS डिटेक्ट -> "target.com Cloudflare WAF के पीछे Express.js के साथ nginx/1.24.0 चला रहा है। ओरिजिन IP 203.0.113.42 पोर्ट 8080 पर एक्सपोज़्ड है। TLS ठीक से कॉन्फ़िगर है (A+ समतुल्य) लेकिन 8080 पर dev सर्वर में कोई WAF सुरक्षा नहीं है। 3 सबडोमेन निष्क्रिय इंफ्रास्ट्रक्चर की ओर इशारा करते हैं — संभावित टेकओवर जोखिम।" ``` --- ## यह कैसे अलग है मौजूदा टूल आपको एक बार में एक लेयर का कच्चा डेटा देते हैं। fingerprint-mcp आपके AI एजेंट को **सभी फिंगरप्रिंटिंग लेयर्स में एक साथ तर्क करने** की क्षमता देता है।
पारंपरिक दृष्टिकोण fingerprint-mcp
इंटरफेस अलग-अलग आउटपुट फॉर्मेट वाले 11 अलग CLI टूल MCP — AI एजेंट बातचीत के माध्यम से टूल कॉल करता है
तकनीक एक टूल, एक बार में एक लेयर 21 प्रदाताओं में 103 तकनीक, समानांतर में चलती हैं
TLS विश्लेषण testssl.sh आउटपुट, अलग से मैनुअली JARM पार्स करना एजेंट सर्टिफिकेट + JARM + JA4X + cipher suites + SNI + CT लॉग एक कॉल में जोड़ता है
कोरिलेशन परिणामों को स्प्रेडशीट में कॉपी-पेस्ट करना एजेंट क्रॉस-कोरिलेट करता है: "JARM ज्ञात C2 फ्रेमवर्क से मेल खाता है, HTTP टाइमिंग हनीपॉट की पुष्टि करता है"
WAF बाइपास wafw00f WAF डिटेक्ट करता है, आप मैनुअली ओरिजिन ढूंढते हैं एजेंट WAF डिटेक्ट करता है, ओरिजिन IP खोजता है, और सत्यापित करता है कि वह वही कंटेंट सर्व करता है
API कुंजियाँ Shodan, Censys आदि के लिए आवश्यक 80+ सक्रिय तकनीक बिना किसी API कुंजी के काम करती हैं; कुंजियाँ OSINT एनरिचमेंट अनलॉक करती हैं
सेटअप nmap, testssl, wafw00f, ssh-audit, jarm, wappalyzer... इंस्टॉल करें npx fingerprint-mcp — एक कमांड, शून्य कॉन्फ़िगरेशन
--- ## त्वरित शुरुआत ### विकल्प 1: npx (बिना इंस्टॉल) ```bash npx fingerprint-mcp ``` सभी 80+ सक्रिय फिंगरप्रिंटिंग तकनीक तुरंत काम करती हैं। TCP, TLS, SSH, HTTP, DNS, WAF, पाथ, सर्विस, टाइमिंग, IoT, SMTP, इंफ्रास्ट्रक्चर और एप्लिकेशन फिंगरप्रिंटिंग के लिए कोई API कुंजी आवश्यक नहीं। ### विकल्प 2: क्लोन ```bash git clone https://github.com/badchars/fingerprint-mcp.git cd fingerprint-mcp bun install ``` ### एनवायरनमेंट वेरिएबल (वैकल्पिक) ```bash # OSINT एनरिचमेंट (सभी वैकल्पिक — सक्रिय फिंगरप्रिंटिंग बिना किसी कुंजी के काम करती है) export SHODAN_API_KEY=your-key # osint_shodan, ssh_hostkey_lookup सक्षम करता है export CENSYS_API_ID=your-id # osint_censys सक्षम करता है (मुफ्त: 250 क्वेरी/माह) export CENSYS_API_SECRET=your-secret # Censys API सीक्रेट export SECURITYTRAILS_API_KEY=your-key # waf_origin, enum_passive_dns सक्षम करता है export VIRUSTOTAL_API_KEY=your-key # osint_virustotal सक्षम करता है (मुफ्त: 500 क्वेरी/दिन) ``` सभी API कुंजियाँ वैकल्पिक हैं। इनके बिना, आपको अभी भी पूर्ण TCP/TLS/SSH/HTTP/DNS/WAF/पाथ/सर्विस/टाइमिंग/IoT/SMTP/इंफ्रास्ट्रक्चर/एप्लिकेशन फिंगरप्रिंटिंग, कोरिलेशन, पैसिव विश्लेषण, एन्यूमरेशन और मेटा टूल मिलते हैं — 80+ तकनीक जो सीधे लक्ष्य को प्रोब करके काम करती हैं। ### अपने AI एजेंट से कनेक्ट करें
Claude Code ```bash # npx के साथ claude mcp add fingerprint-mcp -- npx fingerprint-mcp # लोकल क्लोन के साथ claude mcp add fingerprint-mcp -- bun run /path/to/fingerprint-mcp/src/index.ts ```
Claude Desktop `~/Library/Application Support/Claude/claude_desktop_config.json` में जोड़ें: ```json { "mcpServers": { "fingerprint": { "command": "npx", "args": ["-y", "fingerprint-mcp"], "env": { "SHODAN_API_KEY": "optional", "CENSYS_API_ID": "optional", "CENSYS_API_SECRET": "optional", "SECURITYTRAILS_API_KEY": "optional", "VIRUSTOTAL_API_KEY": "optional" } } } } ```
Cursor / Windsurf / अन्य MCP क्लाइंट वही JSON कॉन्फ़िगरेशन फॉर्मेट। कमांड को `npx fingerprint-mcp` या अपने लोकल इंस्टॉलेशन पाथ की ओर पॉइंट करें।
### क्वेरी शुरू करें ``` आप: "target.com के बारे में सब कुछ फिंगरप्रिंट करो — TLS, HTTP स्टैक, WAF, DNS, खुले पोर्ट" ``` बस इतना ही। एजेंट स्वचालित रूप से बहु-स्तरीय फिंगरप्रिंटिंग, सिग्नल कोरिलेशन और इंफ्रास्ट्रक्चर विश्लेषण संभालता है। --- ## AI क्या कर सकता है ### त्वरित रिकन ``` आप: "target.com का त्वरित रिकन" एजेंट: -> recon {url: "https://target.com", depth: "quick"} -> TCP: पोर्ट 80, 443, 22 खुले -> TLS: Let's Encrypt RSA सर्टिफिकेट, TLS 1.2+1.3, nginx JARM सिग्नेचर -> HTTP: nginx/1.24.0, Express.js, React, Cloudflare CDN -> DNS: A 203.0.113.42, MX Google Workspace, SPF/DKIM कॉन्फ़िगर -> WAF: Cloudflare डिटेक्ट (cf-ray हेडर) -> "target.com nginx/1.24.0 के पीछे Express.js पर एक React SPA है, Cloudflare CDN के माध्यम से सर्व किया जा रहा है। Let's Encrypt के साथ TLS ठीक से कॉन्फ़िगर है। पोर्ट 22 पर SSH OpenSSH 9.6 चला रहा है। ईमेल पूर्ण SPF/DKIM/DMARC के साथ Google Workspace द्वारा हैंडल।" ``` ### गहन TLS जांच ``` आप: "suspicious-server.com का TLS कॉन्फ़िगरेशन विस्तार से विश्लेषण करो" एजेंट: -> scan_tls {host: "suspicious-server.com"} -> सर्टिफिकेट: सेल्फ-साइन्ड, CN=localhost, 47 दिन पहले एक्सपायर -> JARM: 2ad2ad0002ad2ad00042d42d00000069d641f34fe76acdc05c40262f8815e5 (Cobalt Strike डिफ़ॉल्ट प्रोफाइल से मेल खाता है) -> JA4X: फिंगरप्रिंट ज्ञात C2 फ्रेमवर्क पैटर्न से मेल खाता है -> Cipher suites: कमज़ोर सिफर स्वीकार करता है (RC4, 3DES) -> SNI: किसी भी SNI मान के लिए समान रूप से प्रतिक्रिया करता है -> CT लॉग: सर्टिफिकेट लॉग नहीं किया गया (सार्वजनिक रूप से विश्वसनीय नहीं) -> "उच्च जोखिम: TLS कॉन्फ़िगरेशन दृढ़ता से C2 इंफ्रास्ट्रक्चर इंगित करता है। सेल्फ-साइन्ड एक्सपायर्ड सर्टिफिकेट, JARM फिंगरप्रिंट Cobalt Strike से मेल खाता है, कमज़ोर सिफर स्वीकार करता है, और मनमाने SNI मानों पर प्रतिक्रिया करता है। तत्काल जांच और ब्लॉकिंग की सिफारिश।" ``` ### WAF बाइपास और ओरिजिन खोज ``` आप: "target.com WAF के पीछे है। क्या तुम ओरिजिन सर्वर ढूंढ सकते हो?" एजेंट: -> scan_waf {url: "https://target.com"} -> scan_dns {domain: "target.com"} -> enumerate {domain: "target.com"} -> WAF: Cloudflare (AS13335), संदिग्ध अनुरोधों पर चैलेंज पेज -> DNS: A रिकॉर्ड Cloudflare IP 104.21.x.x की ओर इशारा करता है -> सबडोमेन: dev.target.com 203.0.113.42 पर रिज़ॉल्व होता है (गैर-Cloudflare) -> 203.0.113.42:443 पर सीधा कनेक्शन वही TLS सर्टिफिकेट लौटाता है -> SecurityTrails इतिहास: Cloudflare से पहले ओरिजिन 203.0.113.42 था -> "ओरिजिन IP मिला: 203.0.113.42। dev.target.com सबडोमेन के माध्यम से खोजा गया जो Cloudflare को बाइपास करता है। ओरिजिन वही TLS सर्टिफिकेट सर्व करता है और target.com Host हेडर पर प्रतिक्रिया करता है। ओरिजिन में कोई WAF सुरक्षा नहीं — सीधी पहुंच संभव।" ``` ### होस्ट पर सर्विस खोज ``` आप: "10.0.1.50 पर कौन सी सर्विसेज चल रही हैं?" एजेंट: -> scan_ports {host: "10.0.1.50"} -> scan_services {host: "10.0.1.50", ports: [22, 80, 3306, 5432, 6379, 8080]} -> पोर्ट 22: OpenSSH 8.9p1 Ubuntu, ED25519 होस्ट कुंजी -> पोर्ट 80: Apache/2.4.57, PHP/8.2, WordPress 6.4 -> पोर्ट 3306: MySQL 8.0.36, प्रमाणीकरण आवश्यक -> पोर्ट 5432: PostgreSQL 16.1, SSL आवश्यक -> पोर्ट 6379: Redis 7.2.4, कोई प्रमाणीकरण नहीं (खुला) -> पोर्ट 8080: Node.js Express dev सर्वर, CORS: * -> "गंभीर: पोर्ट 6379 पर Redis में कोई प्रमाणीकरण नहीं — नेटवर्क पर कोई भी डेटा पढ़/लिख सकता है। 8080 पर Express dev सर्वर में वाइल्डकार्ड CORS है। MySQL और PostgreSQL ठीक से प्रमाणीकरण की आवश्यकता रखते हैं। WordPress 2 माइनर वर्शन पीछे है। Redis और dev सर्वर एक्सपोज़र पर तत्काल कार्रवाई आवश्यक।" ``` --- ## टूल संदर्भ (13 टूल, 103 तकनीक)
recon — गहराई-आधारित तकनीक चयन के साथ पूर्ण रिकनेसान्स | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `url` | string | फिंगरप्रिंट करने के लिए लक्ष्य URL | | `depth` | `quick` \| `standard` \| `deep` | स्कैन गहराई: quick=5 तकनीक, standard=20, deep=50+ | गहराई स्तर के आधार पर सभी प्रदाताओं से तकनीकों को ऑर्केस्ट्रेट करता है। क्विक मोड तेज़ अवलोकन देता है; डीप मोड एन्यूमरेशन, OSINT और कोरिलेशन सहित संपूर्ण फिंगरप्रिंटिंग चलाता है।
scan_ports — सर्विस डिटेक्शन के साथ TCP पोर्ट स्कैनिंग (3 तकनीक) | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `host` | string | लक्ष्य होस्ट (IP या डोमेन) | | `ports` | number[] | वैकल्पिक — स्कैन करने के लिए विशिष्ट पोर्ट (डिफ़ॉल्ट सामान्य पोर्ट) | | तकनीक | विवरण | |--------|-------| | `tcp_probe` | खुले पोर्ट का पता लगाने के लिए TCP connect स्कैन | | `tcp_banner` | सर्विस पहचान के लिए खुले पोर्ट पर बैनर ग्रैबिंग | | `tcp_analysis` | पोर्ट संयोजन विश्लेषण और सर्विस अनुमान |
scan_tls — पूर्ण TLS/SSL विश्लेषण (8 तकनीक) | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `host` | string | लक्ष्य होस्ट (IP या डोमेन) | | `port` | number | वैकल्पिक — TLS पोर्ट (डिफ़ॉल्ट: 443) | | तकनीक | विवरण | |--------|-------| | `tls_certificate` | X.509 सर्टिफिकेट पार्सिंग — विषय, जारीकर्ता, SAN, वैधता, चेन | | `tls_jarm` | JARM सक्रिय फिंगरप्रिंटिंग — 10 TLS Client Hello प्रोब, 62-अक्षर हैश | | `tls_ja4x` | सर्टिफिकेट गुणों से JA4X पैसिव TLS फिंगरप्रिंटिंग | | `tls_ciphers` | Cipher suite एन्यूमरेशन और शक्ति विश्लेषण | | `tls_protocols` | समर्थित TLS प्रोटोकॉल वर्शन डिटेक्शन (SSLv3 से TLS 1.3) | | `tls_sni` | SNI व्यवहार परीक्षण — डिफ़ॉल्ट सर्टिफिकेट बनाम अनुरोधित hostname | | `tls_ct_logs` | crt.sh के माध्यम से Certificate Transparency लॉग लुकअप | | `tls_ocsp` | OCSP stapling और निरस्तीकरण स्थिति जांच |
scan_dns — DNS इंटेलिजेंस (7 तकनीक) | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `domain` | string | लक्ष्य डोमेन | | तकनीक | विवरण | |--------|-------| | `dns_records` | पूर्ण रिकॉर्ड एन्यूमरेशन — A, AAAA, MX, NS, TXT, CNAME, SOA | | `dns_email_auth` | SPF, DKIM और DMARC रिकॉर्ड विश्लेषण | | `dns_saas` | CNAME और MX पैटर्न के माध्यम से SaaS/सर्विस डिटेक्शन (Slack, Zendesk आदि) | | `dns_server` | DNS सर्वर फिंगरप्रिंटिंग (BIND, PowerDNS, Cloudflare आदि) | | `dns_takeover` | डैंगलिंग CNAME विश्लेषण के माध्यम से सबडोमेन टेकओवर डिटेक्शन | | `dns_zone` | ज़ोन ट्रांसफर प्रयास (AXFR) | | `dns_caa` | सर्टिफिकेट अथॉरिटी प्रतिबंधों के लिए CAA रिकॉर्ड विश्लेषण |
scan_http — HTTP/वेब फिंगरप्रिंटिंग (29 तकनीक) | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `url` | string | लक्ष्य URL | | तकनीक | प्रदाता | विवरण | |--------|---------|-------| | `http_headers` | HTTP | रिस्पॉन्स हेडर विश्लेषण और सर्वर पहचान | | `http_header_order` | HTTP | हेडर ऑर्डरिंग फिंगरप्रिंट (सर्वर सॉफ्टवेयर सिग्नेचर) | | `http_security_headers` | HTTP | सुरक्षा हेडर ऑडिट (CSP, HSTS, X-Frame-Options आदि) | | `http_cookies` | HTTP | कुकी विश्लेषण — फ्लैग, प्रीफिक्स, फ्रेमवर्क डिटेक्शन | | `http_methods` | HTTP | अनुमत HTTP मेथड एन्यूमरेशन (OPTIONS) | | `http_cors` | HTTP | CORS नीति विश्लेषण और गलत कॉन्फ़िगरेशन डिटेक्शन | | `http_compression` | HTTP | समर्थित कम्प्रेशन एल्गोरिथम (gzip, br, zstd) | | `http_caching` | HTTP | कैश हेडर विश्लेषण (CDN, रिवर्स प्रॉक्सी डिटेक्शन) | | `http_etag` | HTTP | बैकएंड पहचान के लिए ETag फॉर्मेट विश्लेषण | | `http_error` | HTTP | एरर पेज फिंगरप्रिंटिंग (कस्टम बनाम डिफ़ॉल्ट एरर पेज) | | `http_redirect` | HTTP | रीडायरेक्ट चेन विश्लेषण | | `http_timing` | HTTP | सर्वर प्रदर्शन प्रोफाइलिंग के लिए रिस्पॉन्स टाइमिंग बेसलाइन | | `http_favicon` | HTTP | टेक्नोलॉजी पहचान के लिए फेविकॉन हैश (MurmurHash3) | | `http_robots` | HTTP | robots.txt पार्सिंग और प्रतिबंधित पाथ निष्कर्षण | | `http_sitemap` | HTTP | साइटमैप खोज और URL निष्कर्षण | | `http_wellknown` | HTTP | .well-known एंडपॉइंट खोज (security.txt, openid आदि) | | `web_tech` | Web | HTML/JS/CSS पैटर्न के माध्यम से टेक्नोलॉजी डिटेक्शन | | `web_analytics` | Web | एनालिटिक्स और ट्रैकिंग सर्विस डिटेक्शन | | `web_sourcemaps` | Web | सोर्स मैप फाइल खोज | | `web_websocket` | Web | WebSocket एंडपॉइंट डिटेक्शन | | `web_graphql` | Web | GraphQL एंडपॉइंट डिटेक्शन और इंट्रोस्पेक्शन | | `web_spa` | Web | सिंगल-पेज एप्लिकेशन फ्रेमवर्क डिटेक्शन | | `web_cdn` | Web | रिस्पॉन्स हेडर और DNS के माध्यम से CDN डिटेक्शन | | `web_meta` | Web | HTML मेटा टैग विश्लेषण (जेनरेटर, फ्रेमवर्क संकेत) | | `web_feed` | Web | RSS/Atom फीड खोज | | `h2_detect` | HTTP/2 | HTTP/2 प्रोटोकॉल सपोर्ट डिटेक्शन | | `h2_fingerprint` | HTTP/2 | HTTP/2 सर्वर फिंगरप्रिंटिंग (SETTINGS, WINDOW_UPDATE) | | `h2_h3` | HTTP/2 | Alt-Svc हेडर के माध्यम से HTTP/3 (QUIC) सपोर्ट डिटेक्शन | | `app_cms` | Application | CMS डिटेक्शन (WordPress, Drupal, Joomla आदि) |
scan_paths — पाथ इंटेलिजेंस (5 तकनीक) | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `url` | string | लक्ष्य URL | | `categories` | string[] | वैकल्पिक — जांच करने के लिए श्रेणियां (sensitive, git, debug, api, config) | | तकनीक | विवरण | |--------|-------| | `path_sensitive` | संवेदनशील फाइल खोज (बैकअप फाइलें, कॉन्फ़िग फाइलें, डेटाबेस डंप) | | `path_robots` | छिपे हुए पाथ के लिए robots.txt और sitemap.xml विश्लेषण | | `path_git` | Git रिपॉजिटरी लीक डिटेक्शन (.git/HEAD, .git/config) | | `path_debug` | डीबग एंडपॉइंट खोज (phpinfo, server-status, डीबग कंसोल) | | `path_api` | API वर्शन और डॉक्यूमेंटेशन एंडपॉइंट खोज |
scan_waf — WAF/CDN डिटेक्शन और फिंगरप्रिंटिंग (4 तकनीक) | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `url` | string | लक्ष्य URL | | तकनीक | विवरण | |--------|-------| | `waf_detect` | रिस्पॉन्स हेडर और व्यवहार विश्लेषण के माध्यम से WAF उपस्थिति डिटेक्शन | | `waf_cdn` | CDN प्रदाता पहचान (Cloudflare, Akamai, Fastly आदि) | | `waf_fingerprint` | WAF उत्पाद पहचान और वर्शन डिटेक्शन | | `waf_origin` | WAF/CDN के पीछे ओरिजिन IP खोज (`SECURITYTRAILS_API_KEY` आवश्यक) |
scan_services — सर्विस-स्तर प्रोबिंग (12 तकनीक) | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `host` | string | लक्ष्य होस्ट (IP या डोमेन) | | `ports` | number[] | वैकल्पिक — प्रोब करने के लिए विशिष्ट पोर्ट | | `service` | string | वैकल्पिक — प्रोब करने के लिए विशिष्ट सर्विस (mysql, postgres, redis, ftp, ssh, smtp, vnc, iot) | | तकनीक | प्रदाता | विवरण | |--------|---------|-------| | `ssh_probe` | SSH | SSH प्रोटोकॉल वर्शन और सॉफ्टवेयर डिटेक्शन | | `ssh_algorithms` | SSH | SSH एल्गोरिथम ऑडिट (KEX, सिफर, MAC, होस्ट कुंजी प्रकार) | | `ssh_hostkey_lookup` | SSH | Shodan के माध्यम से SSH होस्ट कुंजी लुकअप (`SHODAN_API_KEY` आवश्यक) | | `svc_mysql` | Service | MySQL वर्शन डिटेक्शन और क्षमता फिंगरप्रिंटिंग | | `svc_postgres` | Service | PostgreSQL वर्शन डिटेक्शन और SSL सपोर्ट जांच | | `svc_redis` | Service | Redis वर्शन डिटेक्शन और प्रमाणीकरण स्थिति | | `svc_ftp` | Service | FTP बैनर विश्लेषण और अनाम लॉगिन जांच | | `svc_vnc_rdp` | Service | VNC/RDP सर्विस डिटेक्शन और सुरक्षा मूल्यांकन | | `smtp_banner` | SMTP | SMTP बैनर विश्लेषण और MTA पहचान | | `smtp_starttls` | SMTP | SMTP STARTTLS सपोर्ट और सर्टिफिकेट निरीक्षण | | `iot_detect` | IoT | बैनर पैटर्न और डिफ़ॉल्ट पेजों के माध्यम से IoT डिवाइस डिटेक्शन | | `iot_upnp` | IoT | लोकल नेटवर्क पर UPnP/SSDP डिवाइस खोज |
enumerate — दायरा विस्तार (8 तकनीक) | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `domain` | string | लक्ष्य डोमेन | | तकनीक | विवरण | |--------|-------| | `enum_subdomains` | कई विधियों के माध्यम से सबडोमेन एन्यूमरेशन | | `enum_wildcard` | वाइल्डकार्ड DNS डिटेक्शन | | `enum_tld` | TLD विस्तार (target.com -> target.net, target.org आदि) | | `enum_related` | साझा इंफ्रास्ट्रक्चर के माध्यम से संबंधित डोमेन खोज | | `enum_asn` | ASN पड़ोसी खोज — एक ही नेटवर्क पर अन्य डोमेन | | `enum_ct` | Certificate Transparency लॉग सबडोमेन निष्कर्षण | | `enum_passive_dns` | पैसिव DNS इतिहास (`SECURITYTRAILS_API_KEY` आवश्यक) | | `enum_scope` | दायरा सारांश और अटैक सरफेस अवलोकन |
osint — OSINT एनरिचमेंट (6 तकनीक) | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `target` | string | एनरिच करने के लिए IP पता या डोमेन | | `type` | `ip` \| `domain` | वैकल्पिक — लक्ष्य प्रकार (छोड़ने पर स्वतः पता लगाया जाता है) | | तकनीक | प्रमाणीकरण | विवरण | |--------|-----------|-------| | `osint_shodan` | `SHODAN_API_KEY` | Shodan होस्ट लुकअप — खुले पोर्ट, बैनर, कमज़ोरियां, OS | | `osint_censys` | `CENSYS_API_ID` + `CENSYS_API_SECRET` | Censys होस्ट डेटा — सर्विसेज, TLS, स्वायत्त प्रणाली | | `osint_reverse_ip` | नहीं | रिवर्स IP लुकअप — एक ही IP पर अन्य डोमेन | | `osint_whois` | नहीं | WHOIS पंजीकरण डेटा — रजिस्ट्रार, तिथियां, नेमसर्वर | | `osint_webarchive` | नहीं | Web Archive इतिहास — पहला/अंतिम स्नैपशॉट, परिवर्तन आवृत्ति | | `osint_virustotal` | `VIRUSTOTAL_API_KEY` | VirusTotal डोमेन/IP रिपोर्ट — डिटेक्शन, श्रेणियां, DNS |
analyze — पैसिव फिंगरप्रिंट विश्लेषण (3 मोड) | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `type` | `headers` \| `html` \| `banner` | विश्लेषण करने के लिए डेटा का प्रकार | | `data` | string | विश्लेषण करने के लिए कच्चा डेटा (हेडर, HTML या बैनर आउटपुट पेस्ट करें) | | मोड | विवरण | |------|-------| | `fp_analyze_headers` | पैसिव HTTP हेडर विश्लेषण — ट्रैफिक भेजे बिना सर्वर, फ्रेमवर्क, प्रॉक्सी डिटेक्शन | | `fp_analyze_html` | पैसिव HTML विश्लेषण — सोर्स से टेक्नोलॉजी डिटेक्शन, फ्रेमवर्क पहचान | | `fp_analyze_banner` | पैसिव बैनर विश्लेषण — कच्चे बैनर टेक्स्ट से सर्विस पहचान |
correlate — बहु-सिग्नल कोरिलेशन इंजन (7 मोड) | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `type` | `consistency` \| `honeypot` \| `spoofing` \| `compare` \| `topology` \| `c2` \| `identify` | कोरिलेशन मोड | | `signals` | object | कोरिलेट करने के लिए फिंगरप्रिंट सिग्नल (मोड के अनुसार भिन्न) | | मोड | विवरण | |------|-------| | `fp_consistency` | क्रॉस-लेयर सिग्नल संगति जांच — क्या TCP, TLS, HTTP और DNS फिंगरप्रिंट मेल खाते हैं? | | `fp_honeypot` | हनीपॉट डिटेक्शन — असंभव सर्विस संयोजनों और व्यवहारिक विसंगतियों की जांच | | `fp_spoofing` | स्पूफिंग डिटेक्शन — सर्वर हेडर बनाम वास्तविक व्यवहार की असंगति पहचान | | `fp_compare` | दो होस्ट के फिंगरप्रिंट प्रोफाइल की साथ-साथ तुलना | | `fp_topology` | इंफ्रास्ट्रक्चर टोपोलॉजी मैपिंग — CDN, लोड बैलेंसर, रिवर्स प्रॉक्सी चेन | | `fp_c2` | JARM, TLS, HTTP और टाइमिंग कोरिलेशन के माध्यम से C2 फ्रेमवर्क डिटेक्शन | | `fp_identify` | ज्ञात सिग्नेचर डेटाबेस के विरुद्ध हैश-आधारित पहचान |
meta — सर्वर कॉन्फ़िगरेशन और डेटा (3 मोड) | पैरामीटर | प्रकार | विवरण | |----------|--------|-------| | `category` | string | वैकल्पिक — श्रेणी के अनुसार फिल्टर | | मोड | विवरण | |------|-------| | `fp_sources` | कॉन्फ़िगरेशन और API कुंजी स्थिति के साथ सभी उपलब्ध डेटा स्रोतों की सूची | | `fp_config` | सर्वर कॉन्फ़िगरेशन — वर्शन, लोड किए गए प्रदाता, तकनीक संख्या | | `fp_signatures` | सिग्नेचर डेटाबेस सूची — JARM, बैनर, WAF, एप्लिकेशन सिग्नेचर |
--- ### CLI उपयोग ```bash # सभी उपलब्ध टूल और तकनीकों की सूची npx fingerprint-mcp --list # कोई भी टूल सीधे चलाएं npx fingerprint-mcp --tool recon '{"url":"https://example.com","depth":"quick"}' npx fingerprint-mcp --tool scan_tls '{"host":"example.com"}' npx fingerprint-mcp --tool scan_ports '{"host":"10.0.1.50","ports":[22,80,443,3306,8080]}' npx fingerprint-mcp --tool scan_dns '{"domain":"example.com"}' npx fingerprint-mcp --tool scan_http '{"url":"https://example.com"}' npx fingerprint-mcp --tool scan_waf '{"url":"https://example.com"}' npx fingerprint-mcp --tool scan_services '{"host":"10.0.1.50","service":"redis"}' npx fingerprint-mcp --tool enumerate '{"domain":"example.com"}' npx fingerprint-mcp --tool analyze '{"type":"headers","data":"Server: nginx/1.24.0\nX-Powered-By: Express"}' npx fingerprint-mcp --tool correlate '{"type":"honeypot","signals":{"jarm":"...","banner":"..."}}' npx fingerprint-mcp --tool meta '{}' # OSINT टूल (API कुंजी आवश्यक) SHODAN_API_KEY=your-key npx fingerprint-mcp --tool osint '{"target":"203.0.113.42","type":"ip"}' ``` --- ## डेटा स्रोत (21) | स्रोत | प्रमाणीकरण | क्या प्रदान करता है | |-------|-----------|-------------------| | TCP प्रोबिंग | नहीं | पोर्ट स्कैनिंग, बैनर ग्रैबिंग, सर्विस डिटेक्शन | | TLS/SSL विश्लेषण | नहीं | सर्टिफिकेट पार्सिंग, JARM फिंगरप्रिंटिंग, JA4X, सिफर एन्यूमरेशन, SNI परीक्षण | | SSH प्रोबिंग | नहीं | प्रोटोकॉल वर्शन, एल्गोरिथम ऑडिट, सॉफ्टवेयर डिटेक्शन | | HTTP विश्लेषण | नहीं | हेडर फिंगरप्रिंटिंग, फेविकॉन हैशिंग, कुकी विश्लेषण, मेथड एन्यूमरेशन, CORS | | Web डिटेक्शन | नहीं | टेक्नोलॉजी डिटेक्शन, एनालिटिक्स, सोर्स मैप, WebSocket, GraphQL, SPA फ्रेमवर्क | | पाथ खोज | नहीं | संवेदनशील फाइलें, git लीक, डीबग एंडपॉइंट, API वर्शन, robots.txt | | DNS रिज़ॉल्यूशन | नहीं | रिकॉर्ड एन्यूमरेशन, ईमेल प्रमाणीकरण विश्लेषण, SaaS डिटेक्शन, सर्वर फिंगरप्रिंटिंग | | WAF/CDN डिटेक्शन | नहीं | WAF पहचान, CDN डिटेक्शन, WAF फिंगरप्रिंटिंग | | टाइमिंग विश्लेषण | नहीं | रिस्पॉन्स टाइमिंग बेसलाइन, क्लॉक स्क्यू डिटेक्शन | | HTTP/2 और HTTP/3 | नहीं | HTTP/2 डिटेक्शन और फिंगरप्रिंटिंग, HTTP/3 Alt-Svc खोज | | SMTP प्रोबिंग | नहीं | SMTP बैनर विश्लेषण, STARTTLS निरीक्षण | | IoT/एम्बेडेड | नहीं | IoT डिवाइस डिटेक्शन, UPnP/SSDP खोज | | एप्लिकेशन डिटेक्शन | नहीं | CMS, फ्रेमवर्क और ई-कॉमर्स प्लेटफॉर्म पहचान | | सर्विस प्रोबिंग | नहीं | MySQL, PostgreSQL, Redis, FTP, VNC/RDP फिंगरप्रिंटिंग | | इंफ्रास्ट्रक्चर डिटेक्शन | नहीं | क्लाउड प्रदाता, होस्टिंग प्रदाता, CDN पहचान | | कोरिलेशन इंजन | नहीं | सिग्नल संगति, हनीपॉट डिटेक्शन, स्पूफिंग डिटेक्शन, टोपोलॉजी मैपिंग | | पहचान इंजन | नहीं | हैश-आधारित पहचान, C2 डिटेक्शन, सिग्नेचर मैचिंग | | [Shodan](https://www.shodan.io) | `SHODAN_API_KEY` | होस्ट इंटेलिजेंस — खुले पोर्ट, बैनर, कमज़ोरियां, OS डिटेक्शन | | [Censys](https://censys.io) | `CENSYS_API_ID` | होस्ट डेटा — सर्विसेज, TLS सर्टिफिकेट, स्वायत्त प्रणाली जानकारी | | [SecurityTrails](https://securitytrails.com) | `SECURITYTRAILS_API_KEY` | WAF ओरिजिन खोज, पैसिव DNS इतिहास, ऐतिहासिक रिकॉर्ड | | [VirusTotal](https://www.virustotal.com) | `VIRUSTOTAL_API_KEY` | डोमेन/IP प्रतिष्ठा, डिटेक्शन परिणाम, DNS इतिहास, श्रेणियां | --- ## आर्किटेक्चर ``` src/ index.ts # CLI एंट्रीपॉइंट (--help, --list, --tool, stdio सर्वर) protocol/ mcp-server.ts # MCP सर्वर सेटअप (stdio ट्रांसपोर्ट) tools.ts # टूल रजिस्ट्री — सभी 13 कम्पोजिट टूल यहां पंजीकृत types/ index.ts # साझा प्रकार (ToolDef, ToolContext, ToolResult) utils/ rate-limiter.ts # प्रति-प्रदाता रेट लिमिटर cache.ts # API रिस्पॉन्स के लिए TTL कैश require-key.ts # API कुंजी सत्यापन सहायक murmurhash3.ts # फेविकॉन हैशिंग के लिए MurmurHash3 composite/ # 13 कम्पोजिट टूल ऑर्केस्ट्रेटर recon.ts # पूर्ण रिकन ऑर्केस्ट्रेटर (quick/standard/deep) scan-ports.ts # पोर्ट स्कैनिंग कम्पोजिट scan-tls.ts # TLS विश्लेषण कम्पोजिट scan-dns.ts # DNS इंटेलिजेंस कम्पोजिट scan-http.ts # HTTP फिंगरप्रिंटिंग कम्पोजिट scan-paths.ts # पाथ डिस्कवरी कम्पोजिट scan-waf.ts # WAF/CDN डिटेक्शन कम्पोजिट scan-services.ts # सर्विस प्रोबिंग कम्पोजिट analyze.ts # पैसिव विश्लेषण कम्पोजिट correlate.ts # कोरिलेशन इंजन कम्पोजिट enumerate.ts # दायरा विस्तार कम्पोजिट osint.ts # OSINT एनरिचमेंट कम्पोजिट meta.ts # सर्वर मेटा कम्पोजिट helpers.ts # साझा कम्पोजिट सहायक tcp/ # TCP प्रोबिंग तकनीक (3) tls/ # TLS/SSL विश्लेषण तकनीक (8) ssh/ # SSH प्रोबिंग तकनीक (3) http/ # HTTP फिंगरप्रिंटिंग तकनीक (16) web/ # वेब टेक्नोलॉजी डिटेक्शन तकनीक (9) path/ # पाथ डिस्कवरी तकनीक (5) dns/ # DNS इंटेलिजेंस तकनीक (7) waf/ # WAF/CDN डिटेक्शन तकनीक (4) timing/ # टाइमिंग विश्लेषण तकनीक (2) h2/ # HTTP/2 और HTTP/3 तकनीक (3) smtp/ # SMTP प्रोबिंग तकनीक (2) iot/ # IoT/एम्बेडेड डिटेक्शन तकनीक (2) app/ # एप्लिकेशन डिटेक्शन तकनीक (3) service/ # सर्विस प्रोबिंग तकनीक (5) infra/ # इंफ्रास्ट्रक्चर डिटेक्शन तकनीक (3) correlation/ # कोरिलेशन इंजन (5) identify/ # पहचान इंजन (3) passive/ # पैसिव विश्लेषण (3) osint/ # OSINT एनरिचमेंट तकनीक (6) enum/ # एन्यूमरेशन तकनीक (8) meta/ # मेटा टूल (3) data/ # सिग्नेचर डेटाबेस और पैटर्न लाइब्रेरी jarm-signatures.ts # ज्ञात JARM फिंगरप्रिंट (C2, सर्वर, CDN) waf-signatures.ts # WAF डिटेक्शन सिग्नेचर service-banners.ts # सर्विस बैनर पैटर्न tech-patterns.ts # टेक्नोलॉजी डिटेक्शन पैटर्न favicon-hashes.ts # ज्ञात फेविकॉन MurmurHash3 मान c2-signatures.ts # C2 फ्रेमवर्क सिग्नेचर ... # 15+ सिग्नेचर/पैटर्न डेटाबेस ``` **डिज़ाइन निर्णय:** - **13 कम्पोजिट टूल, 103 तकनीक** — एजेंट उच्च-स्तरीय टूल कॉल करता है (`recon`, `scan_tls`, `scan_http`)। प्रत्येक कम्पोजिट कई निम्न-स्तरीय तकनीकों को ऑर्केस्ट्रेट करता है और कोरिलेटेड परिणाम लौटाता है। यह ग्रैनुलैरिटी बनाए रखते हुए टूल-कॉल ओवरहेड कम करता है। - **21 प्रदाता, 1 सर्वर** — प्रत्येक फिंगरप्रिंटिंग लेयर एक स्वतंत्र मॉड्यूल है। कम्पोजिट ऑर्केस्ट्रेटर संदर्भ और गहराई के आधार पर तकनीक चुनता है। - **पहले सक्रिय, OSINT वैकल्पिक** — 80+ तकनीक शून्य API कुंजियों के साथ सीधे लक्ष्य को प्रोब करके काम करती हैं। OSINT प्रदाता (Shodan, Censys, VirusTotal, SecurityTrails) एनरिचमेंट जोड़ते हैं लेकिन कभी आवश्यक नहीं होते। - **प्रति-प्रदाता रेट लिमिटर** — प्रत्येक प्रदाता का अपना `RateLimiter` इंस्टेंस है। सक्रिय प्रोबिंग डिटेक्शन से बचने के लिए रेट-लिमिटेड है; OSINT API उनके कोटा के अनुसार कैलिब्रेट किए जाते हैं। - **TTL कैशिंग** — DNS रिकॉर्ड (10 मिनट), OSINT परिणाम (15 मिनट), CT लॉग (30 मिनट) बहु-टूल वर्कफ्लो के दौरान अनावश्यक लुकअप से बचने के लिए कैश किए जाते हैं। - **सुंदर गिरावट** — अनुपस्थित API कुंजियां सर्वर को क्रैश नहीं करतीं। OSINT टूल वर्णनात्मक संदेश लौटाते हैं: "Shodan होस्ट लुकअप सक्षम करने के लिए SHODAN_API_KEY सेट करें।" - **3 डिपेंडेंसी** — `@modelcontextprotocol/sdk`, `zod` और `cheerio`। सभी नेटवर्क I/O नेटिव `fetch()` और Node.js `net`/`tls`/`dns` मॉड्यूल के माध्यम से। कोई nmap नहीं, कोई बाहरी बाइनरी नहीं। --- ## सीमाएं - OSINT टूल (Shodan, Censys, VirusTotal, SecurityTrails) अपनी संबंधित तकनीकों के लिए API कुंजी आवश्यक करते हैं - Censys मुफ्त टियर 250 क्वेरी/माह तक सीमित - VirusTotal मुफ्त टियर 500 क्वेरी/दिन तक सीमित - पोर्ट स्कैनिंग TCP connect (SYN scan नहीं) उपयोग करती है — nmap से कम गोपनीय लेकिन root विशेषाधिकार की आवश्यकता नहीं - JARM फिंगरप्रिंटिंग के लिए लक्ष्य तक सीधी TCP पहुंच आवश्यक (फायरवॉल द्वारा अवरुद्ध हो सकती है) - UPnP/SSDP खोज केवल स्थानीय नेटवर्क पर काम करती है - सर्विस प्रोबिंग (MySQL, PostgreSQL, Redis) कनेक्ट करती है लेकिन प्रमाणित नहीं करती - सबडोमेन एन्यूमरेशन CT लॉग और पैसिव स्रोतों पर निर्भर करती है (ब्रूट-फोर्स नहीं) - macOS / Linux पर परीक्षित (Windows पर परीक्षित नहीं) --- ## MCP सुरक्षा सूट का हिस्सा | प्रोजेक्ट | डोमेन | टूल | |-----------|--------|------| | [hackbrowser-mcp](https://github.com/badchars/hackbrowser-mcp) | ब्राउज़र-आधारित सुरक्षा परीक्षण | 39 टूल, Firefox, इंजेक्शन परीक्षण | | [cloud-audit-mcp](https://github.com/badchars/cloud-audit-mcp) | क्लाउड सुरक्षा (AWS/Azure/GCP) | 38 टूल, 60+ जांच | | [github-security-mcp](https://github.com/badchars/github-security-mcp) | GitHub सुरक्षा स्थिति | 39 टूल, 45 जांच | | [cve-mcp](https://github.com/badchars/cve-mcp) | कमज़ोरी इंटेलिजेंस | 23 टूल, 5 स्रोत | | [osint-mcp-server](https://github.com/badchars/osint-mcp-server) | OSINT और रिकनेसान्स | 37 टूल, 12 स्रोत | | [darknet-mcp-server](https://github.com/badchars/darknet-mcp-server) | डार्क वेब और थ्रेट इंटेलिजेंस | 66 टूल, 16 स्रोत | | **fingerprint-mcp** | **सार्वभौमिक डिजिटल फिंगरप्रिंटिंग** | **13 टूल, 103 तकनीक, 21 प्रदाता** | ---

केवल अधिकृत सुरक्षा परीक्षण और मूल्यांकन के लिए।
किसी भी लक्ष्य पर फिंगरप्रिंटिंग करने से पहले हमेशा सुनिश्चित करें कि आपके पास उचित प्राधिकरण है।

AGPL-3.0 लाइसेंस • Bun + TypeScript के साथ निर्मित