اكتشف النطاقات المقلَّدة: punycode وUnicode، وأنظمة الكتابة المختلطة، والأحرف المتشابهة وفق UTS #39.
جديدة
مولّد النطاقات المشابهة
شبكة: DoHجديدة
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم مولّد النطاقات المشابهة
ما الذي يفعله
أدخل نطاقًا لتوليد تباديل بأسلوب dnstwist داخل متصفحك. واضغط Check DNS (فحص DNS) للبحث عن سجلات NS وA للمرشحين الذين تختارهم عبر وسيط DNS التابع لـ PhishDestroy.
يتم إرسال أسماء DNS التي تبحث عنها إلى مرحل DNS الخاص بـ PhishDestroy (/api/dns-resolve.php)، الذي يستعلم عن طريق بروتوكول HTTPS من Cloudflare أو Google DNS.
كيفية استخدام مولّد النطاقات المشابهة
- أدخل النطاق. اكتب النطاق الذي تريد حمايته أو التحقيق فيه، أو الصق رابط URL. لا يُستخدم إلا اسم المضيف، والصيغ المحيَّدة مثل hxxps:// و[.] مقبولة.
- أنشئ القائمة. اضغط Generate (إنشاء) أو Enter. يُبنى المرشحون داخل متصفحك، ولا يُرسل أي شيء في هذه المرحلة.
- ضيّق النتائج. استخدم Show fuzzer لعرض تقنية واحدة، مثل homoglyph أو tld-swap. وتتناوب الصفوف الأولى بين كل مولّدات التباديل، لذا تعطي عيّنة سريعة.
- اختر الأسماء المراد البحث عنها. حدّد عدد المرشحين المراد اختيارهم (60 افتراضيًا، و300 كحد أقصى) واضغط Select the first N shown، أو حدّد المربعات بنفسك.
- افحص DNS. اضغط Check DNS للبحث عن سجلات NS ثم A للأسماء المختارة، بمعدل استعلام واحد تقريبًا في الثانية. ويُنهي Stop التشغيل في أي وقت.
- صدّر النتائج المطابقة. صفِّ حسب Registered (any)، ثم استخدم Copy registered أو Download CSV أو Download list (.txt) أو Send to… للخطوة التالية.
مثال
تباديل example.com
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.يسرد 329 مرشحًا من 15 مولّد تباديل (fuzzer)، مثل exmaple.com (transposition) وexamle.com (omission) وexamp1e.com (homoglyph) وexample-login.com (dictionary). ولا يُبحث عن أي شيء حتى تضغط Check DNS.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| Fuzzer | التقنية التي أنتجت الاسم: omission أو transposition أو repetition أو replacement أو insertion أو homoglyph أو vowel-swap أو hyphenation أو tld-swap أو dictionary أو addition أو various أو subdomain أو bitsquatting أو cyrillic. |
| عمود Punycode | تُدرج الأسماء ذات الأحرف المشكولة أو السيريلية مع صيغة xn-- الخاصة بها. يستخدم المسجلون وDNS هذه الصيغة، لذا ابحث بها في الأدوات الأخرى. |
| Not registered (NXDOMAIN) | الاسم غير موجود في DNS. وهو متاح للتسجيل، لذا قد يظهر لاحقًا. |
| Registered, resolves | للاسم خوادم أسماء وسجل A، وتُعرض حتى ثلاثة عناوين. راجع هذه المجموعة أولًا. |
| Registered, no A record | النطاق مفوَّض لكنه لا يشير إلى أي عنوان. وقد يكون مركونًا (parked)، أو محجوزًا لوقت لاحق، أو مملوكًا للعلامة التجارية نفسها. |
| SERVFAIL | يبدو النطاق مفوَّضًا لكن خوادم أسمائه لا تجيب. وتحتسبه الأداة على أنه مسجل على الأرجح. |
| موجود بلا خوادم أسماء خاصة به | يظهر بالشكل Exists (NOERROR, no NS/A) أو Exists, resolves (no own NS). ويحدث هذا مثلًا مع المرشحين بأسلوب النطاق الفرعي مثل e.xample.com الواقعين تحت نطاق آخر. |
| خطأ DNS أو فشل البحث | لم تعد أي إجابة قابلة للاستخدام. وإذا طلب منك الوسيط الإبطاء، يعرض سطر التقدم مدة الانتظار. افحص هذه الأسماء مرة أخرى لاحقًا. |
| تصدير CSV | الأعمدة fuzzer وdomain وpunycode وdns_status وns وa لكل مرشح، جاهزة لجدول بيانات أو قائمة مراقبة. |
المزيد من الأمثلة
نطاق .net عادي
example.net331 مرشحًا لـ example[.]net (الجزء example تحت net) من 15 مولّد تباديل، أُنشئت داخل متصفحك. ولم يُرسل أي شيء. الصفوف الأولى هي xample[.]net (omission) وxeample[.]net (transposition) وeexample[.]net (repetition)؛ وصف cyrillic هو ехамрӏе[.]net مع punycode xn--80ajb1au1a38g[.]net.
نطاق فرعي تحت لاحقة من جزأين
shop.example.co.uk332 مرشحًا لـ example[.]co[.]uk (الجزء example تحت co.uk، والنطاق الفرعي shop مستخدم فقط في «various») من 15 مولّد تباديل. ويضيف مولّد various أسماء مثل shopexample[.]co[.]uk وshop-example[.]co[.]uk وexample-co-uk[.]uk.
عنوان IP بدلًا من نطاق
192.0.2.1IP addresses have no lookalike domains; enter a domain name. لا تُبنى أي قائمة ولا يُرسل أي شيء.
الأسئلة الشائعة
ما التباديل التي يولّدها؟
الإضافة، وbitsquatting، والأحرف المتشابهة (تبديلات ASCII مثل rn بدلًا من m، و1 بدلًا من l، و0 بدلًا من o، إضافة إلى أحرف IDN ذات علامات التشكيل مدرجة مع صيغة punycode الخاصة بها)، ونسخة سيريلية للجزء بأكمله، والواصلات، والإدراج، والحذف، والتكرار، والاستبدال وفق لوحة QWERTY، والنطاق الفرعي، وتبديل المواضع، وتبديل أحرف العلة، و13 كلمة من القاموس، وقائمة من 52 نطاقًا علويًا شائعًا ومُساء استخدامه، ونمطي www- و-com من dnstwist. وتُحذف أسماء المضيفات غير الصالحة والتكرارات، ولا يُدرج أكثر من 2,000 مرشح.
ماذا تعني حالة DNS؟
NXDOMAIN تعني أن الاسم غير موجود: فهو غير مسجل أو أُخرج من المنطقة. وسجلات NS تعني أن النطاق مسجل ومفوَّض، وسجل A يعني أنه يُحلّ أيضًا إلى عنوان. والنطاق المشابه المسجل ليس دليلًا على الإساءة، لأن العلامات التجارية كثيرًا ما تسجّل الأخطاء المطبعية لأسمائها.
ما الذي يُرسل عبر الشبكة؟
يتم إنشاء القائمة داخل متصفحك. ولا يتم إرسال الأسماء المرشحة المحددة (بحد أقصى 300 اسم، أي ما يقارب استعلام واحد في الثانية) إلى مرحل DNS الخاص بـ PhishDestroy إلا عند الضغط على زر «التحقق من DNS»، حيث يقوم هذا المرحل بإرسال الاستعلام إلى خدمة DNS عبر HTTPS التابعة لـ Cloudflare، أو إلى خدمة Google Public DNS في حالة فشل الاستعلام الموجه إلى Cloudflare؛ ولا يغادر أي شيء آخر الصفحة.
كيف تُعامل النطاقات الفرعية ولواحق الدول؟
لا يُغيَّر إلا الجزء الذي يسبق اللاحقة مباشرة. تعرف الأداة قائمة من اللواحق المكوّنة من جزأين مثل co.uk وcom.au، لذا يُعامل shop.example.co.uk على أنه example تحت co.uk. ولا يُستخدم النطاق الفرعي غير www إلا في أنماط various، مثل shopexample.co.uk.
لماذا لا يُختار في البداية إلا 60 اسمًا؟
يحتاج كل اسم إلى استعلام DNS أو اثنين، NS ثم A ما لم يكن الاسم غير موجود، تُرسل بمعدل مرة تقريبًا في الثانية. ويسمح الوسيط بـ 60 استعلامًا في الدقيقة، لذا تستغرق 60 اسمًا ما بين دقيقة ودقيقتين ونصف تقريبًا. ويمكنك اختيار حتى 300 في كل تشغيل.
هل يمكن للأداة مراقبة هذه الأسماء مع مرور الوقت؟
لا. فهي لا تحفظ النتائج ولا تنبّهك إلى التغييرات. نزّل ملف CSV أو قائمة .txt، وأعد الفحص لاحقًا، أو حمّل القائمة في نظام المراقبة الخاص بك.