Detecta dominios que imitan a otros: punycode y Unicode, escrituras mezcladas y confundibles UTS #39.
Nueva
Generador de dominios parecidos
Red: DoHNueva
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Generador de dominios parecidos
Para qué sirve
Introduce un dominio para generar permutaciones al estilo de dnstwist en tu navegador. Pulsa Check DNS (Comprobar DNS) para consultar los registros NS y A de los candidatos que selecciones a través del relé DNS de PhishDestroy.
Los nombres DNS que consultas se envían al servidor de retransmisión DNS de PhishDestroy (/api/dns-resolve.php), que realiza la consulta a Cloudflare o a Google DNS a través de HTTPS.
Cómo utilizar Generador de dominios parecidos
- Introduce el dominio. Escribe el dominio que quieres proteger o investigar, o pega una URL. Solo se usa el nombre de host, y se aceptan formas neutralizadas como hxxps:// y [.].
- Genera la lista. Pulsa Generate (Generar) o Intro. Los candidatos se generan en tu navegador y en este punto no se envía nada.
- Acota la lista. Usa Show fuzzer (Mostrar generador) para ver una sola técnica, como homoglyph o tld-swap. Las primeras filas van rotando por todos los generadores, así que ofrecen una muestra rápida.
- Elige los nombres que quieres consultar. Indica cuántos candidatos seleccionar (60 por defecto, 300 como máximo) y pulsa Select the first N shown (Seleccionar los N primeros mostrados), o marca tú las casillas.
- Comprueba el DNS. Pulsa Check DNS para consultar los registros NS y después A de los nombres seleccionados, aproximadamente una consulta por segundo. Stop (Detener) termina el proceso en cualquier momento.
- Exporta las coincidencias. Filtra por Registered (any) (Registrado, cualquiera) y después usa Copy registered, Download CSV, Download list (.txt) o Send to… (Enviar a…) para el siguiente paso.
Ejemplo
Permutaciones de example.com
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.Lista 329 candidatos de 15 generadores (fuzzers), como exmaple.com (transposición), examle.com (omisión), examp1e.com (homoglifo) y example-login.com (diccionario). No se consulta nada hasta que pulsas Check DNS.
Qué comprueba
| Señal | Qué significa |
|---|---|
| Fuzzer | La técnica que produjo el nombre: omission, transposition, repetition, replacement, insertion, homoglyph, vowel-swap, hyphenation, tld-swap, dictionary, addition, various, subdomain, bitsquatting o cyrillic. |
| Columna Punycode | Los nombres con letras acentuadas o cirílicas se listan con su forma xn--. Los registradores y el DNS usan esa forma, así que búscala en otras herramientas. |
| Not registered (NXDOMAIN) | El nombre no existe en el DNS. Está libre para registrarse, así que puede aparecer más adelante. |
| Registered, resolves | El nombre tiene servidores de nombres y un registro A, y se muestran hasta tres direcciones. Revisa primero este grupo. |
| Registered, no A record | El dominio está delegado pero no apunta a ninguna dirección. Puede estar aparcado, reservado para más adelante o ser propiedad de la propia marca. |
| SERVFAIL | El dominio parece delegado, pero sus servidores de nombres no responden. La herramienta lo cuenta como probablemente registrado. |
| Existe sin servidores de nombres propios | Se muestra como Exists (NOERROR, no NS/A) o Exists, resolves (no own NS). Ocurre, por ejemplo, con candidatos de tipo subdominio como e.xample.com, que dependen de otro dominio. |
| DNS error o lookup failed | No llegó ninguna respuesta utilizable. Si el relé te pide que vayas más despacio, la línea de progreso muestra la espera. Vuelve a comprobar esos nombres más tarde. |
| Exportación CSV | Columnas fuzzer, domain, punycode, dns_status, ns y a para cada candidato, listas para una hoja de cálculo o una lista de vigilancia. |
Más ejemplos
Un dominio .net sencillo
example.net331 candidatos para example[.]net (etiqueta example bajo net) de 15 generadores, creados en tu navegador. No se ha enviado nada. Las primeras filas son xample[.]net (omission), xeample[.]net (transposition) y eexample[.]net (repetition); la fila cyrillic es ехамрӏе[.]net con punycode xn--80ajb1au1a38g[.]net.
Subdominio bajo un sufijo de dos partes
shop.example.co.uk332 candidatos para example[.]co[.]uk (etiqueta example bajo co.uk; el subdominio shop solo se usa en «various») de 15 generadores. El generador various añade nombres como shopexample[.]co[.]uk, shop-example[.]co[.]uk y example-co-uk[.]uk.
Dirección IP en lugar de un dominio
192.0.2.1IP addresses have no lookalike domains; enter a domain name (las direcciones IP no tienen dominios parecidos; introduce un nombre de dominio). No se crea ninguna lista y no se envía nada.
Preguntas frecuentes
¿Qué permutaciones genera?
Adición, bitsquatting, homoglifos (cambios ASCII como rn por m, 1 por l y 0 por o, además de letras IDN acentuadas listadas con su punycode), una copia en cirílico de toda la etiqueta, guiones, inserción, omisión, repetición, sustitución por teclas QWERTY vecinas, subdominio, transposición, cambio de vocales, 13 palabras de diccionario, una lista de 52 TLD comunes y usados de forma abusiva, y los patrones www- y -com de dnstwist. Los nombres de host no válidos y los duplicados se descartan, y se listan como máximo 2000 candidatos.
¿Qué significa el estado DNS?
NXDOMAIN significa que el nombre no existe: no está registrado o se ha retirado de la zona. Los registros NS significan que el dominio está registrado y delegado, y un registro A significa que además resuelve a una dirección. Un dominio parecido registrado no es prueba de abuso, porque las marcas suelen registrar sus propias variantes con errores.
¿Qué se envía por la red?
La generación de la lista se realiza en tu navegador. Solo cuando pulsas «Comprobar DNS» se envían los nombres candidatos seleccionados (hasta 300, aproximadamente una consulta por segundo) al relé DNS de PhishDestroy, que consulta el DNS de Cloudflare a través de HTTPS, o el DNS público de Google cuando falla una consulta a Cloudflare; nada más sale de la página.
¿Cómo se tratan los subdominios y los sufijos de país?
Solo se modifica la etiqueta situada justo antes del sufijo. La herramienta conoce una lista de sufijos de dos partes como co.uk y com.au, así que shop.example.co.uk se trata como example bajo co.uk. Un subdominio distinto de www solo se usa en los patrones various, como shopexample.co.uk.
¿Por qué al principio solo se seleccionan 60 nombres?
Cada nombre necesita una o dos consultas DNS, NS y después A salvo que el nombre no exista, enviadas aproximadamente una vez por segundo. El relé admite 60 consultas por minuto, así que 60 nombres tardan entre uno y dos minutos y medio aproximadamente. Puedes seleccionar hasta 300 por ejecución.
¿Puede la herramienta vigilar estos nombres a lo largo del tiempo?
No. No guarda resultados ni te avisa de cambios. Descarga el CSV o la lista .txt, vuelve a ejecutar la comprobación más adelante o carga la lista en tu propio sistema de vigilancia.