دامنه‌های مشابه را پیدا کنید: punycode و Unicode، ترکیب خطها و نویسه‌های قابل اشتباه طبق UTS #39.
جدید
مولد دامنه مشابه
شبکه: DoHجدید
خود ابزار به زبان انگلیسی است؛ این صفحه آن را به زبان شما توضیح میدهد.
از مولد دامنه مشابه استفاده کنید
کارکرد
یک دامنه وارد کنید تا در مرورگرتان جابه‌جایی‌های سبک dnstwist تولید شود. برای جستجوی رکوردهای NS و A نامزدهایی که از طریق رله DNS PhishDestroy انتخاب میکنید، روی «بررسی DNS» کلیک کنید.
نامهای DNS که شما جستجو میکنید به رله DNS PhishDestroy (/api/dns-resolve.php) ارسال میشوند که از Cloudflare یا DNS گوگل از طریق HTTPS پرسوجو میکند.
چگونه از مولد دامنه مشابه استفاده کنیم
- وارد دامنه شوید. دامنه‌ای را که می‌خواهید محافظت یا بررسی کنید وارد کنید، یا یک URL را پیست کنید. تنها نام میزبان استفاده میشود و فرم‌های خنثی‌شده مانند hxxps:// و [.] پذیرفته میشوند.
- فهرست را تولید کنید. روی «Generate» یا «Enter» کلیک کنید. کاندیداها در مرورگر شما ساخته میشوند و در این مرحله هیچ چیزی ارسال نمی‌شود.
- محدود کنید. از Show fuzzer برای بررسی یک تکنیک مانند هموگلیف یا tld-swap استفاده کنید. ردیف‌های اول به‌صورت چرخشی همه فازرها را اجرا می‌کنند، بنابراین نمونه‌ای سریع ارائه می‌دهند.
- نامها را برای جستجو انتخاب کنید. تعداد نامزدهایی را که باید انتخاب شوند تنظیم کنید (به طور پیش‌فرض ۶۰، حداکثر ۳۰۰) و دکمه «اولین N را انتخاب کن» را فشار دهید یا خودتان کادرها را تیک بزنید.
- DNS را بررسی کنید. با فشردن کلید Check DNS، رکوردهای NS و سپس رکوردهای A نامهای انتخابشده را با نرخ تقریباً یک پرسوجو در ثانیه بررسی کنید. دستور Stop در هر زمان اجرای آن را متوقف میکند.
- صادرات هیت‌ها. بر اساس «ثبت‌شده (هر کدام)» فیلتر کنید، سپس برای مرحله بعد از «کپی ثبت‌شده»، «دانلود CSV»، «دانلود لیست (.txt)» یا «ارسال به…» استفاده کنید.
مثال
ترتیبات example.com
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.فهرست ۳۲۹ نامزد از ۱۵ فازر را فهرست میکند، مانند exmaple.com (ترتیبی‌سازی)، examle.com (حذف)، examp1e.com (هموگلیف) و example-login.com (واژه‌نامه). هیچ‌چیز بررسی نمی‌شود تا زمانی که دکمهٔ «بررسی DNS» را فشار دهید.
آنچه بررسی میکند
| سیگنال | معنای آن |
|---|---|
| فوزر | تکنیکی که نام را تولید کرد: حذف، جابجایی، تکرار، جایگزینی، درج، همگلیف، جابجایی واج، اتصال با خط تیره، جابجایی TLD، فرهنگ لغت، افزودن، متنوع، زیردامنه، بیت‌اسکواتینگ یا سیریلیک. |
| ستون پونی‌کد | نام‌هایی که دارای حروف دارای آکسنت یا حروف سیریلیک هستند، با شکل xn-- خود فهرست میشوند. ثبت‌کنندگان و DNS از آن شکل استفاده می‌کنند، بنابراین در ابزارهای دیگر آن را جستجو کنید. |
| ثبت‌نشده (NXDOMAIN) | این نام در DNS وجود ندارد. ثبت آن رایگان است، بنابراین ممکن است بعداً ظاهر شود. |
| ثبت شد، حل شد | این نام دارای سرورهای نام و یک رکورد A است و تا سه آدرس نمایش داده میشود. ابتدا این گروه را بررسی کنید. |
| ثبت‌شده، بدون رکورد A | دامنه واگذار شده اما به هیچ آدرسی اشاره نمیکند. ممکن است پارک شده باشد، برای بعد نگه داشته شده باشد یا متعلق به خود برند باشد. |
| سرویس شکست خورد | به نظر می‌رسد دامنه واگذار شده باشد اما سرورهای نام آن پاسخ نمی‌دهند. ابزار آن را به احتمال زیاد ثبت‌شده محسوب میکند. |
| بدون سرورهای نام خود وجود دارد | به‌صورت «موجود است» (NOERROR، بدون NS/A) یا «موجود است، حل میشود» (بدون NS اختصاصی) نمایش داده میشود. این وضعیت، برای مثال، در مورد نامزدهای سبک زیردامنه مانند e.xample.com که زیر دامنه دیگری قرار دارند، رخ میدهد. |
| خطای DNS یا جستجو ناموفق بود | هیچ پاسخ قابل استفاده‌ای دریافت نشد. اگر رله از شما بخواهد سرعت را کاهش دهید، خط پیشرفت منتظر ماندن را نشان میدهد. بعداً دوباره آن نامها را بررسی کنید. |
| صادرات CSV | ستون‌های fuzzer، domain، punycode، dns_status، ns و a برای هر نامزد، آماده برای صفحه‌گسترده یا فهرست نظارتی. |
نمونه‌های بیشتر
یک دامنه ساده .net
example.net۳۳۱ کاندیدا برای example[.]net (برچسب example زیر net) از ۱۵ فازر، تولید شده در مرورگر شما. چیزی ارسال نشده است. ردیف‌های اول xample[.]net (حذف)، xeample[.]net (جابجایی) و eexample[.]net (تکرار) هستند؛ رشتهٔ Cyrillic، ехамрӏе[.]net با punycode xn--80ajb1au1a38g[.]net است.
زیردامنه زیر یک پسوند دو بخشی
shop.example.co.uk۳۳۲ نامزد برای example[.]co[.]uk (برچسب example زیر co.uk، زیردامنه shop فقط در «various» استفاده شده) از ۱۵ فوزر. فازرهای مختلف نام‌هایی مانند shopexample[.]co[.]uk، shop-example[.]co[.]uk و example-co-uk[.]uk را اضافه می‌کنند.
آدرس آی‌پی به جای دامنه
192.0.2.1آدرس‌های IP دامنه مشابهی ندارند؛ یک نام دامنه وارد کنید. هیچ فهرستی ساخته نمی‌شود و هیچ چیزی ارسال نمی‌شود.
سوالات متداول
چه جابهجاییهایی تولید میکند؟
اضافه کردن، بیتاسکوآتینگ، هوموگلیفها (تعویضهای ASCII مانند rn به جای m، 1 به جای l و 0 به جای o، به علاوه حروف IDN دارای نشانگذاری که با پونیکدشان فهرست شدهاند)، کپی کامل برچسب به خط سirilic، جداکردن با خط تیره، درج، حذف، تکرار، جایگزینی QWERTY، زیردامنه، جابجایی، تعویض واج، ۱۳ واژهٔ فرهنگ لغت، فهرستی از ۵۲ TLD رایج و مورد سوءاستفاده، و الگوهای www- و -com از dnstwist. نامهای میزبان نامعتبر و موارد تکراری حذف میشوند و حداکثر ۲۰۰۰ نامزد فهرست میگردند.
وضعیت DNS به چه معناست؟
NXDOMAIN به معنای وجود نداشتن نام است: یا ثبت نشده یا از زون خارج شده است. رکوردهای NS نشان می‌دهند دامنه ثبت و تفویض شده است، و رکورد A نشان میدهد که آن دامنه نیز به یک آدرس حل میشود. یک دامنه مشابه ثبت‌شده مدرکی بر سوءاستفاده نیست، زیرا برندها اغلب خطاهای تایپی خود را ثبت می‌کنند.
چه چیزی از طریق شبکه ارسال میشود؟
ایجاد فهرست در مرورگر شما انجام میشود. تنها وقتی روی «بررسی DNS» کلیک میکنید، نامهای کاندیدای انتخابشده (تا ۳۰۰ نام، حدود یک پرسوجو در ثانیه) به رله DNS فیشدسترُی ارسال میشوند که از Cloudflare DNS over HTTPS یا در صورت شکست پرسوجو به Cloudflare، از Google Public DNS استفاده میکند؛ هیچ چیز دیگری صفحه را ترک نمیکند.
زیردامنهها و پسوندهای کشوری چگونه مدیریت میشوند؟
فقط برچسب درست قبل از پسوند تغییر میکند. این ابزار فهرستی از پسوندهای دو بخشی مانند co.uk و com.au را میشناسد، بنابراین shop.example.co.uk بهعنوان مثال زیر co.uk در نظر گرفته میشود. یک زیردامنه غیر از www تنها در الگوهای مختلف استفاده میشود، مانند shopexample.co.uk.
چرا در ابتدا فقط ۶۰ نام انتخاب میشوند؟
هر نام نیاز به یک یا دو پرسوجوی DNS دارد (NS و سپس A)، مگر اینکه نام وجود نداشته باشد، که تقریباً هر ثانیه یکبار ارسال میشوند. ریلی اجازه میدهد ۶۰ پرسوجو در دقیقه ارسال شود، بنابراین بررسی ۶۰ نام حدود یک تا دو و نیم دقیقه طول میکشد. شما میتوانید در هر اجرا تا ۳۰۰ نام را انتخاب کنید.
آیا این ابزار میتواند این نامها را در طول زمان زیر نظر داشته باشد؟
خیر. این نتایج را ذخیره نمیکند یا شما را از تغییرات مطلع نمیسازد. فهرست CSV یا .txt را دانلود کنید، سپس بررسی را بعداً دوباره اجرا کنید یا فهرست را در سیستم نظارت خود بارگذاری کنید.