זיהוי דומיינים דומים: Punycode ו-Unicode, כתבים מעורבים ותווים הניתנים לבלבול לפי UTS #39.
חדש
כתובות URL ודומיינים של פישינג
מחולל שמות דומיינים דומים
רשת: DoHחדש
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-מחולל שמות דומיינים דומים
מה זה עושה
הזן שם תחום כדי ליצור וריאציות בסגנון dnstwist בדפדפן שלך. לחץ על "בדוק DNS" כדי לחפש את רשומות ה-NS וה-A של האפשרויות שבחרת באמצעות מתווך ה-DNS של PhishDestroy.
שמות ה-DNS שאתה מחפש נשלחים למתקן ה-DNS של PhishDestroy (/api/dns-resolve.php), אשר פונה ל-Cloudflare או ל-Google DNS באמצעות HTTPS.
כיצד להשתמש ב-מחולל שמות דומיינים דומים
- הזן את שם התחום. הקלד את שם הדומיין שברצונך להגן עליו או לחקור, או הדבק כתובת URL. נעשה שימוש רק בשם המארח, וניתן להזין גם צורות מנוטרלות כגון hxxps:// ו-[.].
- הפק את הרשימה. לחץ על "Generate" או על מקש ה-Enter. המועמדים נוצרים בדפדפן שלך, ובשלב זה לא נשלח דבר.
- לצמצם את האפשרויות. השתמש ב-Show fuzzer כדי לבחון טכניקה אחת, כגון homoglyph או tld-swap. השורות הראשונות מציגות את כל הפוזרים בתורו, וכך מספקות דוגמה מהירה.
- בחר שמות לחיפוש. הגדר את מספר המועמדים שברצונך לבחור (60 כברירת מחדל, 300 לכל היותר) ולחץ על "בחר את ה-N הראשונים המוצגים", או סמן את התיבות בעצמך.
- בדוק את ה-DNS. לחץ על "בדוק DNS" כדי לחפש רשומות NS ולאחר מכן רשומות A עבור השמות שנבחרו, בקצב של כ-שאילתה אחת בשנייה. לחיצה על "עצור" תסיים את הריצה בכל עת.
- ייצא את התוצאות. סנן לפי "רשומים" (כל האפשרויות), ולאחר מכן השתמש באפשרויות "העתק את הרשומים", "הורד קובץ CSV", "הורד רשימה (.txt)" או "שלח אל…" לשלב הבא.
דוגמה
צירופים של example.com
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.הרשימה כוללת 329 מועמדים מ-15 כלים ליצירת פאזרים, כגון exmaple.com (החלפה), examle.com (השמטה), examp1e.com (הומוגליף) ו-example-login.com (מילון). לא מתבצע חיפוש עד ללחיצה על "בדוק DNS".
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| Fuzzer | הטכניקה שממנה נגזר השם: השמטה, החלפה, חזרה, החלפה, הוספה, הומוגליף, החלפת תנועות, פיסוק, החלפת סיומות, מילון, תוספת, שיטות שונות, תת-דומיין, "ביטסקוואטינג" או אותיות קיריליות. |
| עמודת Punycode | שמות הכוללים אותיות עם סימני ניקוד או אותיות קיריליות מופיעים בצורת ה-xn-- שלהם. רשמי שמות הדומיין ומערכות ה-DNS משתמשים בצורת זו, ולכן יש לחפש אותה בכלים אחרים. |
| לא רשום (NXDOMAIN) | השם אינו קיים ב-DNS. ניתן לרשום אותו ללא תשלום, ולכן ייתכן שהוא יופיע בהמשך. |
| רשום, נפתר | לשם יש שרתי שמות ורשומת A, ומוצגות עד שלוש כתובות. בדוק תחילה את הקבוצה הזו. |
| רשום, ללא רשומת A | הדומיין הועבר, אך אינו מפנה לשום כתובת. ייתכן שהוא "חונה", נשמר לשימוש עתידי או נמצא בבעלות המותג עצמו. |
| SERVFAIL | נראה שהדומיין הוקצה, אך שרתי השמות שלו אינם מגיבים. הכלי מסווג אותו כ"ככל הנראה רשום". |
| קיים ללא שרתי שמות משלו | מוצג כ-"Exists" (NOERROR, ללא NS/A) או כ-"Exists, resolves" (ללא NS משלו). זה קורה, למשל, עם מועמדים מסוג תת-דומיין כגון e.xample.com, הנמצאים תחת דומיין אחר. |
| שגיאת DNS או כישלון בחיפוש | לא התקבלה תשובה שמישה. אם הממסר מבקש ממך להאט, שורת ההתקדמות מציגה את זמן ההמתנה. בדוק את השמות האלה שוב מאוחר יותר. |
| ייצוא לקובץ CSV | עמודות fuzzer, domain, punycode, dns_status, ns ו-a עבור כל מועמד, מוכנות להעברה לגיליון אלקטרוני או לרשימת מעקב. |
דוגמאות נוספות
דומיין .net רגיל
example.net331 מועמדים עבור example[.]net (תווית example תחת net) מ-15 כלי פוזר, שנוצרו בדפדפן שלך. לא נשלח דבר. השורות הראשונות הן xample[.]net (השמטה), xeample[.]net (החלפה) ו-eexample[.]net (חזרה); השורה בקירילית היא ехамрӏе[.]net עם פוניקוד xn--80ajb1au1a38g[.]net.
תת-דומיין תחת סיומת דו-חלקית
shop.example.co.uk332 מועמדים עבור example[.]co[.]uk (התווית example תחת co.uk, תת-הדומיין shop משמש רק ב-"various") מ-15 כלי פוזר. ה-fuzzer "various" מוסיף שמות כגון shopexample[.]co[.]uk, shop-example[.]co[.]uk ו-example-co-uk[.]uk.
כתובת IP במקום שם תחום
192.0.2.1לכתובות ה-IP אין דומיינים דומים; הזן שם דומיין. לא נוצרת רשימה ולא נשלח דבר.
שאלות נפוצות
אילו תמורות הוא מייצר?
תוספת, "ביטסקוואטינג", הומוגליפים (החלפות ASCII כגון rn במקום m, 1 במקום l ו-0 במקום o, בנוסף לאותיות IDN עם סימני ניקוד המפורטות עם ה-punycode שלהן), העתקה של התווית כולה בקירילית, פיסוק, הוספה, השמטה, חזרה, החלפת QWERTY, תת-דומיין, טרנספוזיציה, החלפת תנועות, 13 מילים ממילון, רשימה של 52 TLD נפוצים ונעשה בהם שימוש לרעה, וכן תבניות ה-www- וה-com של dnstwist. שמות מארחים לא חוקיים וכפילויות מוסרים מהרשימה, והיא כוללת לכל היותר 2,000 מועמדים.
מה המשמעות של מצב ה-DNS?
NXDOMAIN פירושו שהשם אינו קיים: הוא אינו רשום או הוסר מהאזור. רשומות NS פירושן שהדומיין רשום ומוקצה, ורשומת A פירושה שהוא גם מפנה לכתובת. דומיין דומה שנרשם אינו מהווה הוכחה לשימוש לרעה, שכן מותגים נוהגים לעתים קרובות לרשום את השגיאות ההקלדה בשמם.
מה מועבר ברשת?
הרשימה נוצרת בדפדפן שלך. רק כאשר אתה לוחץ על "בדוק DNS", שמות המועמדים שנבחרו (עד 300, כ-שאילתה אחת בשנייה) נשלחים למתקן ה-DNS של PhishDestroy, אשר פונה ל-DNS של Cloudflare באמצעות HTTPS, או ל-Google Public DNS כאשר שאילתה ל-Cloudflare נכשלת; שום מידע אחר אינו עוזב את הדף.
כיצד מטפלים בתת-דומיינים ובסיומות מדינה?
רק התווית המופיעה מיד לפני הסיומת משתנה. הכלי מכיר רשימה של סיומות המורכבות משני חלקים, כגון co.uk ו-com.au, ולכן shop.example.co.uk מטופל כ-example תחת co.uk. תת-דומיין שאינו www משמש רק בתבניות השונות, כגון shopexample.co.uk.
מדוע נבחרים בהתחלה רק 60 שמות?
כל שם דורש שאילתת DNS אחת או שתיים — NS ולאחר מכן A, אלא אם כן השם אינו קיים — הנשלחות בקצב של פעם בשנייה בערך. השרת מאפשר 60 שאילתות בדקה, ולכן עיבוד 60 שמות אורך בערך בין דקה אחת לשתי דקות וחצי. ניתן לבחור עד 300 שמות בכל ריצה.
האם הכלי יכול לעקוב אחר שמות אלה לאורך זמן?
לא. התוכנה אינה שומרת את התוצאות ואינה מתריעה על שינויים. הורד את הרשימה בפורמט CSV או .txt, בצע את הבדיקה שוב מאוחר יותר, או טען את הרשימה למערכת הניטור שלך.