स्पॉट लुकअलाइक डोमेन: प्यूनीकोड और यूनिकोड, मिश्रित लिपियाँ और UTS #39 भ्रमित करने वाले।
नया
लुकअलाइक डोमेन जनरेटर
नेटवर्क: DoHनया
यह उपकरण स्वयं अंग्रेज़ी में है; यह पृष्ठ इसे आपकी भाषा में समझाता है।
लुकअलाइक डोमेन जनरेटर का उपयोग करें
यह क्या करता है
अपने ब्राउज़र में dnstwist-शैली के परम्यूटेशन उत्पन्न करने के लिए एक डोमेन दर्ज करें। PhishDestroy के DNS रिले के माध्यम से आप जिन उम्मीदवारों को चुनते हैं, उनके NS और A रिकॉर्ड देखने के लिए 'DNS जांचें' दबाएँ।
आप जो DNS नाम खोजते हैं, उन्हें PhishDestroy DNS रिले (/api/dns-resolve.php) पर भेजा जाता है, जो Cloudflare या Google DNS over HTTPS से पूछता है।
लुकअलाइक डोमेन जनरेटर का उपयोग कैसे करें
- डोमेन दर्ज करें. आप जिस डोमेन की सुरक्षा या जांच करना चाहते हैं, उसे टाइप करें या एक URL पेस्ट करें। केवल होस्ट नाम का उपयोग किया जाता है, और hxxps:// तथा [.] जैसी निष्क्रिय रूपों को स्वीकार किया जाता है।
- सूची उत्पन्न करें. जेनरेट दबाएँ या एंटर दबाएँ। उम्मीदवार आपके ब्राउज़र में ही बनाए जाते हैं, और इस समय कुछ भी भेजा नहीं जाता।
- सीमित करें. Show fuzzer का उपयोग किसी एक तकनीक, जैसे होमोग्लिफ या tld-swap, को देखने के लिए करें। पहली पंक्तियाँ सभी फज़र के माध्यम से घूमती हैं, इसलिए वे एक त्वरित नमूना देती हैं।
- खोजने के लिए नाम चुनें. चुने जाने वाले उम्मीदवारों की संख्या निर्धारित करें (डिफ़ॉल्ट 60, अधिकतम 300) और फिर 'दिखाए गए पहले N उम्मीदवारों को चुनें' पर क्लिक करें, या स्वयं बॉक्सों में टिक करें।
- डीएनएस जांचें. DNS की जाँच करने के लिए Press Check DNS का उपयोग करें ताकि चयनित नामों के लिए NS और फिर A रिकॉर्ड देखे जा सकें, लगभग एक क्वेरी प्रति सेकंड। Stop रन को किसी भी समय समाप्त कर देता है।
- हिट्स निर्यात करें. पंजीकृत (कोई भी) द्वारा फ़िल्टर करें, फिर अगले चरण के लिए पंजीकृत कॉपी करें, CSV डाउनलोड करें, सूची डाउनलोड करें (.txt) या भेजें… का उपयोग करें।
उदाहरण
example.com के क्रमपरिवर्तन
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.15 फ़ज़र्स से 329 उम्मीदवारों की सूची बनाता है, जैसे exmaple.com (स्थानांतरण), examle.com (छोड़ना), examp1e.com (होमोग्लिफ़) और example-login.com (शब्दकोश)। जब तक आप 'Check DNS' दबाते नहीं हैं, तब तक कुछ भी नहीं देखा जाता।
यह क्या जाँचता है
| संकेत | इसका क्या मतलब है |
|---|---|
| फ़ज़र | नाम उत्पन्न करने की तकनीक: अपवर्जन, स्थानांतरण, पुनरावृत्ति, प्रतिस्थापन, सम्मिलन, होमोग्लिफ, स्वर-परिवर्तन, हाइफ़नेशन, टीएलडी-परिवर्तन, शब्दकोश, जोड़, विविध, उपडोमेन, बिट्सक्वैटिंग या सिरिलिक। |
| प्यूनीकोड स्तंभ | उच्चारणयुक्त या सिरीलिक अक्षरों वाले नाम उनके xn-- रूप के साथ सूचीबद्ध किए जाते हैं। रजिस्ट्रार और DNS उसी रूप का उपयोग करते हैं, इसलिए अन्य उपकरणों में उसी रूप को खोजें। |
| पंजीकृत नहीं (NXDOMAIN) | यह नाम DNS में मौजूद नहीं है। इसे पंजीकृत करना निःशुल्क है, इसलिए यह बाद में दिखाई दे सकता है। |
| पंजीकृत, हल करता है | नाम के नाम सर्वर और एक A रिकॉर्ड हैं, और तीन पते तक दिखाए गए हैं। सबसे पहले इस समूह की समीक्षा करें। |
| पंजीकृत, कोई ए रिकॉर्ड नहीं | डोमेन को सौंप दिया गया है लेकिन यह किसी भी पते पर इंगित नहीं करता। इसे पार्क किया जा सकता है, बाद के लिए रखा जा सकता है या यह ब्रांड के स्वामित्व में हो सकता है। |
| सेवा विफल | डोमेन सौंपे हुए प्रतीत होता है, लेकिन इसके नाम सर्वर उत्तर नहीं दे रहे हैं। यह उपकरण इसे संभवतः पंजीकृत मानता है। |
| अपने स्वयं के नाम सर्वर के बिना मौजूद है | Exists (NOERROR, कोई NS/A नहीं) या Exists, resolves (स्वयं का NS नहीं) के रूप में दिखाया जाता है। यह उदाहरण के लिए e.xample.com जैसे सबडोमेन-शैली के उम्मीदवारों के साथ होता है जो किसी अन्य डोमेन के अंतर्गत होते हैं। |
| डीएनएस त्रुटि या लुकअप विफल | कोई उपयोगी उत्तर वापस नहीं आया। यदि रिले आपसे गति धीमी करने के लिए कहता है, तो प्रगति रेखा प्रतीक्षा दिखाती है। उन नामों को बाद में फिर से जांचें। |
| सीएसवी निर्यात | प्रत्येक उम्मीदवार के लिए fuzzer, domain, punycode, dns_status, ns और a कॉलम, स्प्रेडशीट या वॉचलिस्ट के लिए तैयार। |
और उदाहरण
एक साधारण .नेट डोमेन
example.netउदाहरण के लिए example[.]net के 331 उम्मीदवार (नेट के तहत उदाहरण लेबल), 15 फज़र्स से आपके ब्राउज़र में उत्पन्न। कुछ भी नहीं भेजा गया है। पहली पंक्तियाँ हैं xample[.]net (छूट), xeample[.]net (स्थानांतरण) और eexample[.]net (पुनरावृत्ति); सिरिलिक पंक्ति ехамрӏе[.]net है, जिसका पनीकोड xn--80ajb1au1a38g[.]net है।
दो-भाग वाले प्रत्यय के अंतर्गत उप-डोमेन
shop.example.co.uk15 फ़ज़र से example[.]co[.]uk के लिए 332 उम्मीदवार (co.uk के अंतर्गत example लेबल, "विभिन्न" में ही उपयोग किया गया सबडोमेन shop)। विभिन्न फज़र shopexample[.]co[.]uk, shop-example[.]co[.]uk और example-co-uk[.]uk जैसे नाम जोड़ते हैं।
डोमेन के बजाय आईपी पता
192.0.2.1आईपी पतों के कोई समान दिखने वाले डोमेन नहीं हैं; एक डोमेन नाम दर्ज करें। कोई सूची नहीं बनाई जाती और कुछ भी नहीं भेजा जाता।
अक्सर पूछे जाने वाले प्रश्न
यह किन क्रमपरिवर्तनों को उत्पन्न करता है?
Addition, बिट्सक्वैटिंग, होमोग्लिफ्स (ASCII स्वैप्स जैसे m के लिए rn, l के लिए 1 और o के लिए 0, साथ ही उनके प्यूनीकोड के साथ सूचीबद्ध विरामचिह्नित IDN अक्षर), एक पूरे-लेबल सिरीलिक कॉपी, हाइफेनेशन, इन्सर्शन, ओमिसन, रिपीटेशन, QWERTY प्रतिस्थापन, सबडोमेन, विन्यास, स्वर स्वैप, 13 शब्दकोश शब्द, 52 सामान्य और दुरुपयोग किए गए TLDs की एक सूची, और dnstwist के www- और -com पैटर्न। अमान्य होस्ट नाम और डुप्लिकेट हटा दिए जाते हैं और अधिकतम 2,000 उम्मीदवार सूचीबद्ध किए जाते हैं।
DNS स्थिति का क्या मतलब है?
NXDOMAIN का अर्थ है कि नाम मौजूद नहीं है: यह पंजीकृत नहीं है या इसे ज़ोन से हटा दिया गया है। NS रिकॉर्ड का अर्थ है कि डोमेन पंजीकृत और प्रत्यायित है, और A रिकॉर्ड का अर्थ है कि यह किसी पते पर हल होता है। एक पंजीकृत लुकअलाइक दुरुपयोग का प्रमाण नहीं है, क्योंकि ब्रांड अक्सर अपनी ही टाइपो-त्रुटियों को पंजीकृत कर लेते हैं।
नेटवर्क पर क्या भेजा जाता है?
सूची तैयार करना आपके ब्राउज़र में ही होता है। केवल जब आप 'DNS जांचें' दबाते हैं, तब चयनित उम्मीदवार नाम (300 तक, लगभग एक क्वेरी प्रति सेकंड) PhishDestroy के DNS रिले को भेजे जाते हैं, जो Cloudflare DNS over HTTPS से पूछता है, या जब Cloudflare क्वेरी विफल हो जाती है तो Google Public DNS से; इसके अलावा कोई भी डेटा पेज से बाहर नहीं जाता।
सबडोमेन और देश उपसर्गों को कैसे संभाला जाता है?
केवल उपसर्ग से ठीक पहले वाला लेबल ही बदला जाता है। यह टूल co.uk और com.au जैसे दो-भाग वाले उपसर्गों की एक सूची जानता है, इसलिए shop.example.co.uk को co.uk के अंतर्गत example के रूप में माना जाता है। www के अलावा कोई अन्य सबडोमेन केवल विभिन्न पैटर्न में ही उपयोग किया जाता है, जैसे shopexample.co.uk।
पहले केवल 60 नाम ही क्यों चुने गए?
प्रत्येक नाम के लिए एक या दो DNS क्वेरीज़ (NS और फिर A) की आवश्यकता होती है, जब तक कि वह नाम मौजूद न हो, और ये लगभग प्रति सेकंड एक बार भेजी जाती हैं। रिले प्रति मिनट 60 क्वेरीज़ की अनुमति देता है, इसलिए 60 नामों को पूरा करने में लगभग एक से ढाई मिनट लगते हैं। आप प्रति रन अधिकतम 300 नाम चुन सकते हैं।
क्या यह टूल समय के साथ इन नामों पर नज़र रख सकता है?
नहीं। यह परिणामों को सहेजता नहीं है और न ही आपको परिवर्तनों के बारे में सूचित करता है। CSV या .txt सूची डाउनलोड करें, बाद में फिर से जांच चलाएँ, या सूची को अपनी स्वयं की निगरानी प्रणाली में लोड करें।