Individua i domini sosia: punycode e Unicode, scritture miste e confondibili UTS #39.
Nuovo
Generatore di domini sosia
Rete: DoHNuovo
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Generatore di domini sosia
Cosa fa
Inserisci un dominio per generare nel tuo browser permutazioni in stile dnstwist. Premi Check DNS per cercare i record NS e A dei candidati selezionati tramite il relay DNS di PhishDestroy.
I nomi DNS che cerchi vengono inviati al relay DNS di PhishDestroy (/api/dns-resolve.php), che effettua la richiesta a Cloudflare o al DNS di Google tramite HTTPS.
Come utilizzare Generatore di domini sosia
- Inserisci il dominio. Digita il dominio che vuoi proteggere o indagare, oppure incolla un URL. Viene usato solo il nome host, e sono accettate le forme defanged come hxxps:// e [.].
- Genera l'elenco. Premi Generate o Invio. I candidati vengono creati nel tuo browser, e a questo punto non viene inviato nulla.
- Restringi il campo. Usa Show fuzzer per vedere una sola tecnica, come homoglyph o tld-swap. Le prime righe ruotano tra tutti i fuzzer, quindi offrono un rapido campione.
- Scegli i nomi da cercare. Imposta quanti candidati selezionare (60 per impostazione predefinita, al massimo 300) e premi Select the first N shown, oppure spunta le caselle a mano.
- Controlla il DNS. Premi Check DNS per cercare i record NS e poi A dei nomi selezionati, circa una query al secondo. Stop interrompe l'esecuzione in qualsiasi momento.
- Esporta i riscontri. Filtra per Registered (any), poi usa Copy registered, Download CSV, Download list (.txt) o Send to… per il passo successivo.
Esempio
Permutazioni di example.com
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.Elenca 329 candidati da 15 fuzzer, come exmaple.com (transposition), examle.com (omission), examp1e.com (homoglyph) ed example-login.com (dictionary). Non viene cercato nulla finché non premi Check DNS.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| Fuzzer | La tecnica che ha prodotto il nome: omission, transposition, repetition, replacement, insertion, homoglyph, vowel-swap, hyphenation, tld-swap, dictionary, addition, various, subdomain, bitsquatting o cyrillic. |
| Colonna Punycode | I nomi con lettere accentate o cirilliche vengono elencati con la loro forma xn--. Registrar e DNS usano quella forma, quindi cercala negli altri strumenti. |
| Not registered (NXDOMAIN) | Il nome non esiste nel DNS. È libero da registrare, quindi potrebbe comunque comparire in seguito. |
| Registered, resolves | Il nome ha name server e un record A, e vengono mostrati fino a tre indirizzi. Esamina per primo questo gruppo. |
| Registered, no A record | Il dominio è delegato ma non punta ad alcun indirizzo. Potrebbe essere parcheggiato, tenuto per un uso futuro o di proprietà del marchio stesso. |
| SERVFAIL | Il dominio sembra delegato ma i suoi name server non rispondono. Lo strumento lo considera probabilmente registrato. |
| Esiste senza name server propri | Mostrato come Exists (NOERROR, no NS/A) o Exists, resolves (no own NS). Succede, ad esempio, con candidati in stile sottodominio come e.xample.com che si trovano sotto un altro dominio. |
| DNS error o lookup failed | Non è tornata alcuna risposta utilizzabile. Se il relay ti chiede di rallentare, la riga di avanzamento mostra l'attesa. Ricontrolla quei nomi più tardi. |
| Export CSV | Colonne fuzzer, domain, punycode, dns_status, ns e a per ogni candidato, pronte per un foglio di calcolo o una lista di monitoraggio. |
Altri esempi
Un semplice dominio .net
example.net331 candidati per example[.]net (etichetta example sotto net) da 15 fuzzer, generati nel tuo browser. Non è stato inviato nulla. Le prime righe sono xample[.]net (omission), xeample[.]net (transposition) ed eexample[.]net (repetition); la riga cyrillic è ехамрӏе[.]net con punycode xn--80ajb1au1a38g[.]net.
Sottodominio sotto un suffisso in due parti
shop.example.co.uk332 candidati per example[.]co[.]uk (etichetta example sotto co.uk, sottodominio shop usato solo in "various") da 15 fuzzer. Il fuzzer various aggiunge nomi come shopexample[.]co[.]uk, shop-example[.]co[.]uk ed example-co-uk[.]uk.
Indirizzo IP invece di un dominio
192.0.2.1IP addresses have no lookalike domains; enter a domain name (gli indirizzi IP non hanno domini sosia; inserisci un nome di dominio). Non viene creato alcun elenco e non viene inviato nulla.
Domande frequenti
Quali permutazioni genera?
Addizione, bitsquatting, omoglifi (sostituzioni ASCII come rn per m, 1 per l e 0 per o, più lettere IDN accentate elencate con il loro punycode), una copia cirillica dell'intera etichetta, inserimento di trattini, inserimento, omissione, ripetizione, sostituzione da tastiera QWERTY, sottodominio, trasposizione, scambio di vocali, 13 parole di dizionario, un elenco di 52 TLD comuni e abusati, e gli schemi www- e -com di dnstwist. I nomi host non validi e i duplicati vengono scartati e vengono elencati al massimo 2.000 candidati.
Cosa significa lo stato DNS?
NXDOMAIN significa che il nome non esiste: non è registrato o è stato rimosso dalla zona. I record NS significano che il dominio è registrato e delegato, e un record A significa che si risolve anche in un indirizzo. Un sosia registrato non è una prova di abuso, perché i marchi registrano spesso i propri refusi.
Cosa viene inviato in rete?
La generazione dell'elenco avviene nel tuo browser. Solo quando premi "Verifica DNS", i nomi candidati selezionati (fino a 300, circa una query al secondo) vengono inviati al relay DNS di PhishDestroy, che interroga il DNS di Cloudflare tramite HTTPS o il DNS pubblico di Google nel caso in cui la query a Cloudflare fallisca; nessun altro dato lascia la pagina.
Come vengono gestiti i sottodomini e i suffissi nazionali?
Viene modificata solo l'etichetta subito prima del suffisso. Lo strumento conosce un elenco di suffissi in due parti come co.uk e com.au, quindi shop.example.co.uk viene trattato come example sotto co.uk. Un sottodominio diverso da www viene usato solo negli schemi various, come shopexample.co.uk.
Perché all'inizio vengono selezionati solo 60 nomi?
Ogni nome richiede una o due query DNS, NS e poi A a meno che il nome non esista, inviate circa una al secondo. Il relay consente 60 query al minuto, quindi 60 nomi richiedono all'incirca da uno a due minuti e mezzo. Puoi selezionarne fino a 300 per esecuzione.
Lo strumento può monitorare questi nomi nel tempo?
No. Non salva i risultati e non ti avvisa dei cambiamenti. Scarica il CSV o l'elenco .txt, ripeti il controllo più tardi, oppure carica l'elenco nel tuo sistema di monitoraggio.