Identificarea domeniilor similare: Punycode și Unicode, scripturi mixte și caractere confuzibile din UTS #39.
Nou
URL-uri și domenii de phishing
Generator de domenii similare
Rețea: DoHNou
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Generator de domenii similare
Ce face
Introduceți un domeniu pentru a genera permutări în stilul dnstwist în browserul dvs. Apăsați butonul „Verifică DNS” pentru a căuta înregistrările NS și A ale opțiunilor selectate prin intermediul serverului de retransmitere DNS al PhishDestroy.
Numele DNS pe care le căutați sunt trimise către serverul de retransmitere DNS PhishDestroy (/api/dns-resolve.php), care interoghează Cloudflare sau Google DNS prin HTTPS.
Cum se utilizează Generator de domenii similare
- Introduceți domeniul. Introduceți numele de domeniu pe care doriți să îl protejați sau să îl analizați, sau lipiți o adresă URL. Se utilizează doar numele de gazdă, iar formele neutralizate, precum hxxps:// și [.], sunt acceptate.
- Generează lista. Apăsați butonul „Generate” sau tastați „Enter”. Candidații sunt generați în browserul dumneavoastră, iar în acest moment nu se trimite nimic.
- Restrânge căutarea. Folosiți opțiunea „Show fuzzer” pentru a analiza o anumită tehnică, cum ar fi „homoglyph” sau „tld-swap”. Primele rânduri afișează pe rând toate fuzzerele, oferind astfel o prezentare rapidă.
- Alegeți numele pe care doriți să le căutați. Stabiliți numărul de candidați pe care doriți să-i selectați (60 în mod implicit, maximum 300) și apăsați butonul „Selectați primii N afișați” sau bifați casetele de selectare manual.
- Verificați DNS-ul. Apăsați butonul „Verifică DNS” pentru a căuta înregistrările NS și apoi A pentru numele selectate, la o frecvență de aproximativ o interogare pe secundă. Butonul „Oprește” oprește procesul în orice moment.
- Exportați rezultatele. Filtrează după „Înregistrate” (orice), apoi folosește opțiunile „Copiere înregistrate”, „Descărcare CSV”, „Descărcare listă (.txt)” sau „Trimitere către…” pentru pasul următor.
Exemplu
Permutări ale example.com
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.Prezintă 329 de variante de la 15 generatoare de erori, precum exmaple.com (transpoziție), examle.com (omisiune), examp1e.com (homograf) și example-login.com (din dicționar). Nu se efectuează nicio căutare până când nu apăsați butonul „Verifică DNS”.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Fuzzer | Tehnica care a dat naștere numelui: omisiune, transpunere, repetare, înlocuire, inserare, omograf, schimb de vocale, separare prin cratimă, schimb de TLD, dicționar, adăugare, diverse, subdomeniu, „bitsquatting” sau alfabetul chirilic. |
| Coloana Punycode | Numele care conțin litere accentuate sau chirilice sunt listate sub forma „xn--”. Registratorii și sistemul DNS utilizează această formă, așa că căutați-o în alte instrumente. |
| Nu este înregistrat (NXDOMAIN) | Numele nu există în DNS. Poate fi înregistrat, așa că este posibil să apară mai târziu. |
| Înregistrat, hotărăște | Numele dispune de servere de nume și de o înregistrare de tip A, fiind afișate până la trei adrese. Verificați mai întâi acest grup. |
| Înregistrat, fără înregistrare de tip A | Domeniul este delegat, dar nu redirecționează către nicio adresă. Este posibil să fie „parcat”, păstrat pentru viitor sau să aparțină chiar mărcii respective. |
| SERVFAIL | Domeniul pare să fie delegat, dar serverele sale de nume nu răspund. Instrumentul îl consideră probabil înregistrat. |
| Există fără servere de nume proprii | Se afișează ca „Există (NOERROR, fără NS/A)” sau „Există, se rezolvă (fără NS propriu)”. Acest lucru se întâmplă, de exemplu, în cazul candidaților de tip subdomeniu, precum e.xample.com, care se află sub un alt domeniu. |
| Eroare DNS sau căutarea a eșuat | Nu s-a primit niciun răspuns util. Dacă releul îți cere să încetinești, bara de progres indică timpul de așteptare. Verifică din nou acele nume mai târziu. |
| Export CSV | Fuzzer pentru coloane, domeniu, punycode, dns_status, ns și un caracter pentru fiecare candidat, gata de importat într-o foaie de calcul sau într-o listă de urmărire. |
Alte exemple
Un domeniu simplu .net
example.net331 de candidați pentru example[.]net (etichetă „example” sub „net”) proveniți de la 15 fuzzere, generați în browserul tău. Nu s-a trimis nimic. Primele rânduri sunt xample[.]net (omisiune), xeample[.]net (transpoziție) și eexample[.]net (repetiție); rândul în alfabet chirilic este ехамрӏе[.]net cu codul punycode xn--80ajb1au1a38g[.]net.
Subdomeniu cu un sufix format din două părți
shop.example.co.uk332 de candidați pentru example[.]co[.]uk (eticheta „example” sub co.uk, subdomeniul „shop” utilizat doar în categoria „diverse”) proveniți de la 15 fuzzere. Fuzzerul „various” adaugă nume precum shopexample[.]co[.]uk, shop-example[.]co[.]uk și example-co-uk[.]uk.
Adresa IP în locul unui domeniu
192.0.2.1Adresele IP nu au domenii similare; introduceți un nume de domeniu. Nu se creează nicio listă și nu se trimite nimic.
Întrebări frecvente
Ce permutări generează?
Adăugare, „bitsquatting”, omoglife (înlocuiri ASCII precum „rn” pentru „m”, „1” pentru „l” și „0” pentru „o”, plus literele IDN accentuate listate împreună cu codul lor Punycode), o copie chirilică a întregii etichete, separarea prin cratimă, inserare, omisiune, repetare, înlocuirea QWERTY, subdomeniul, transpunerea, schimbarea vocalelor, 13 cuvinte din dicționar, o listă de 52 de TLD-uri comune și utilizate abuziv, precum și modelele www- și -com ale dnstwist. Numele de gazdă nevalide și duplicatele sunt eliminate, iar lista conține cel mult 2.000 de candidați.
Ce înseamnă starea DNS?
NXDOMAIN înseamnă că numele nu există: nu este înregistrat sau a fost eliminat din zonă. Înregistrările NS indică faptul că domeniul este înregistrat și delegat, iar o înregistrare A înseamnă că acesta se rezolvă, de asemenea, la o adresă. Un domeniu similar înregistrat nu constituie o dovadă de abuz, deoarece mărcile își înregistrează adesea propriile greșeli de tastare.
Ce se transmite prin rețea?
Generarea listei are loc în browserul tău. Abia când apeși butonul „Verifică DNS”, numele candidate selectate (până la 300, aproximativ o interogare pe secundă) sunt trimise către serverul de retransmitere DNS al PhishDestroy, care interoghează serviciul DNS al Cloudflare prin HTTPS sau Google Public DNS atunci când o interogare către Cloudflare eșuează; nimic altceva nu părăsește pagina.
Cum sunt gestionate subdomeniile și sufixele de țară?
Se modifică doar eticheta situată imediat înaintea sufixului. Instrumentul recunoaște o listă de sufixe formate din două părți, precum co.uk și com.au, astfel încât shop.example.co.uk este tratat ca example sub co.uk. Un subdomeniu diferit de www este utilizat doar în diverse tipare, cum ar fi shopexample.co.uk.
De ce sunt selectate inițial doar 60 de nume?
Fiecare nume necesită una sau două interogări DNS — NS și apoi A, cu excepția cazului în care numele nu există —, trimise aproximativ o dată pe secundă. Serverul de retransmitere permite 60 de interogări pe minut, astfel încât procesarea a 60 de nume durează aproximativ între un minut și două minute și jumătate. Puteți selecta până la 300 de nume pe ciclu.
Instrumentul poate monitoriza aceste nume pe parcursul timpului?
Nu. Nu salvează rezultatele și nu te avertizează în cazul unor modificări. Descarcă lista în format CSV sau .txt, rulează din nou verificarea mai târziu sau încarcă lista în propriul sistem de monitorizare.