ตรวจหาโดเมนที่คล้ายกัน: Punycode และ Unicode, ตัวอักษรผสม และ UTS #39 ที่อาจก่อให้เกิดความสับสน
ใหม่
เครื่องมือสร้างโดเมนที่คล้ายกัน
เครือข่าย: DoHใหม่
เครื่องมือนี้ใช้ภาษาอังกฤษ; หน้านี้อธิบายด้วยภาษาของคุณ
ใช้เครื่องมือสร้างโดเมนที่คล้ายกัน
หน้าที่ของมันคืออะไร
ป้อนชื่อโดเมนเพื่อสร้างการจัดเรียงแบบ dnstwist ในเบราว์เซอร์ของคุณ กด "Check DNS" เพื่อค้นหาข้อมูล NS และ A ของตัวเลือกที่คุณเลือกผ่านระบบ DNS relay ของ PhishDestroy
ชื่อ DNS ที่คุณค้นหาจะถูกส่งไปยังเซิร์ฟเวอร์รีเลย์ DNS ของ PhishDestroy (/api/dns-resolve.php) ซึ่งจะส่งคำขอไปยัง Cloudflare หรือ Google DNS ผ่าน HTTPS
วิธีใช้เครื่องมือสร้างโดเมนที่คล้ายกัน
- ป้อนชื่อโดเมน. พิมพ์ชื่อโดเมนที่คุณต้องการป้องกันหรือตรวจสอบ หรือวาง URL ลงมา ระบบจะใช้เพียงชื่อโฮสต์เท่านั้น และยอมรับรูปแบบที่ถูกลดทอนความเสี่ยง เช่น hxxps:// และ [.]
- สร้างรายชื่อ. กดปุ่ม "Generate" หรือกด Enter。ระบบจะสร้างรายชื่อผู้สมัครในเบราว์เซอร์ของคุณ และยังไม่มีการส่งข้อมูลใดๆ ในขั้นตอนนี้
- จำกัดการค้นหา. ใช้ Show fuzzer เพื่อดูเทคนิคหนึ่ง เช่น homoglyph หรือ tld-swap แถวแรกๆ จะแสดงผลแบบหมุนเวียนผ่านทุก fuzzer เพื่อให้ตัวอย่างอย่างรวดเร็ว
- เลือกชื่อที่ต้องการค้นหา. กำหนดจำนวนผู้สมัครที่จะเลือก (ค่าเริ่มต้นคือ 60, สูงสุด 300) แล้วกด "เลือก N คนแรกที่แสดง" หรือทำเครื่องหมายในช่องด้วยตนเอง
- ตรวจสอบ DNS. กดปุ่ม "Check DNS" เพื่อค้นหาข้อมูล NS และ A records สำหรับชื่อที่เลือกไว้ โดยจะดำเนินการประมาณหนึ่งครั้งต่อวินาที ปุ่ม "Stop" จะหยุดการทำงานได้ทุกเมื่อ
- ส่งออกผลลัพธ์. กรองตาม "ลงทะเบียนแล้ว (ใดก็ได้)" แล้วใช้ "คัดลอกข้อมูลที่ลงทะเบียนแล้ว", "ดาวน์โหลด CSV", "ดาวน์โหลดรายชื่อ (.txt)" หรือ "ส่งไปยัง..." เพื่อดำเนินการขั้นตอนต่อไป
ตัวอย่าง
การจัดเรียงใหม่ของ example.com
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.แสดงรายชื่อผู้สมัคร 329 ราย จาก 15 โปรแกรม fuzzer เช่น exmaple.com (การสลับตำแหน่ง), examle.com (การละเว้น), examp1e.com (ตัวอักษรที่คล้ายกัน) และ example-login.com (พจนานุกรม) ระบบจะไม่ค้นหาข้อมูลใดๆ จนกว่าคุณจะกดปุ่ม "Check DNS"
สิ่งที่ระบบตรวจสอบ
| สัญญาณ | ความหมายของคำนี้คืออะไร |
|---|---|
| Fuzzer | เทคนิคที่ก่อให้เกิดชื่อ: การตัดออก, การสลับตำแหน่ง, การซ้ำ, การแทนที่, การแทรก, การใช้ตัวอักษรที่คล้ายกัน, การสลับสระ, การแบ่งคำด้วยเครื่องหมายขีด, การสลับส่วนขยายโดเมนระดับต่ำสุด (TLD), การใช้คำในพจนานุกรม, การเพิ่ม, วิธีต่าง ๆ, โดเมนย่อย, บิตสควอตติ้ง หรือการใช้ตัวอักษรซีริลลิก |
| คอลัมน์ Punycode | ชื่อที่มีตัวอักษรที่มีเครื่องหมายหรือตัวอักษรซีริลิก จะถูกแสดงในรูปแบบ xn-- เนื่องจากหน่วยงานจดทะเบียนและระบบ DNS ใช้รูปแบบนี้ ดังนั้นโปรดค้นหาด้วยรูปแบบนี้ในเครื่องมืออื่น ๆ |
| ยังไม่ได้ลงทะเบียน (NXDOMAIN) | ชื่อนี้ยังไม่มีในระบบ DNS การจดทะเบียนชื่อนี้ยังเปิดให้สมัครได้ ดังนั้นชื่อนี้อาจปรากฏขึ้นในภายหลัง |
| จดทะเบียนแล้ว, แก้ไขแล้ว | ชื่อนี้มีเซิร์ฟเวอร์ชื่อและบันทึก A และแสดงที่อยู่ได้สูงสุดสามที่อยู่ โปรดตรวจสอบกลุ่มนี้ก่อน |
| ได้จดทะเบียนแล้ว แต่ไม่มี A record | โดเมนนี้ได้รับการมอบหมายแล้ว แต่ไม่ชี้ไปยังที่อยู่ใดทั้งสิ้น อาจเป็นโดเมนที่ถูกจอดไว้ เพื่อเก็บไว้ใช้ในอนาคต หรือเป็นของแบรนด์นั้นเอง |
| SERVFAIL | โดเมนนี้ดูเหมือนจะได้รับการมอบหมายแล้ว แต่เซิร์ฟเวอร์ชื่อของมันไม่ตอบสนอง เครื่องมือนี้จึงถือว่าโดเมนนี้น่าจะได้รับการจดทะเบียนแล้ว |
| มีอยู่โดยไม่มีเซิร์ฟเวอร์ชื่อของตัวเอง | แสดงเป็น "Exists (NOERROR, no NS/A)" หรือ "Exists, resolves (no own NS)". สิ่งนี้เกิดขึ้นได้ เช่น กับชื่อโดเมนย่อย (subdomain) เช่น e.xample.com ที่อยู่ภายใต้โดเมนอื่น |
| เกิดข้อผิดพลาด DNS หรือการค้นหาไม่สำเร็จ | ไม่ได้รับคำตอบที่ใช้งานได้ หากรีเลย์ขอให้คุณลดความเร็วลง แถบความคืบหน้าจะแสดงสถานะการรอ โปรดตรวจสอบชื่อเหล่านั้นอีกครั้งในภายหลัง |
| ส่งออกเป็น CSV | Columns fuzzer, domain, punycode, dns_status, ns และ a สำหรับทุกตัวเลือก พร้อมสำหรับใช้ในสเปรดชีตหรือรายชื่อติดตาม |
ตัวอย่างเพิ่มเติม
โดเมน .net แบบธรรมดา
example.net331 ตัวเลือกสำหรับ example[.]net (ป้ายชื่อ example ภายใต้ net) จาก 15 โปรแกรม fuzzer ที่สร้างขึ้นในเบราว์เซอร์ของคุณ ยังไม่ได้ส่งอะไรไปเลย แถวแรกๆ คือ xample[.]net (การละเว้น), xeample[.]net (การสลับตำแหน่ง) และ eexample[.]net (การซ้ำ); แถวตัวอักษรซีริลลิกคือ ехамрӏе[.]net พร้อมด้วย punycode xn--80ajb1au1a38g[.]net.
ซับโดเมนภายใต้ส่วนท้ายสองส่วน
shop.example.co.uk332 ตัวเลือกสำหรับ example[.]co[.]uk (ชื่อ example ภายใต้ co.uk, โดเมนย่อย shop ใช้เฉพาะใน "various") จาก 15 โปรแกรม fuzzer โปรแกรม fuzzer "various" เพิ่มชื่อโดเมน เช่น shopexample[.]co[.]uk, shop-example[.]co[.]uk และ example-co-uk[.]uk.
ใช้ที่อยู่ IP แทนชื่อโดเมน
192.0.2.1ที่อยู่ IP ไม่มีโดเมนที่คล้ายกัน; กรุณาป้อนชื่อโดเมน ไม่มีรายการใดถูกสร้างขึ้น และไม่มีการส่งข้อมูลใดๆ
คำถามที่พบบ่อย
มันสร้างการจัดเรียงแบบใดบ้าง?
การเพิ่มตัวอักษร, บิตสควอตติ้ง, โฮโมกลิฟ (การสลับตัวอักษร ASCII เช่น rn แทน m, 1 แทน l และ 0 แทน o รวมถึงตัวอักษร IDN ที่มีเครื่องหมายเน้นเสียงที่แสดงพร้อมรหัส punycode), การคัดลอกชื่อโดเมนแบบเต็มด้วยตัวอักษรซีริลลิก, การใส่เครื่องหมายขีดกลาง, การแทรก, การละเว้น, การซ้ำ, การแทนที่ QWERTY, ซับโดเมน, การสลับตำแหน่ง, การสลับสระ, 13 คำในพจนานุกรม, รายชื่อ TLD 52 ตัวที่นิยมใช้และถูกใช้ในทางที่ผิด, และรูปแบบ www- และ -com ของ dnstwist ชื่อโฮสต์ที่ไม่ถูกต้องและชื่อที่ซ้ำกันจะถูกตัดออก และจะแสดงรายชื่อผู้สมัครสูงสุด 2,000 ราย
สถานะ DNS หมายความว่าอย่างไร?
NXDOMAIN หมายความว่าชื่อโดเมนนั้นไม่มีอยู่จริง: ยังไม่ได้จดทะเบียนหรือถูกนำออกจากโซนแล้ว ส่วน NS records หมายความว่าโดเมนนั้นได้จดทะเบียนและถูกมอบหมายแล้ว และ A record หมายความว่าโดเมนนั้นสามารถแปลเป็นที่อยู่ได้ โดเมนที่จดทะเบียนแล้วแต่มีชื่อคล้ายกันไม่ได้เป็นหลักฐานของการใช้ในทางที่ผิด เพราะแบรนด์ต่าง ๆ มักจดทะเบียนชื่อโดเมนที่มีข้อผิดพลาดในการพิมพ์ของตนเอง
ข้อมูลอะไรถูกส่งผ่านเครือข่าย?
การสร้างรายชื่อนี้เกิดขึ้นในเบราว์เซอร์ของคุณเอง โดยจะส่งชื่อผู้สมัครที่เลือกไว้ (สูงสุด 300 ชื่อ หรือประมาณ 1 คำขอต่อวินาที) ไปยัง DNS relay ของ PhishDestroy ก็ต่อเมื่อคุณกดปุ่ม "Check DNS" เท่านั้น ซึ่ง DNS relay นี้จะส่งคำขอไปยัง Cloudflare DNS ผ่าน HTTPS หรือ Google Public DNS หากคำขอไปยัง Cloudflare ไม่สำเร็จ; ไม่มีข้อมูลอื่นใดที่ออกจากหน้าเว็บนี้
การจัดการกับโดเมนย่อยและส่วนท้ายชื่อประเทศเป็นอย่างไร?
มีการเปลี่ยนแปลงเพียงส่วนชื่อโดเมนที่อยู่ก่อนส่วนต่อท้ายเท่านั้น เครื่องมือนี้รู้จักรายการส่วนต่อท้ายที่ประกอบด้วยสองส่วน เช่น co.uk และ com.au ดังนั้น shop.example.co.uk จะถูกพิจารณาว่าเป็น example ภายใต้ co.uk ส่วนโดเมนย่อยอื่นที่ไม่ใช่ www จะถูกใช้เฉพาะในรูปแบบต่าง ๆ เช่น shopexample.co.uk
ทำไมในขั้นแรกจึงเลือกเพียง 60 ชื่อเท่านั้น?
ชื่อแต่ละชื่อต้องการการสอบถาม DNS หนึ่งหรือสองครั้ง ได้แก่ NS และ A (เว้นแต่ชื่อนั้นไม่มีอยู่) ซึ่งส่งไปประมาณหนึ่งครั้งต่อวินาที ระบบรีเลย์อนุญาตให้มีการสอบถามได้ 60 ครั้งต่อนาที ดังนั้นการตรวจสอบชื่อ 60 ชื่อจะใช้เวลาประมาณหนึ่งถึงสองนาทีครึ่ง คุณสามารถเลือกได้สูงสุด 300 ชื่อต่อการรันหนึ่งครั้ง
เครื่องมือนี้สามารถติดตามชื่อเหล่านี้ได้ตลอดเวลาหรือไม่?
ไม่ครับ ระบบนี้ไม่บันทึกผลลัพธ์หรือแจ้งเตือนเมื่อมีการเปลี่ยนแปลง ให้ดาวน์โหลดไฟล์ CSV หรือไฟล์ .txt ที่มีรายชื่อนั้น แล้วดำเนินการตรวจสอบใหม่ในภายหลัง หรือนำรายชื่อนั้นไปใส่ในระบบติดตามของคุณเอง