Mga katulad na domain: punycode at Unicode, halo-halong iskrip at mga UTS #39 na nagkakalito.
Bago
Tagabuo ng mga magkakahawig na domain
Network: DoHBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angTagabuo ng mga magkakahawig na domain
Ano ang ginagawa nito
Ipasok ang isang domain upang makabuo ng mga permutasyon na istilong dnstwist sa iyong browser. Pindutin ang 'Check DNS' upang hanapin ang NS at A records ng mga kandidatong pipiliin mo sa pamamagitan ng DNS relay ng PhishDestroy.
Ang mga DNS name na hinahanap mo ay ipinapadala sa PhishDestroy DNS relay (/api/dns-resolve.php), na nagtatanong sa Cloudflare o Google DNS over HTTPS.
Paano gamitin ang Tagabuo ng mga magkakahawig na domain
- Pasok sa domain. I-type ang domain na nais mong protektahan o imbestigahan, o i-paste ang isang URL. Tanging ang host name lamang ang gagamitin, at tinatanggap ang mga pina-neutralisang anyo tulad ng hxxps:// at [.].
- Bumuo ng listahan. Pindutin ang Generate o Enter. Ang mga kandidato ay binubuo sa iyong browser, at wala pang ipinapadala sa puntong ito.
- Paikliin ito. Gamitin ang Show fuzzer para tingnan ang isang teknik, tulad ng homoglyph o tld-swap. Ang unang mga hanay ay umiikot sa lahat ng fuzzer, kaya nagbibigay sila ng mabilisang halimbawa.
- Pumili ng mga pangalan na hahanapin. Itakda kung ilang kandidato ang pipiliin (60 bilang default, 300 ang pinakamarami) at pindutin ang 'Piliin ang unang N na ipinapakita', o lagyan ng tsek ang mga kahon nang mag-isa.
- Suriin ang DNS. Pindutin ang Press Check DNS upang hanapin ang NS at pagkatapos ay ang A record para sa napiling mga pangalan, humigit-kumulang isang query bawat segundo. Ang Stop ay nagpapahinto sa pagpapatakbo anumang oras.
- I-export ang mga hit. I-filter ayon sa Rehistrado (anumang), pagkatapos gamitin ang Kopya ng Rehistrado, I-download ang CSV, I-download ang listahan (.txt) o Ipadala sa… para sa susunod na hakbang.
Halimbawa
Mga permutasyon ng example.com
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.Inililista ang 329 na kandidato mula sa 15 fuzzers, tulad ng exmaple.com (transposisyon), examle.com (pag-aalis), examp1e.com (homoglyph) at example-login.com (diksiyonaryo). Wala pang hinahanap hangga't hindi mo pinipindot ang Check DNS.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Fuzzer | Ang teknik na nagbunga ng pangalan: pagtanggal, paglilipat, pag-uulit, pagpapalit, pagsingit, homoglyph, pagpapalit ng bokal, paghihiwalay sa pamamagitan ng gitling, pagpapalit ng tld, diksyunaryo, pagdagdag, iba-iba, subdomain, bitsquatting o cyrillic. |
| Kolum ng Punycode | Ang mga pangalang may diptonggo o mga letrang Sirilik ay nakalista kasama ang kanilang xn-- na anyo. Ginagamit ng mga registrar at DNS ang anyong iyon, kaya hanapin ito sa iba pang mga kasangkapan. |
| Hindi nakarehistro (NXDOMAIN) | Ang pangalan ay hindi umiiral sa DNS. Libre itong irehistro, kaya maaaring lumitaw pa rin ito mamaya. |
| Narehistro, naresolba | Ang pangalan ay may mga name server at isang A record, at ipinapakita ang hanggang tatlong address. Suriin muna ang grupong ito. |
| Narehistro, walang talaan ng A | Ang domain ay na-delegate ngunit hindi tumuturo sa anumang address. Maaaring naka-park ito, itinabi para sa hinaharap, o pag-aari mismo ng tatak. |
| Pagkabigo ng serbisyo | Mukhang na-delegate ang domain ngunit hindi sumasagot ang mga name server nito. Binibilang ito ng tool bilang malamang na nakarehistro. |
| Umiral nang walang sarili nitong mga name server | Ipinapakita bilang Exists (NOERROR, walang NS/A) o Exists, resolves (walang sariling NS). Nangyayari ito, halimbawa, sa mga kandidatong nasa istilong subdomain tulad ng e.xample.com na nasa ilalim ng ibang domain. |
| Maling DNS o nabigong paghahanap | Walang magagamit na sagot ang naibalik. Kung hihilingin sa iyo ng relay na magbagal, ipinapakita ng linya ng progreso ang paghihintay. Suriin mo ulit ang mga pangalang iyon mamaya. |
| Pag-export ng CSV | Mga haligi: fuzzer, domain, punycode, dns_status, ns, at a para sa bawat kandidato, handa para sa spreadsheet o listahan ng pagsubaybay. |
Karagdagang mga halimbawa
Isang simpleng .net na domain
example.net331 kandidato para sa example[.]net (label na example sa ilalim ng net) mula sa 15 fuzzers, na nilikha sa iyong browser. Walang naipadala. Ang unang mga hanay ay xample[.]net (pag-aalis), xeample[.]net (pag-aayos muli) at eexample[.]net (pag-uulit); ang hanay ng cyrillic ay ехамрӏе[.]net na may punycode na xn--80ajb1au1a38g[.]net.
Subdomain sa ilalim ng dalawang-bahaging suffix
shop.example.co.uk332 kandidato para sa example[.]co[.]uk (label na example sa ilalim ng co.uk, subdomain na shop na ginamit lamang sa "various") mula sa 15 fuzzers. Ang iba't ibang fuzzer ay nagdaragdag ng mga pangalan tulad ng shopexample[.]co[.]uk, shop-example[.]co[.]uk at example-co-uk[.]uk.
IP address sa halip na domain
192.0.2.1Ang mga IP address ay walang magkakatulad na mga domain; ilagay ang pangalan ng domain. Walang listahan ang nabubuo at wala ring ipinapadala.
Madalas na tanong
Anong mga permutasyon ang nabubuo nito?
Pagdaragdag, bitsquatting, homoglyphs (mga pagpapalit ng ASCII gaya ng rn para sa m, 1 para sa l at 0 para sa o, pati na rin ang mga may diakritikong titik IDN na nakalista kasama ang kanilang punycode), buong-label na kopya ng Cyrillic, paghahati sa hyphen, pagsingit, pag-aalis, pag-uulit, pamalit na QWERTY, subdomain, transposisyon, pagpapalit ng bokal, 13 salitang pangdiksiyonaryo, isang listahan ng 52 karaniwan at inaabusong TLD, at ang mga pattern na www- at -com ng dnstwist. Tinanggal ang mga hindi wastong pangalan ng host at mga duplikado, at pinakamarami ay 2,000 kandidato ang nakalista.
Ano ang ibig sabihin ng DNS status?
Ang NXDOMAIN ay nangangahulugang hindi umiiral ang pangalan: hindi ito nakarehistro o naalis na sa sona. Ang mga NS record ay nangangahulugang nakarehistro at na-delegate ang domain, at ang A record ay nangangahulugang ito rin ay nagri-resolba sa isang address. Ang isang nakarehistrong lookalike ay hindi patunay ng pang-aabuso, dahil madalas na nagrerehistro ang mga tatak ng kanilang sariling mga typo.
Ano ang ipinapadala sa network?
Ang pagbuo ng listahan ay nangyayari sa iyong browser. Kapag pinindot mo ang Check DNS, ang mga napiling pangalan ng kandidato (hanggang 300, mga isang query bawat segundo) ay ipinapadala sa DNS relay ng PhishDestroy, na nagtatanong sa Cloudflare DNS over HTTPS, o sa Google Public DNS kapag nabigo ang query sa Cloudflare; wala nang iba pa ang lumalabas sa pahina.
Paano hinahawakan ang mga subdomain at mga suffix ng bansa?
Ang label lamang bago ang suffix ang binabago. Alam ng tool ang listahan ng mga suffix na may dalawang bahagi tulad ng co.uk at com.au, kaya ang shop.example.co.uk ay itinuturing na example sa ilalim ng co.uk. Ang subdomain na iba sa www ay ginagamit lamang sa iba't ibang pattern, tulad ng shopexample.co.uk.
Bakit animnapung pangalan lamang ang napili sa simula?
Bawat pangalan ay nangangailangan ng isa o dalawang DNS query—NS at pagkatapos ay A—maliban kung hindi umiiral ang pangalan, na ipinapadala halos isang beses bawat segundo. Pinapayagan ng relay ang 60 query bawat minuto, kaya ang 60 pangalan ay tumatagal ng humigit-kumulang isa hanggang dalawang at kalahating minuto. Maaari kang pumili ng hanggang 300 bawat pagpapatakbo.
Maaari bang subaybayan ng kasangkapang ito ang mga pangalang ito sa paglipas ng panahon?
Hindi. Hindi nito ini-save ang mga resulta o inaalam sa iyo ang mga pagbabago. I-download ang CSV o ang listahan na .txt, patakbuhin muli ang pagsusuri mamaya, o i-load ang listahan sa iyong sariling pagmamanman.