Benzer görünümlü alan adlarını bulun: punycode ve Unicode, karışık yazı sistemleri ve UTS #39 karıştırılabilir karakterleri.
Yeni
Kimlik avı URL'leri ve alan adları
Benzer Alan Adı Üretici
Ağ: DoHYeni
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
Benzer Alan Adı Üretici'i kullanın
Ne işe yarar?
Tarayıcınızda dnstwist tarzı permütasyonlar üretmek için bir alan adı girin. Seçtiğiniz adayların NS ve A kayıtlarını PhishDestroy'un DNS aktarma sunucusu üzerinden sorgulamak için Check DNS düğmesine basın.
Aradığınız DNS adları, PhishDestroy DNS aktarım sunucusuna (/api/dns-resolve.php) gönderilir; bu sunucu da HTTPS üzerinden Cloudflare veya Google DNS’ye sorgu gönderir.
Benzer Alan Adı Üretici nasıl kullanılır?
- Alan adını girin. Korumak veya araştırmak istediğiniz alan adını yazın ya da bir URL yapıştırın. Yalnızca ana makine adı kullanılır; hxxps:// ve [.] gibi zararsızlaştırılmış biçimler kabul edilir.
- Listeyi üretin. Generate düğmesine veya Enter'a basın. Adaylar tarayıcınızda oluşturulur ve bu aşamada hiçbir şey gönderilmez.
- Daraltın. homoglyph veya tld-swap gibi tek bir tekniğe bakmak için Show fuzzer'ı kullanın. İlk satırlar tüm fuzzer'lar arasında dönüşümlü olarak sıralanır; bu nedenle hızlı bir örnek verir.
- Sorgulanacak adları seçin. Kaç aday seçileceğini ayarlayın (varsayılan 60, en fazla 300) ve Select the first N shown düğmesine basın ya da kutuları kendiniz işaretleyin.
- DNS'i kontrol edin. Seçilen adlar için önce NS, ardından A kayıtlarını saniyede yaklaşık bir sorguyla sorgulamak üzere Check DNS'e basın. Stop çalıştırmayı istediğiniz an sonlandırır.
- Eşleşmeleri dışa aktarın. Registered (any) ile filtreleyin, ardından sonraki adım için Copy registered, Download CSV, Download list (.txt) veya Send to… kullanın.
Örnek
example.com'un permütasyonları
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.15 fuzzer'dan 329 aday listeler; örneğin exmaple.com (transposition), examle.com (omission), examp1e.com (homoglyph) ve example-login.com (dictionary). Check DNS'e basana kadar hiçbir şey sorgulanmaz.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| Fuzzer | Adı üreten teknik: omission, transposition, repetition, replacement, insertion, homoglyph, vowel-swap, hyphenation, tld-swap, dictionary, addition, various, subdomain, bitsquatting veya cyrillic. |
| Punycode sütunu | Aksanlı veya Kiril harfli adlar xn-- biçimleriyle listelenir. Kayıt kuruluşları ve DNS bu biçimi kullanır; bu nedenle diğer araçlarda bu biçimi arayın. |
| Not registered (NXDOMAIN) | Ad DNS'te mevcut değil. Kaydedilmeye açıktır; bu nedenle daha sonra yine de ortaya çıkabilir. |
| Registered, resolves | Adın ad sunucuları ve bir A kaydı vardır; en fazla üç adres gösterilir. Önce bu grubu inceleyin. |
| Registered, no A record | Alan adı yetkilendirilmiştir ancak hiçbir adrese işaret etmez. Park edilmiş, ileride kullanılmak üzere tutuluyor veya markanın kendisine ait olabilir. |
| SERVFAIL | Alan adı yetkilendirilmiş görünüyor ancak ad sunucuları yanıt vermiyor. Araç bunu büyük olasılıkla kayıtlı olarak sayar. |
| Kendi ad sunucuları olmadan mevcut | Exists (NOERROR, no NS/A) veya Exists, resolves (no own NS) olarak gösterilir. Bu, örneğin başka bir alan adının altında duran e.xample.com gibi alt alan adı tarzı adaylarda olur. |
| DNS hatası veya sorgu başarısız | Kullanılabilir bir yanıt gelmedi. Aktarma sunucusu yavaşlamanızı isterse ilerleme satırı bekleme süresini gösterir. Bu adları daha sonra yeniden kontrol edin. |
| CSV dışa aktarımı | Her aday için fuzzer, domain, punycode, dns_status, ns ve a sütunları; bir elektronik tablo veya izleme listesi için hazır. |
Diğer örnekler
Sıradan bir .net alan adı
example.netexample[.]net için (net altındaki example etiketi) 15 fuzzer'dan 331 aday, tarayıcınızda üretildi. Hiçbir şey gönderilmedi. İlk satırlar xample[.]net (omission), xeample[.]net (transposition) ve eexample[.]net (repetition); cyrillic satırı ise punycode'u xn--80ajb1au1a38g[.]net olan ехамрӏе[.]net.
İki parçalı bir sonek altındaki alt alan adı
shop.example.co.ukexample[.]co[.]uk için (co.uk altındaki example etiketi; shop alt alan adı yalnızca "various" içinde kullanılır) 15 fuzzer'dan 332 aday. various fuzzer'ı shopexample[.]co[.]uk, shop-example[.]co[.]uk ve example-co-uk[.]uk gibi adlar ekler.
Alan adı yerine IP adresi
192.0.2.1IP addresses have no lookalike domains; enter a domain name (IP adreslerinin benzer alan adları yoktur; bir alan adı girin). Liste oluşturulmaz ve hiçbir şey gönderilmez.
Sık Sorulan Sorular
Hangi permütasyonları üretir?
Ekleme (addition), bitsquatting, homoglifler (m yerine rn, l yerine 1 ve o yerine 0 gibi ASCII değişimleri ile punycode'larıyla listelenen aksanlı IDN harfleri), etiketin tamamının Kiril kopyası, tireleme, araya ekleme, çıkarma, tekrarlama, QWERTY değiştirme, alt alan adı, yer değiştirme, ünlü değişimi, 13 sözlük kelimesi, yaygın ve kötüye kullanılan 52 TLD'lik bir liste ve dnstwist'in www- ve -com örüntüleri. Geçersiz ana makine adları ve yinelenenler atılır ve en fazla 2.000 aday listelenir.
DNS durumu ne anlama gelir?
NXDOMAIN, adın mevcut olmadığı anlamına gelir: kayıtlı değildir veya bölgeden çıkarılmıştır. NS kayıtları alan adının kayıtlı ve yetkilendirilmiş (delegated) olduğunu, A kaydı ise bir adrese de çözümlendiğini gösterir. Kayıtlı bir benzer alan adı kötüye kullanımın kanıtı değildir, çünkü markalar çoğu zaman kendi yazım hatalarını kaydeder.
Ağ üzerinden ne gönderiliyor?
Listenin oluşturulması tarayıcınızda gerçekleşir. Yalnızca “DNS’yi Kontrol Et” düğmesine bastığınızda, seçilen aday adlar (en fazla 300 adet, saniyede yaklaşık bir sorgu) PhishDestroy’un DNS aktarım sunucusuna gönderilir; bu sunucu, Cloudflare DNS’ye HTTPS üzerinden sorgu gönderir veya Cloudflare sorgusu başarısız olduğunda Google Public DNS’ye başvurur; sayfadan başka hiçbir bilgi dışarıya aktarılmaz.
Alt alan adları ve ülke sonekleri nasıl işlenir?
Yalnızca sonekten hemen önceki etiket değiştirilir. Araç co.uk ve com.au gibi iki parçalı soneklerin bir listesini bilir; bu nedenle shop.example.co.uk, co.uk altındaki example olarak ele alınır. www dışındaki bir alt alan adı yalnızca various örüntülerinde kullanılır; örneğin shopexample.co.uk.
Başlangıçta neden yalnızca 60 ad seçiliyor?
Her ad bir veya iki DNS sorgusu gerektirir: önce NS, ardından ad mevcut değilse atlanan A; sorgular saniyede yaklaşık bir kez gönderilir. Aktarma sunucusu dakikada 60 sorguya izin verir; bu nedenle 60 ad kabaca bir ila iki buçuk dakika sürer. Her çalıştırmada en fazla 300 ad seçebilirsiniz.
Araç bu adları zaman içinde izleyebilir mi?
Hayır. Sonuçları kaydetmez veya değişikliklerde sizi uyarmaz. CSV'yi veya .txt listesini indirin, kontrolü daha sonra yeniden çalıştırın ya da listeyi kendi izleme sisteminize yükleyin.