Виявляйте схожі домени: punycode і Unicode, змішані писемності та схожі символи за UTS #39.
Новий
Генератор схожих доменів
Мережа: DoHНовий
Сам інструмент доступний англійською мовою; на цій сторінці наведено пояснення вашою мовою.
Використовуйте Генератор схожих доменів
Як це працює
Введіть домен, щоб створити перестановки в стилі dnstwist у вашому браузері. Натисніть Check DNS (перевірити DNS), щоб знайти записи NS та A для вибраних кандидатів через DNS-ретранслятор PhishDestroy.
DNS-імена, які ви шукаєте, надсилаються до ретранслятора DNS PhishDestroy (/api/dns-resolve.php), який звертається до Cloudflare або Google DNS через HTTPS.
Як користуватися Генератор схожих доменів
- Введіть домен. Введіть домен, який хочете захистити чи дослідити, або вставте URL. Використовується лише ім'я хоста, а знешкоджені (defanged) форми, як-от hxxps:// та [.], приймаються.
- Створіть список. Натисніть Generate (створити) або Enter. Кандидати будуються у вашому браузері, і на цьому етапі нічого не надсилається.
- Звузьте вибір. Скористайтеся Show fuzzer (показати фазер), щоб переглянути одну техніку, як-от homoglyph чи tld-swap. Перші рядки чергують усі фазери, тож дають швидку вибірку.
- Виберіть імена для перевірки. Вкажіть, скільки кандидатів вибрати (60 за замовчуванням, щонайбільше 300), і натисніть Select the first N shown (вибрати перші N показаних) або позначте прапорці самостійно.
- Перевірте DNS. Натисніть Check DNS, щоб знайти записи NS, а потім A для вибраних імен, приблизно один запит на секунду. Stop (зупинити) завершує перевірку будь-коли.
- Експортуйте збіги. Відфільтруйте за Registered (any) (будь-які зареєстровані), а потім скористайтеся Copy registered, Download CSV, Download list (.txt) або Send to… для наступного кроку.
Приклад
Перестановки example.com
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.Показує 329 кандидатів від 15 фазерів, як-от exmaple.com (transposition, перестановка), examle.com (omission, пропуск), examp1e.com (homoglyph, гомогліф) та example-login.com (dictionary, словник). Нічого не перевіряється, доки ви не натиснете Check DNS.
Що перевіряється
| Сигнал | Що це означає |
|---|---|
| Фазер | Техніка, що створила ім'я: omission, transposition, repetition, replacement, insertion, homoglyph, vowel-swap, hyphenation, tld-swap, dictionary, addition, various, subdomain, bitsquatting або cyrillic. |
| Стовпець Punycode | Імена з літерами з діакритикою чи кириличними літерами показано разом з їхньою формою xn--. Реєстратори й DNS використовують саме цю форму, тож шукайте її в інших інструментах. |
| Not registered (NXDOMAIN) | Імені не існує в DNS. Його можна вільно зареєструвати, тож воно ще може з'явитися пізніше. |
| Registered, resolves | Ім'я має сервери імен і запис A, показано до трьох адрес. Перегляньте цю групу першою. |
| Registered, no A record | Домен делеговано, але він не вказує на жодну адресу. Він може бути припаркованим, відкладеним на потім або належати самому бренду. |
| SERVFAIL | Домен, схоже, делеговано, але його сервери імен не відповідають. Інструмент вважає його ймовірно зареєстрованим. |
| Існує без власних серверів імен | Показується як Exists (NOERROR, no NS/A) або Exists, resolves (no own NS). Так буває, наприклад, з кандидатами у вигляді піддомену, як-от e.xample.com, що розташовані під іншим доменом. |
| Помилка DNS або невдалий пошук | Придатної відповіді не надійшло. Якщо ретранслятор просить сповільнитися, рядок прогресу показує час очікування. Перевірте ці імена ще раз пізніше. |
| Експорт CSV | Стовпці fuzzer, domain, punycode, dns_status, ns і a для кожного кандидата, готові для таблиці або списку спостереження. |
Ще кілька прикладів
Звичайний домен .net
example.net331 кандидат для example[.]net (мітка example під net) від 15 фазерів, створені у вашому браузері. Нічого не надіслано. Перші рядки — xample[.]net (omission), xeample[.]net (transposition) і eexample[.]net (repetition); рядок cyrillic — ехамрӏе[.]net із punycode xn--80ajb1au1a38g[.]net.
Піддомен під дводольним суфіксом
shop.example.co.uk332 кандидати для example[.]co[.]uk (мітка example під co.uk, піддомен shop використано лише в «various») від 15 фазерів. Фазер various додає імена, як-от shopexample[.]co[.]uk, shop-example[.]co[.]uk та example-co-uk[.]uk.
IP-адреса замість домену
192.0.2.1IP addresses have no lookalike domains; enter a domain name. (для IP-адрес немає схожих доменів; введіть доменне ім'я). Список не будується, і нічого не надсилається.
Часті запитання
Які перестановки він створює?
Додавання, бітсквотинг, гомогліфи (заміни ASCII, як-от rn замість m, 1 замість l і 0 замість o, а також IDN-літери з діакритикою, показані разом з їхнім punycode), копію всієї мітки кирилицею, розстановку дефісів, вставлення, пропуск, повторення, заміну за розкладкою QWERTY, піддомен, перестановку, заміну голосних, 13 словникових слів, список із 52 поширених і зловживаних TLD, а також шаблони www- і -com з dnstwist. Недійсні імена хостів і дублікати відкидаються, а в списку буде щонайбільше 2 000 кандидатів.
Що означає статус DNS?
NXDOMAIN означає, що імені не існує: його не зареєстровано або вилучено із зони. Записи NS означають, що домен зареєстровано й делеговано, а запис A — що він також розв'язується в адресу. Зареєстрований схожий домен не є доказом зловживання, бо бренди часто самі реєструють одруківки своїх назв.
Що надсилається мережею?
Створення списку відбувається у вашому браузері. Лише після натискання кнопки «Перевірити DNS» вибрані імена-кандидати (до 300, приблизно один запит на секунду) надсилаються до DNS-ретранслятора PhishDestroy, який звертається до DNS-сервісу Cloudflare через HTTPS або до Google Public DNS, якщо запит до Cloudflare не вдається; більше ніякі дані не залишають сторінку.
Як обробляються піддомени та суфікси країн?
Змінюється лише мітка безпосередньо перед суфіксом. Інструмент знає список дводольних суфіксів, як-от co.uk і com.au, тож shop.example.co.uk розглядається як example під co.uk. Піддомен, відмінний від www, використовується лише в шаблонах various, як-от shopexample.co.uk.
Чому спочатку вибрано лише 60 імен?
Кожне ім'я потребує одного чи двох DNS-запитів — NS, а потім A, якщо ім'я існує, — що надсилаються приблизно раз на секунду. Ретранслятор дозволяє 60 запитів на хвилину, тож 60 імен займають приблизно від однієї до двох з половиною хвилин. За один запуск можна вибрати до 300.
Чи може інструмент стежити за цими іменами з часом?
Ні. Він не зберігає результати й не сповіщає про зміни. Завантажте CSV або список .txt, повторіть перевірку пізніше або завантажте список у власну систему моніторингу.