Phát hiện các tên miền trùng lặp: Punycode và Unicode, các bộ ký tự hỗn hợp và các ký tự dễ nhầm lẫn thuộc UTS #39.
Mới
Trình tạo tên miền tương tự
Mạng: DoHMới
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Trình tạo tên miền tương tự
Chức năng của nó là gì?
Nhập tên miền để tạo các biến thể theo phong cách dnstwist ngay trong trình duyệt của bạn. Nhấn “Kiểm tra DNS” để tra cứu các bản ghi NS và A của các tên miền bạn đã chọn thông qua máy chủ trung chuyển DNS của PhishDestroy.
Các tên miền DNS mà bạn tra cứu sẽ được gửi đến máy trung chuyển DNS PhishDestroy (/api/dns-resolve.php), nơi sẽ gửi yêu cầu đến Cloudflare hoặc Google DNS qua HTTPS.
Cách sử dụng Trình tạo tên miền tương tự
- Nhập tên miền. Nhập tên miền mà bạn muốn bảo vệ hoặc kiểm tra, hoặc dán một URL vào đây. Chỉ tên máy chủ mới được sử dụng, và các dạng đã được vô hiệu hóa như hxxps:// và [.] cũng được chấp nhận.
- Tạo danh sách. Nhấn nút “Generate” hoặc phím Enter. Các đề xuất sẽ được tạo trực tiếp trong trình duyệt của bạn và tại thời điểm này, chưa có dữ liệu nào được gửi đi.
- Hãy thu hẹp phạm vi. Sử dụng công cụ “Show fuzzer” để xem xét một kỹ thuật cụ thể, chẳng hạn như “homoglyph” hoặc “tld-swap”. Các hàng đầu tiên sẽ luân phiên hiển thị tất cả các fuzzer, do đó cung cấp một cái nhìn tổng quan nhanh chóng.
- Chọn tên để tra cứu. Chọn số lượng ứng viên cần chọn (mặc định là 60, tối đa là 300) và nhấn “Chọn N ứng viên đầu tiên được hiển thị” hoặc tự đánh dấu vào các ô tương ứng.
- Kiểm tra DNS. Nhấn vào “Check DNS” để tra cứu các bản ghi NS và A cho các tên đã chọn, với tần suất khoảng một truy vấn mỗi giây. Nhấn “Stop” để dừng quá trình chạy bất cứ lúc nào.
- Xuất các kết quả tìm kiếm. Lọc theo “Đã đăng ký” (bất kỳ), sau đó sử dụng các tùy chọn “Sao chép danh sách đã đăng ký”, “Tải xuống tệp CSV”, “Tải xuống danh sách (.txt)” hoặc “Gửi đến…” để thực hiện bước tiếp theo.
Ví dụ
Các phép hoán vị của example.com
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.Danh sách bao gồm 329 ứng viên từ 15 công cụ tạo biến thể, chẳng hạn như exmaple.com (đảo vị trí), examle.com (bỏ sót), examp1e.com (chữ viết giống nhau) và example-login.com (từ điển). Hệ thống sẽ không tra cứu bất kỳ mục nào cho đến khi bạn nhấn nút “Kiểm tra DNS”.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| Fuzzer | Các kỹ thuật đã tạo ra tên miền này: lược bỏ, hoán vị, lặp lại, thay thế, chèn thêm, ký tự đồng âm, hoán đổi nguyên âm, gạch nối, hoán đổi TLD, từ điển, bổ sung, các phương pháp khác, tên miền con, bitsquatting hoặc chữ Cyrillic. |
| Cột Punycode | Các tên miền có chứa ký tự có dấu hoặc chữ Cyrillic được liệt kê dưới dạng “xn--”. Các nhà đăng ký tên miền và hệ thống DNS đều sử dụng dạng này, vì vậy hãy tìm kiếm theo dạng đó trên các công cụ khác. |
| Chưa được đăng ký (NXDOMAIN) | Tên miền này không tồn tại trong hệ thống DNS. Tên miền này vẫn còn trống để đăng ký, nên có thể sẽ xuất hiện sau này. |
| Đã đăng ký, đã giải quyết | Tên miền này có các máy chủ tên miền và một bản ghi A, đồng thời hiển thị tối đa ba địa chỉ. Hãy xem xét nhóm này trước tiên. |
| Đã đăng ký, không có bản ghi A | Tên miền này đã được ủy quyền nhưng không trỏ đến bất kỳ địa chỉ nào. Tên miền này có thể đang được tạm giữ, được giữ lại để sử dụng sau này hoặc thuộc sở hữu của chính thương hiệu đó. |
| SERVFAIL | Tên miền này dường như đã được ủy quyền nhưng các máy chủ tên miền của nó không phản hồi. Công cụ này đánh giá rằng tên miền này có khả năng đã được đăng ký. |
| Tồn tại mà không có máy chủ tên miền riêng | Được hiển thị dưới dạng “Có tồn tại (NOERROR, không có NS/A)” hoặc “Có tồn tại, đã được giải quyết (không có NS riêng)”. Điều này xảy ra, ví dụ, với các tên miền con như e.xample.com nằm dưới một tên miền khác. |
| Lỗi DNS hoặc không thể tra cứu | Không nhận được câu trả lời hữu ích nào. Nếu bộ chuyển tiếp yêu cầu bạn giảm tốc độ, thanh tiến trình sẽ hiển thị trạng thái chờ. Hãy kiểm tra lại những tên đó sau. |
| Xuất sang định dạng CSV | Các cột fuzzer, domain, punycode, dns_status, ns và a cho mỗi ứng viên, sẵn sàng để nhập vào bảng tính hoặc danh sách theo dõi. |
Các ví dụ khác
Một tên miền .net đơn giản
example.net331 kết quả cho example[.]net (nhãn example dưới net) từ 15 công cụ fuzzing, được tạo ra trong trình duyệt của bạn. Chưa có gì được gửi đi. Các hàng đầu tiên là xample[.]net (bỏ sót), xeample[.]net (đảo vị trí) và eexample[.]net (lặp lại); dòng chữ Cyrillic là ехамрӏе[.]net với mã Punycode xn--80ajb1au1a38g[.]net.
Tên miền con thuộc phần mở rộng gồm hai phần
shop.example.co.uk332 biến thể cho example[.]co[.]uk (tên miền example thuộc co.uk, tên miền con shop chỉ được sử dụng trong mục “various”) từ 15 công cụ fuzzing. Fuzzer "various" thêm các tên miền như shopexample[.]co[.]uk, shop-example[.]co[.]uk và example-co-uk[.]uk.
Sử dụng địa chỉ IP thay vì tên miền
192.0.2.1Địa chỉ IP không có tên miền trùng lặp; hãy nhập tên miền. Hệ thống sẽ không tạo danh sách nào và cũng không gửi bất kỳ thông tin nào.
Câu hỏi thường gặp
Nó tạo ra những hoán vị nào?
Cộng thêm, bitsquatting, homoglyphs (việc hoán đổi ký tự ASCII như rn thay cho m, 1 thay cho l và 0 thay cho o, cùng với các chữ cái IDN có dấu được liệt kê kèm mã Punycode), sao chép toàn bộ nhãn bằng chữ Cyrillic, gạch nối, chèn, bỏ qua, lặp lại, thay thế QWERTY, tên miền con, hoán vị, hoán đổi nguyên âm, 13 từ trong từ điển, danh sách 52 TLD phổ biến và thường bị lạm dụng, cùng các mẫu www- và -com của dnstwist. Các tên máy chủ không hợp lệ và trùng lặp sẽ bị loại bỏ, và tối đa 2.000 đề xuất sẽ được liệt kê.
Trạng thái DNS có ý nghĩa gì?
NXDOMAIN có nghĩa là tên miền đó không tồn tại: tên miền đó chưa được đăng ký hoặc đã bị xóa khỏi vùng. Bản ghi NS cho thấy tên miền đã được đăng ký và ủy quyền, còn bản ghi A cho thấy tên miền đó cũng được giải quyết thành một địa chỉ. Việc một tên miền trùng tên nhưng viết sai chính tả đã được đăng ký không phải là bằng chứng về hành vi lạm dụng, bởi vì các thương hiệu thường tự đăng ký các biến thể viết sai chính tả của tên miền mình.
Những gì được truyền qua mạng?
Việc tạo danh sách diễn ra ngay trong trình duyệt của bạn. Chỉ khi bạn nhấn “Kiểm tra DNS”, các tên miền được chọn (tối đa 300, khoảng một truy vấn mỗi giây) mới được gửi đến máy chuyển tiếp DNS của PhishDestroy; máy này sẽ gửi yêu cầu đến dịch vụ DNS qua HTTPS của Cloudflare, hoặc Google Public DNS trong trường hợp truy vấn Cloudflare không thành công; không có dữ liệu nào khác được truyền ra khỏi trang web.
Các tên miền con và hậu tố quốc gia được xử lý như thế nào?
Chỉ phần tên miền ngay trước hậu tố mới được thay đổi. Công cụ này nhận diện được danh sách các hậu tố gồm hai phần, chẳng hạn như co.uk và com.au, do đó shop.example.co.uk sẽ được coi là example thuộc co.uk. Các tên miền con khác ngoài www chỉ được sử dụng trong các mẫu khác nhau, chẳng hạn như shopexample.co.uk.
Tại sao ban đầu chỉ chọn ra 60 cái tên?
Mỗi tên miền cần một hoặc hai truy vấn DNS (truy vấn NS và sau đó là truy vấn A, trừ khi tên miền đó không tồn tại), được gửi đi khoảng một lần mỗi giây. Máy chuyển tiếp cho phép 60 truy vấn mỗi phút, do đó việc xử lý 60 tên miền sẽ mất khoảng từ một đến hai phút rưỡi. Bạn có thể chọn tối đa 300 tên miền cho mỗi lần chạy.
Công cụ này có thể theo dõi các tên này theo thời gian không?
Không. Tính năng này không lưu kết quả cũng như không thông báo cho bạn khi có thay đổi. Hãy tải xuống danh sách dưới dạng tệp CSV hoặc .txt, chạy lại quá trình kiểm tra sau đó, hoặc nhập danh sách vào hệ thống giám sát của riêng bạn.