首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何使用openSquat检测钓鱼域名域名占用

关于openSquat openSquat是一款开源的智能化OSINT公开资源情报工具,该工具可以帮助广大研究人员检测和识别特定的网络钓鱼域名域名占用问题。...功能介绍 该工具支持检测下列安全问题: 网络钓鱼活动 域名占用/域名抢占 误植域名/URL劫持 域名比特错误 IDN域名同态技术攻击 Doppenganger域 其他跟域名相关的欺诈攻击 关键功能如下...: 自动更新新注册的域(每天一次) 计算单词相似度的Levenshtein距离 获取活动和已知的网络钓鱼域名 IDN域名同态技术攻击检测 与VirusTotal的集成 与Quad9 DNS服务集成 使用不同级别的置信阈值进行微调...: python opensquat.py --subdomains 检查域名的开放端口80/443: python opensquat.py --portcheck 网络钓鱼验证(网络钓鱼数据库):...python opensquat.py -o example.json -t json 保存CSV格式输出: python opensquat.py -o example.csv -t csv 启动证书透明度检测

2.7K20
您找到你想要的搜索结果了吗?
是的
没有找到

基于域名的恶意网站检测

基于域名的恶意网站检测 0x00. 数据来源 0x01. 基于网页内容的判别方法 0x02. 基于域名数据的判别方法 0x03. 参考文献 0x00....去掉重复的请求以及一些不指向具体网页的域名, 这类域名在请求中频繁出现, 包括网易的DNS检测域名xx.netease.com, 艾瑞数据在视频等网站中记录用户行为使用的域名xx.irs01.com,...的出现次数统计, 可以看出赌博色情网站比正常网站的分隔符略多 第三个是对特殊字符的出现频率检测, 在这一项上两者没有表现出特别大的区别 第四个是数字占域名总长度比例的统计, 对正常域名来说,..., 正常域名的切换频率普遍都比较小,而赌博色情域名则大多有1-3次的转换频率 从以上结果可以看出, 在长度、字母/数字数量和出现频率等方面, 正常域名和赌博色情域名均表现出了差别。...Building a Dynamic Reputation System for DNS 基于被动DNS信息搜集的DNS信誉评判系统, 可以生成一个动态的域名黑名单, 可检测出最新生成的恶意域名 其数据来自美国两个州的骨干网

3.3K20

利用Python实现DGA域名检测

利用永恒之蓝进行勒索事件中黑客预留的域名是DGA域名,在某些条件下探测该DGA域名是否可以正常解析,若解析成功则不进行加密,若解析成功则不加密。...DGA域名有个特征,很多DGA并没有注册,黑客前期会生成大量的DGA域名,但是在某些情况下,如传输数据与命令或抑制事件时,会选择性的注册少量域名,这样的话可以对DNS解析不成功的域名进行记录,并将这些域名进行进行...,若其没有注册,且域名很随机可以判断为疑似DGA域名。...深度学习检测DGA域名,可参考http://www.freebuf.com/articles/network/139697.html 由于上面的方法二和方法三都有人实现了,这里面我主要介绍方法一的实现。...有需要的同学可直接下载,http://data.netlab.360.com/feeds/dga/dga.txt DNS检测DGA实现的代码如下: 在代码实现过程中,本个DGA正常解析成功的IP地址也记录了下来

3.4K60

如何使用TvypoDetect检测相似域名

关于TypoDetect TypoDetect是一款功能强大的域名检测工具,可以帮助广大蓝队研究人员、安全运维人员和企业安全部门检测跟自己域名相似的主动变异型域名,以防止网络犯罪分子利用这些域名进行网络欺诈活动...TypoDetect支持使用IANA网站最新发布的可用版本顶级域名(TLD),区块链DNS中验证的去中心化域名以及DoH服务中报告的恶意软件相关域名等。...ElevenPahts或CloudFare): python3 typodetect.py -d 2 创建TXT格式报告: python3 typodetect.py -o TXT 检测报告....json JSON格式报告的数据结构如下所示,其中包含检测到的主动变异域名: { id: "report_DoH" : "domain": ..."Malware" - 报告的危险域名 "Good" - 报告的良性域名 "domain": 检测到的主动域名变异Mutation detected as active

1.8K100

domoticz 检测设备在线状态

于是每次想要开关电视和机顶盒就需要知道设备的在线状态。...那么为了获取在线状态,最简单的办法就是创建一个开关,标记当前设备的状态: 设备类型如下: 如果不能手工添加开关,现在硬件页面创建一个Dummy类型的设备,新增加的开关类型为Dummy。...好处是我的电视和机顶盒都是可以直接联网的,因而可以直接通过网络检测在线状态: 我修改了一下python的ping库,增加了一个函数,用于返回状态: def verbose_ping_with_status...,每15秒检测一次: #!...domoticz json.htm的api接口获取 ☆文章版权声明☆ * 网站名称:obaby@mars * 网址:https://h4ck.org.cn/ * 本文标题: 《domoticz 检测设备在线状态

94630

在线检测WP站点是否安全

国外网站,建议使用win10的edge浏览器,搭配Traslator插件使用(可整页翻译) 前言: 今天带来的是WordPress在线漏洞扫描的神器,快来测测你的博客是否安全吧!...主角登场: 在线WP安全扫描漏洞:https://wpscans.com/ 特点: 与所有你的 WordPress 网站的完整概述 Dasboard 推送通知和电子邮件警报,只要我们发现易受攻击的站点...自动化的所有你的 WordPress 站点每周扫描 我们深扫描技术更先进的扫描 即时访问您的扫描结果和扫描历史 使用说明: 打开在线WP安全扫描漏洞:https://wpscans.com/ 等待结果的...ps:由于安全考虑,只会显示部分漏洞信息,详细的信息还必须得用域名邮箱登陆查看 域名邮箱创建教程:https://www.qcgzxw.cn/?p=1702

2.8K20

使用 .icu 域名展示在线作品的好处

在构建您的在线作品集时,选择正确的域名是至关重要的。.icu 域名扩展因其独特的功能和全球影响力从而成为在线作品集的热门选择。在这篇文章中,我们将探讨使用 .icu 域名来展示在线作品集的好处。...4 建立您的品牌 您的域名是个人品牌的重要组成部分,而 .icu 域名扩展可以帮助建立和推广您的品牌。凭借独特且令人难忘的域名,您可以创建强大且专业的在线形象,以反映出您的品牌身份。...6 让您与众不同 在拥挤的在线市场中,.icu 域名扩展可以帮助您脱颖而出。凭借特殊且易记的域名,您可以打造强大且专业的在线形象,从中脱颖而出并让潜在客户留下持久的印象。...★ 结语★ 总而言之,.icu 域名扩展是构建您在线作品集绝佳选择,因为其多功能、令人难忘且具备全球影响力。...无论您是艺术家、设计师、作家还是摄影师,.icu 域名扩展都可以帮助您脱颖而出、建立在线形象并发展您的业务。

93660
领券