首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何使用openSquat检测钓鱼域名域名占用

关于openSquat openSquat是一款开源的智能化OSINT公开资源情报工具,该工具可以帮助广大研究人员检测和识别特定的网络钓鱼域名域名占用问题。...功能介绍 该工具支持检测下列安全问题: 网络钓鱼活动 域名占用/域名抢占 误植域名/URL劫持 域名比特错误 IDN域名同态技术攻击 Doppenganger域 其他跟域名相关的欺诈攻击 关键功能如下...: 自动更新新注册的域(每天一次) 计算单词相似度的Levenshtein距离 获取活动和已知的网络钓鱼域名 IDN域名同态技术攻击检测 与VirusTotal的集成 与Quad9 DNS服务集成 使用不同级别的置信阈值进行微调...: python opensquat.py --subdomains 检查域名的开放端口80/443: python opensquat.py --portcheck 网络钓鱼验证(网络钓鱼数据库):...python opensquat.py -o example.json -t json 保存CSV格式输出: python opensquat.py -o example.csv -t csv 启动证书透明度检测

2.7K20
您找到你想要的搜索结果了吗?
是的
没有找到

基于域名的恶意网站检测

基于域名的恶意网站检测 0x00. 数据来源 0x01. 基于网页内容的判别方法 0x02. 基于域名数据的判别方法 0x03. 参考文献 0x00....数据来源 根据老师给的 300w 域名列表爬到的相应 DNS 响应数据。 0x01. 基于网页内容的判别方法 数据获取 考虑到爬取执行的时间,首先对300w个域名进行数据清洗。...去掉重复的请求以及一些不指向具体网页的域名, 这类域名在请求中频繁出现, 包括网易的DNS检测域名xx.netease.com, 艾瑞数据在视频等网站中记录用户行为使用的域名xx.irs01.com,...的出现次数统计, 可以看出赌博色情网站比正常网站的分隔符略多 第三个是对特殊字符的出现频率检测, 在这一项上两者没有表现出特别大的区别 第四个是数字占域名总长度比例的统计, 对正常域名来说,...Building a Dynamic Reputation System for DNS 基于被动DNS信息搜集的DNS信誉评判系统, 可以生成一个动态的域名黑名单, 可检测出最新生成的恶意域名 其数据来自美国两个州的骨干网

3.3K20

利用Python实现DGA域名检测

DGA一般都是通过硬编码写入到程序中,在没有能力对其逆向的情况下,我们可以分析网络流量来分析DNS请求的DGA域名。这样就需要了解哪些域名是DGA域名,这里面有多种方法与思路: 1....DGA域名有个特征,很多DGA并没有注册,黑客前期会生成大量的DGA域名,但是在某些情况下,如传输数据与命令或抑制事件时,会选择性的注册少量域名,这样的话可以对DNS解析不成功的域名进行记录,并将这些域名进行进行...,若其没有注册,且域名很随机可以判断为疑似DGA域名。...深度学习检测DGA域名,可参考http://www.freebuf.com/articles/network/139697.html 由于上面的方法二和方法三都有人实现了,这里面我主要介绍方法一的实现。...有需要的同学可直接下载,http://data.netlab.360.com/feeds/dga/dga.txt DNS检测DGA实现的代码如下: 在代码实现过程中,本个DGA正常解析成功的IP地址也记录了下来

3.4K60

如何使用TvypoDetect检测相似域名

关于TypoDetect TypoDetect是一款功能强大的域名检测工具,可以帮助广大蓝队研究人员、安全运维人员和企业安全部门检测跟自己域名相似的主动变异型域名,以防止网络犯罪分子利用这些域名进行网络欺诈活动...为方便用户使用,TypoDetect默认以JSON格式或TXT格式提供分析报告,具体报告的生成格式以及显示类似域名方法取决于用户的选择。...ElevenPahts或CloudFare): python3 typodetect.py -d 2 创建TXT格式报告: python3 typodetect.py -o TXT 检测报告....json JSON格式报告的数据结构如下所示,其中包含检测到的主动变异域名: { id: "report_DoH" : "domain": ..."Malware" - 报告的危险域名 "Good" - 报告的良性域名 "domain": 检测到的主动域名变异Mutation detected as active

1.8K100

Web渗透之域名(子域名)收集方法

在进行Web渗透时,我们常常需要对其子域名进行收集。相对于主站来说,分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。...接下来让我们看看具体可以怎么做 1.子域名猜测与测试访问 这是最简单也是比较笨的一种方法,对于 Web 子域名进行猜测,然后去浏览器访问查看是否真实存在。...等,这种方法对于常见的子域名测试效果还可以。...TXT:域名对应的文本信息。 X25:域名对应的 X.25 地址记录。 4.基于DNS查询的暴力破解 目前有很多开源的工具支持子域名暴力破解,通过尝试字典+“.”...5.手工分析 通过在看主站主页及相关页面,从html代码及友情链接的地方去手工发现,作为其主域名或其他域名下的 crossdomim.xml 文件会包含一些子域名信息。

2.9K31

域名购买方法域名的挑选原则

但建立网站过程比较繁琐,而且重中之重的便是域名购买,也许很多人都不知道域名的意思。其实域名就是所访问的网站的地址,比如.com或者.cn等。那么如何购买属于自己或者品牌的域名?...下面分享购买域名方法。 image.png 一、域名购买方法 首先要注册会员。...再搜索要注册的域名,一定要仔细挑选,因为域名的选择非常重要,所以需要找到合适自己的域名。...二、好域名的挑选原则 购买域名虽然繁琐,但一旦购买成功,便对自己或者品牌有益处。但是很多人会纳闷如何挑选好的域名。...域名非常重要,但是域名属于较为稀奇的资源,所以购买时不要太过犹豫,好的域名即使是很贵,但如果传播效果好,那么也是值得的。

17.1K10

域名指的是什么 域名的使用方法

大家可以发现的是,在生活中网络上会出现各种各样的网站,而网站的后缀通常是一个域名,不同的域名也代表着不同的网站含义。很多人不了解域名指的是什么?接下来的内容就具体介绍一下域名。...域名指的是什么 域名指的是网站名称的后缀,通常以一个英文字母小点和网站名称的主体相分开。在我国官方的运营中,含有商业网站域名,政府网站域名,教育网站域名和通用域名等等。...例如.com就代表着商业网站通用域名,如果网站名称中带有此类域名,就代表着此网站属于商业性质的网站,大家可以在网站上进行商品和货币的交换。...域名的使用方法 在申请网站的时候要进行域名的申报,网站官方会根据每一位用户的实际网站使用类型进行域名的派发。...正常情况下,大家申请网站的目的就是为了进行货币交易,或者从中获取更多的利润,所以大多数人申请的域名都是商业网络域名域名在使用的时候一定要根据实际的需要,千万不要出现域名混淆的情况。

5.4K10
领券