首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何使用openSquat检测钓鱼域名和域名占用

    关于openSquat openSquat是一款开源的智能化OSINT公开资源情报工具,该工具可以帮助广大研究人员检测和识别特定的网络钓鱼域名或域名占用问题。...功能介绍 该工具支持检测下列安全问题: 网络钓鱼活动 域名占用/域名抢占 误植域名/URL劫持 域名比特错误 IDN域名同态技术攻击 Doppenganger域 其他跟域名相关的欺诈攻击 关键功能如下...: 自动更新新注册的域(每天一次) 计算单词相似度的Levenshtein距离 获取活动和已知的网络钓鱼域名 IDN域名同态技术攻击检测 与VirusTotal的集成 与Quad9 DNS服务集成 使用不同级别的置信阈值进行微调...: python opensquat.py --subdomains 检查域名的开放端口80/443: python opensquat.py --portcheck 网络钓鱼验证(网络钓鱼数据库):...python opensquat.py -o example.json -t json 保存CSV格式输出: python opensquat.py -o example.csv -t csv 启动证书透明度检测

    3.7K20

    2021最新微信域名检测接口(附上PHP和Python代码)

    由于业务要在微信推广,面临了一个难题:微信域名被封,导致无法正常访问推广网页,损失了庞大的流量!作为一名程序猿燃燃熊气,开发了微信域名检测代码,包含php代码demo和python代码demo。...未被微信拦截,直接访问 if 域名被微信拦截 if 显示非微信官方网页 else 点击继续访问,从微信内部跳转到手机默认浏览器访问 if 显示用户投诉过多及腾讯安全网址中心检测异常...为维护绿色上网环境,已停止访问,因此采用A/B模拟 if 显示网页包含诱导分享、关注等诱导行为内容 else 被多人投诉,为维护绿色上网环境,已停止访问,因此继续采用A/B模拟 微信域名检测代码...// Token值后台自动生成,注册登录地址:https://dwz.cn/TzLUYNU2 $apiToken = "********************************"; // 需要检测的地址或域名...:《qq域名检测api接口分享(附内部访问自动跳转PHP代码)》 域名ICP备案检测:《分享一个域名备案检测接口代码》 域名检测工具使用教程:《域名检测工具图文教程》

    4.9K41

    基于域名的恶意网站检测

    基于域名的恶意网站检测 0x00. 数据来源 0x01. 基于网页内容的判别方法 0x02. 基于域名数据的判别方法 0x03. 参考文献 0x00....去掉重复的请求以及一些不指向具体网页的域名, 这类域名在请求中频繁出现, 包括网易的DNS检测域名xx.netease.com, 艾瑞数据在视频等网站中记录用户行为使用的域名xx.irs01.com,...获取网页源代码后遍历其标签树, 得到其中所有 和 标签之间的文本信息, 使用结巴分词模块把文本切分成词语, 同时去除空格/换行符/数字/标点符号和停用词....的出现次数统计, 可以看出赌博色情网站比正常网站的分隔符略多 第三个是对特殊字符的出现频率检测, 在这一项上两者没有表现出特别大的区别 第四个是数字占域名总长度比例的统计, 对正常域名来说,...Building a Dynamic Reputation System for DNS 基于被动DNS信息搜集的DNS信誉评判系统, 可以生成一个动态的域名黑名单, 可检测出最新生成的恶意域名 其数据来自美国两个州的骨干网

    4.4K20

    利用Python实现DGA域名检测

    DGA域名有个特征,很多DGA并没有注册,黑客前期会生成大量的DGA域名,但是在某些情况下,如传输数据与命令或抑制事件时,会选择性的注册少量域名,这样的话可以对DNS解析不成功的域名进行记录,并将这些域名进行进行...,若其没有注册,且域名很随机可以判断为疑似DGA域名。...深度学习检测DGA域名,可参考http://www.freebuf.com/articles/network/139697.html 由于上面的方法二和方法三都有人实现了,这里面我主要介绍方法一的实现。...有需要的同学可直接下载,http://data.netlab.360.com/feeds/dga/dga.txt DNS检测DGA实现的代码如下: 在代码实现过程中,本个DGA正常解析成功的IP地址也记录了下来...完整实现的代码如下: #coding:utf-8 import time from scapy.all import * from requests import * conf.iface='Intel

    3.8K60

    qq域名检测api接口分享(附内部访问自动跳转PHP代码)

    qq域名检测api文档 接口地址: http://api.new.urlzt.com/api/qq 请求方式: GET/POST 请求示例: http://api.new.urlzt.com/api/...Token值)&url=www.urlzt.com (后台地址:https://dwz.cn/TzLUYNU2) 请求参数说明 {"code":201,"url":"nuaajt.cn","msg":"域名已被拦截..."} {"code":200,"url":"qq.com","msg":"域名状态正常"} {"code":-1,"url":"www.urlzt.com","msg":"用户不存在"} 以上是列举部分返回结果示例...200:表示正常 201:表示异常 500:表示失败 -1:表示点数不足、用户不存在、非法请求或API缺少参数 msg string 返回结果,若异常则为异常原因 在qq内访问自动跳转页php代码...代码已经做了ios和安卓适配,需要替换其中要跳转的网址(www.urlzt.com)我已注释出来 <?

    3.9K30

    如何使用TvypoDetect检测相似域名

    关于TypoDetect TypoDetect是一款功能强大的域名检测工具,可以帮助广大蓝队研究人员、安全运维人员和企业安全部门检测跟自己域名相似的主动变异型域名,以防止网络犯罪分子利用这些域名进行网络欺诈活动...TypoDetect支持使用IANA网站最新发布的可用版本顶级域名(TLD),区块链DNS中验证的去中心化域名以及DoH服务中报告的恶意软件相关域名等。...ElevenPahts或CloudFare): python3 typodetect.py -d 2 创建TXT格式报告: python3 typodetect.py -o TXT 检测报告....json JSON格式报告的数据结构如下所示,其中包含检测到的主动变异域名: { id: "report_DoH" : "domain": ..."Malware" - 报告的危险域名 "Good" - 报告的良性域名 "domain": 检测到的主动域名变异Mutation detected as active

    2.4K100

    Git 代码防丢指南

    3.1 先提交后更新导致的问题 3.2 推荐先更新后提交 3.3 养成良好习惯 我们在日常使用Git的过程中经常会发生一些意外情况,如果处理不当,则可能会出现代码丢失的假象。...本文将针对IDEA&Git日常开发中的一些场景,为你层层拨开迷雾,解析常见的错误及其发生原因,让你从此不再惧怕代码冲突或丢失问题。 为简化问题,本文假设所有团队成员均在同一分支上开发。...3.1.2 错误的处理冲突方式 在发生冲突后,有些同学可能会想到下面的处理方式: 清空当前工作空间 调整冲突部分的代码 然后再次执行更新操作 上面的处理方式很明显是不可行的,因为你调整的代码首选会被IDEA...储藏(stash)起来,然后在更新的第2步中仍然会发生冲突,并且发生冲突时,你的修改尚未恢复储藏(unstash),导致看起来你调整的代码不见了,让人摸不着头脑。...3.2 推荐先更新后提交 如果你事先知道会发生冲突,相信你一定不会选择先提交代码,但是冲突是不可避免的,这就要求我们平时养成良好的开发习惯。

    81010

    Git代码防丢指南

    我们在日常使用Git的过程中经常会发生一些意外情况,如果处理不当,则可能会出现代码丢失的假象。...本文将针对IDEA&Git日常开发中的一些场景,为你层层拨开迷雾,解析常见的错误及其发生原因,让你从此不再惧怕代码冲突或丢失问题。 为简化问题,本文假设所有团队成员均在同一分支上开发。...3.1.2 错误的处理冲突方式 在发生冲突后,有些同学可能会想到下面的处理方式: 清空当前工作空间 调整冲突部分的代码 然后再次执行更新操作 上面的处理方式很明显是不可行的,因为你调整的代码首选会被IDEA...储藏(stash)起来,然后在更新的第2步中仍然会发生冲突,并且发生冲突时,你的修改尚未恢复储藏(unstash),导致看起来你调整的代码不见了,让人摸不着头脑。...3.2 推荐先更新后提交 如果你事先知道会发生冲突,相信你一定不会选择先提交代码,但是冲突是不可避免的,这就要求我们平时养成良好的开发习惯。

    82620
    领券