DNSMORPH هو محرك تبديل أسماء النطاقات (domain name permutation engine)، مستوحى من dnstwist. وهو مكتوب بلغة Go مما يجعله أداة مضغوطة وسريعة جداً. يتعامل بشكل قوي مع أي نطاق أو نطاق فرعي يُقدم له ويوفر عدداً من خيارات التهيئة لضبط عمليات التبديل.

يشمل DNSMORPH أنواع هجمات تبديل النطاق التالية:

• Homograph attack (على الأحرف الفردية والمكررة)
• Bitsquat attack
• Hyphenation attack
• Omission attack
• Repetition attack
• Replacement attack
• Subdomain attack
• Transposition attack
• Vowel swap attack
• Addition attack
• Doppelganger attack

التثبيت

هناك طريقتان لتثبيت dnsmorph على نظامك:

1. تنزيل الملفات الثنائية المجمّعة مسبقاً لمنصتك من صفحة الإصدارات الأخيرة واستخراجها في دليل من اختيارك.

2. تنزيل وتجميع الكود المصدري بنفسك عن طريق تشغيل الأوامر التالية:

   • go get -v github.com/netevert/dnsmorph
   • cd /$GOPATH/src/github.com/netevert/dnsmorph
   • go get -v ./...
   • go build

حزمة Arch Linux متوفرة أيضاً هنا.

الاستخدام

dnsmorph -d domain | -l domains_file [-girvuw] [-csv | -json]
  -csv
        output to csv
  -d string
        target domain
  -g    geolocate domain
  -i    include subdomain
  -json
        output to json
  -l string
        domain list filepath
  -n    idna format homograph domain
  -r    resolve domain
  -u    update check
  -v    enable verbosity
  -w    whois lookup

./dnsmorph -d amazon.com

./dnsmorph -l domains.txt

./dnsmorph -d staging.amazon.com -i

./dnsmorph -d amazon.com -r

./dnsmorph -d amazon.com -g

./dnsmorph -d amazon.com -w

./dnsmorph -d amazon.com -r -g -csv
./dnsmorph -d amazon.com -r -g -json

./dnsmorph -d staging.amazon.com -v

الترخيص

موزع تحت شروط ترخيص MIT، DNSMORPH هو برنامج مجاني ومفتوح المصدر تم كتابته وصيانته بحب ❤ من قبل NetEvert.

تتضمن هذه الأداة بيانات GeoLite2 التي أنشأتها MaxMind، والمتاحة من maxmind.com.

الإصدارات

يلتزم هذا المشروع بـ الإصدار الدلالي.

أعجبك؟

إذا أعجبتك الأداة، يرجى التفكير في المساهمة.

حصلت الأداة على بعض الإشارات "الشرفية"، منها:

• KitPloit
• Seclist
• HackPlayers
• Segu-Info
• True Blue IT - Security Review