redhuntlabs/antisquatمكتشف النطاقات المخادعة والتصيد المدعوم بالذكاء الاصطناعي، يستخدم تقنيات معالجة اللغة الطبيعية و ChatGPT لتوليد التباديل المحتملة للنطاقات واستخراج معلومات الاتصال من المواقع المشبوهة.
يستخدم AntiSquat تقنيات الذكاء الاصطناعي مثل معالجة اللغة الطبيعية (NLP)، النماذج اللغوية الكبيرة (ChatGPT) والمزيد لتعزيز اكتشاف نطاقات التصيد والانتحال الإملائي.
git clone https://github.com/redhuntlabs/antisquat.pip install -r requirements.txt..openai-key وألصق مفتاح API لـ ChatGPT الخاص بك فيه..godaddy-key وألصق مفتاح API لـ GoDaddy الخاص بك فيه.domains.txt. اكتب قائمة من النطاقات مفصولة بأسطر ترغب في فحصها.blacklist.txt. اكتب قائمة من النطاقات مفصولة بأسطر ترغب في تجاهلها. التعبيرات النمطية مدعومة.python3.8 antisquat.py domains.txtلنفترض أنك تريد تشغيل antisquat على "flipkart.com".
أنشئ ملفًا باسم "domains.txt"، ثم اكتب flipkart.com. ثم قم بتشغيل python3.8 antisquat.py domains.txt.
يقوم AntiSquat بتوليد عدة تحويلات للنطاق، ويتنقل بينها واحدة تلو الأخرى ويحاول استخراج جميع معلومات الاتصال من الصفحة.
حالة اختبار لـ amazon.com مرفقة. لتشغيلها بدون أي مفاتيح API، فقط قم بتشغيل python3.8 test.py
هنا، يبدو أن الأداة قد التقطت موقع تصيد اختباري لـ amazon.com. يمكن التقاط نطاقات مماثلة قد تكون متاحة للبيع بهذه الطريقة ويمكن استخراج أي معلومات اتصال من الموقع.
إذا كنت ترغب في معرفة المزيد عن الأداة، تأكد من زيارة مدونتنا.
لمعرفة المزيد عن منصة إدارة سطح الهجوم الخاصة بنا، تحقق من NVADR.