uriDeep

Unicode-Encoding-Angriffe mit maschinellem Lernen. Werkzeug basierend auf maschinellem Lernen zur Erstellung erstaunlicher gefälschter Domains unter Verwendung von Confusables. Einige Domains können IDN-Richtlinien umgehen (Chrome & Firefox).

Ich habe das beste (große) Wörterbuch von Confusables mit neuronalen Netzen erstellt. Es wird im Tool verwendet und kann heruntergeladen werden von: https://github.com/mindcrypt/uriDeep/blob/master/data/deepDiccConfusables.txt

_mindcrypt@kali:~/tool/uriDeep# python3 uriDeep.py

            _    ___
 /\ /\ _ __(_)  /   \___  ___ _ __
/ / \ \ '__| | / /\ / _ \/ _ \ '_ \
\ \_/ / |  | |/ /_//  __/  __/ |_) |
 \___/|_|  |_/___,' \___|\___| .__/
                             |_|

 Version Beta
 Authors: Alfonso Muñoz (@mindcrypt)
          Miguel Hernández (@MiguelHzBz)
    
usage: uriDeep.py [-h] [-d, --domain DOMAIN] [-i FILEINPUT] [-F [FLIPPER]]
                  [-H [HOMOGLYPH]] [-l] [-S [SUBSTITUTION]] [-c] [-w] [-vt]
                  [-key API] [-o OUTPUTFILE]

UriDeep: Werkzeug basierend auf maschinellem Lernen zur Erstellung erstaunlicher gefälschter Domains unter Verwendung von Confusables. Einige Domains können IDN-Richtlinien umgehen

optionale Argumente:
  -h, --help            Zeigt diese Hilfemeldung an und beendet das Programm
  -d, --domain DOMAIN   Überprüft ähnliche Domains zu dieser
  -i FILEINPUT, --input FILEINPUT
                        Liste der Ziele. Ein Eintrag pro Zeile.
  -F [FLIPPER], --flipper [FLIPPER]
                        Führt einen Flipping-Angriff aus
  -H [HOMOGLYPH], --homoglyph [HOMOGLYPH]
                        Führt einen Homoglyph-Angriff mit der vollständigen Tabelle der Confusables aus
  -l, --light           Erstellt gefälschte Domains, die IDN-Richtlinien umgehen könnten
  -S [SUBSTITUTION], --substitution [SUBSTITUTION]
                        Führt einen Substitutionsangriff aus
  -c, --check           Überprüft, ob diese Domain erreichbar ist
  -w, --whois           Führt eine Whois-Abfrage durch
  -vt, --virustotal     Überprüft VirusTotal
  -key API, --api-key API
                        VirusTotal-API-Schlüssel
  -o OUTPUTFILE, --output OUTPUTFILE
                        Ausgabedatei
None
Es wird ein Eingabetyp benötigt, {-i --input} oder {-d --domain}
root@kali:~/tool/uriDeep# python3 uriDeep.py -H -d www.example.org

            _    ___
 /\ /\ _ __(_)  /   \___  ___ _ __
/ / \ \ '__| | / /\ / _ \/ _ \ '_ \
\ \_/ / |  | |/ /_//  __/  __/ |_) |
 \___/|_|  |_/___,' \___|\___| .__/
                             |_|