Domain-Typo-Finder

Typofinder zur Erkennung von Domain-Tippfehlern

Veröffentlicht als Open Source von NCC Group Plc - http://www.nccgroup.com/

Entwickelt von:

• Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com
• Stephen Tomkinson, @neonbunny9 auf Twitter
• Matt Summers, matt dot summers at nccgroup dot com

https://github.com/nccgroup/typofinder

Veröffentlicht unter AGPL – siehe LICENSE für weitere Informationen

Entwicklungs-Wiki

Einige grobe Notizen zur v2-Architektur:

• https://github.com/nccgroup/typofinder/wiki

Funktionen

• Domain zu IP
• MX-Einträge
• A- und AAAA-Einträge
• www-Adressdatensätze
• Webmail-Adressdatensätze
• m-Adressdatensätze
• Ein Tastaturkarten-Vorlagensystem (derzeit UK bereitgestellt)
• Geografische IP zur Flagge
• Google Safe Browsing-Integration
• Bit-Flipping / Squatting - http://dinaburg.org/bitsquatting.html
• Identifizierung von Homoglyph-Angriffen
• Whois

Abhängigkeiten – Server

• Python (3.3)
• dnspython3 (1.11.1)
• pygeoip (0.3.1)
• publicsuffix (1.0.5)

Abhängigkeiten – Client

• Python (3.3)
• simplejson
• requests
• BeautifulSoup (4)
• html5lib

Was es macht

• Zeichen aus der angegebenen Domain entfernen
• Zeichen in der angegebenen Domain duplizieren
• Zeichen durch benachbarte Tastaturzeichen ersetzen, abhängig von der bereitgestellten Tastaturkarte
• Die globale TLD gegen jede der aktuellen gültigen TLDs aus der Liste unter http://data.iana.org/TLD/tlds-alpha-by-domain.txt austauschen
• Bits in der legitimen Domain umkehren, um Bitsquatting-Angriffe zu erkennen
• Zeichen durch ähnlich aussehende Zeichen ersetzen, um Homoglyph-Angriffe zu finden
• Überprüft Webseiten gegen die Google Safe Browsing API¹

Verwendung

• Starten im Verzeichnis TypoMagic
• Verbinden zu http://127.0.0.1:801/
• Den Anweisungen folgen

Aktualisieren der Datenquellen

Das enthaltene Skript updatedatasources.py kann verwendet werden, um sicherzustellen, dass das Programm die neuesten Drittanbieterdaten verwendet. Bitte gehen Sie rücksichtsvoll mit den Datenanbietern um und verwenden Sie dieses Skript sparsam.

Google Safe Browsing API-Schlüssel

Um die Google Safe Browsing API zu nutzen, müssen Sie sich für einen API-Schlüssel registrieren. Holen Sie sich Ihren API-Schlüssel hier: https://developers.google.com/safe-browsing/key_signup

Weitere Informationen zur Google Safe Browsing API finden Sie hier: https://developers.google.com/safe-browsing/

Wenn Sie eine Google Safe Browsing API haben, können Sie diese über die Befehlszeile eingeben, z.B.: python TypoMagic.py -k

Alternativ können Sie Ihren API-Schlüssel im Parameter KEY in TypoMagic.py platzieren.

¹ Google arbeitet daran, die genauesten und aktuellsten Phishing- und Malware-Informationen bereitzustellen. Es kann jedoch nicht garantieren, dass seine Informationen vollständig und fehlerfrei sind: Einige riskante Seiten werden möglicherweise nicht erkannt, und einige sichere Seiten werden möglicherweise fälschlicherweise erkannt.