urbanadventurer/urlcrazyGenerieren und testen Sie Domain-Tippfehler und -Variationen, um Tippfehler-Squatting, URL-Entführung, Phishing und Wirtschaftsspionage zu erkennen und durchzuführen.
URLCrazy ist ein OSINT-Tool zum Generieren und Testen von Domain-Tippfehlern oder -Variationen, um Typo-Squatting, URL-Hijacking, Phishing und Wirtschaftsspionage zu erkennen oder durchzuführen.
Homepage: https://github.com/urbanadventurer/urlcrazy
Wenn Sie Kali Linux, Ubuntu oder Debian verwenden, nutzen Sie:
$ sudo apt install urlcrazy
Besuchen Sie https://github.com/urbanadventurer/urlcrazy/releases
Beachten Sie, dass die aktuelle Entwicklungsversion möglicherweise nicht stabil ist.
$ git clone https://github.com/urbanadventurer/urlcrazy.git
URLCrazy wurde mit Ruby Versionen 2.4 und 2.6 getestet.
Wenn Sie Ubuntu oder Debian verwenden, nutzen Sie:
$ sudo apt install ruby ruby-dev build-essential
Bundler bietet Abhängigkeitsverwaltung für Ruby-Projekte
$ gem install bundler
$ bundle install
Alternativ installiert der folgende Befehl die Gem-Abhängigkeiten, falls Sie Bundler nicht installieren möchten.
$ gem install json colorize async async-dns async-http
Mit Standardoptionen überprüft URLCrazy über 2000 Typo-Varianten für google.com.
$ urlcrazy google.com
$ urlcrazy -p domain.com
db db d8888b. db .o88b. d8888b. .d8b. d88888D db db
88 88 88 `8D 88 d8P Y8 88 `8D d8' `8b YP d8' `8b d8'
88 88 88oobY' 88 8P 88oobY' 88ooo88 d8' `8bd8'
88 88 88`8b 88 8b 88`8b 88~~~88 d8' 88
88b d88 88 `88. 88booo. Y8b d8 88 `88. 88 88 d8' db 88
~Y8888P' 88 YD Y88888P `Y88P' 88 YD YP YP d88888P YP
URLCrazy version 0.8.1 by Andrew Horton (urbanadventurer)
Visit https://github.com/urbanadventurer/urlcrazy
Generate and test domain typos and variations to detect and perform typo squatting, URL hijacking,
phishing, and corporate espionage.
Supports the following domain variations:
Character omission, character repeat, adjacent character swap, adjacent character replacement, double
character replacement, adjacent character insertion, missing dot, strip dashes, insert dash,
singular or pluralise, common misspellings, vowel swaps, homophones, bit flipping (cosmic rays),
homoglyphs, domain prefix, domain suffix, wrong top level domain, and wrong second level domain.
Usage: ./urlcrazy [options] domain
Options
-k, --keyboard=LAYOUT Options are: qwerty, azerty, qwertz, dvorak (default: qwerty)
-p, --popularity Check domain popularity with Google
-r, --no-resolve Do not resolve DNS
-i, --show-invalid Show invalid domain names
-f, --format=TYPE Human readable, JSON, or CSV (default: human readable)
-o, --output=FILE Output file
-n, --nocolor Disable colour
-d, --debug Enable debugging output for development
-h, --help This help
-v, --version Print version information. This version is 0.7.3
Diese Tippfehler entstehen durch Weglassen eines Buchstabens des Domainnamens, jeweils ein Buchstabe nach dem anderen. Zum Beispiel www.goole.com und www.gogle.com
Diese Tippfehler entstehen durch Wiederholen eines Buchstabens des Domainnamens. Zum Beispiel www.ggoogle.com und www.gooogle.com
Diese Tippfehler entstehen durch Vertauschen der Reihenfolge benachbarter Buchstaben im Domainnamen. Zum Beispiel www.googel.com und www.ogogle.com
Diese Tippfehler entstehen durch Ersetzen jedes Buchstabens des Domainnamens durch die unmittelbar links und rechts auf der Tastatur liegenden Buchstaben. Zum Beispiel www.googke.com und www.goohle.com
Diese Tippfehler entstehen durch Ersetzen identischer, aufeinanderfolgender Buchstaben des Domainnamens durch die unmittelbar links und rechts auf der Tastatur liegenden Buchstaben. Zum Beispiel www.gppgle.com und www.giigle.com
Diese Tippfehler entstehen durch Einfügen von Buchstaben, die sich unmittelbar links und rechts auf der Tastatur jedes Buchstabens befinden. Zum Beispiel www.googhle.com und www.goopgle.com
Diese Tippfehler entstehen durch Weglassen eines Punktes aus dem Domainnamen. Zum Beispiel wwwgoogle.com und www.googlecom
Diese Tippfehler entstehen durch Weglassen eines Bindestrichs aus dem Domainnamen. Zum Beispiel wird www.domain-name.com zu www.domainname.com
Diese Tippfehler entstehen, indem eine Singular-Domain in den Plural gesetzt wird und umgekehrt. Zum Beispiel wird www.google.com zu www.googles.com und www.games.co.nz wird zu www.game.co.nz
Über 8000 häufige Rechtschreibfehler aus Wikipedia. Zum Beispiel wird www.youtube.com zu www.youtub.com und www.abseil.com wird zu www.absail.com
Tauschen Sie Vokale innerhalb des Domainnamens, mit Ausnahme des ersten Buchstabens. Zum Beispiel wird www.google.com zu www.gaagle.com.
Über 450 Wortpaare, die sich beim Sprechen gleich anhören. Zum Beispiel wird www.base.com zu www.bass.com.
Jeder Buchstabe in einem Domainnamen ist ein 8-Bit-Zeichen. Das Zeichen wird durch die Menge gültiger Zeichen ersetzt, die nach einem einzelnen Bit-Flip entstehen können. Zum Beispiel wird facebook.com zu bacebook.com, dacebook.com, faaebook.com, fabebook.com, facabook.com usw.
Ein oder mehrere Zeichen, die einem anderen Zeichen ähnlich sehen, aber unterschiedlich sind, werden Homoglyphen genannt. Ein Beispiel ist, dass der Kleinbuchstabe l der Ziffer Eins ähnelt, z.B. l vs 1. Zum Beispiel wird google.com zu goog1e.com.
Zum Beispiel wird www.trademe.co.nz zu www.trademe.co.nz und www.google.com wird zu www.google.org. Verwendet die 19 häufigsten Top-Level-Domains.
Verwendet eine alternative, gültige Second-Level-Domain für die Top-Level-Domain. Zum Beispiel wird www.trademe.co.nz zu www.trademe.ac.nz und www.trademe.iwi.nz
Diese Tippfehler entstehen durch Hinzufügen eines Präfix aus der Datei prefix-dictionary.txt mit einem Bindestrich zum Domainnamen. Zum Beispiel wird example.com zu login-example.com und corp-example.com