DNSMORPH es un motor de permutación de nombres de dominio, inspirado en dnstwist. Está escrito en Go, lo que lo convierte en una herramienta compacta y muy rápida. Maneja de manera robusta cualquier dominio o subdominio proporcionado y ofrece varias opciones de configuración para ajustar las ejecuciones de permutación.

DNSMORPH incluye los siguientes tipos de ataque de permutación de dominio:

• Ataque homógrafo (tanto en caracteres simples como duplicados)
• Ataque bitsquat
• Ataque de guionización
• Ataque de omisión
• Ataque de repetición
• Ataque de reemplazo
• Ataque de subdominio
• Ataque de transposición
• Ataque de intercambio de vocales
• Ataque de adición
• Ataque doppelganger

Instalación

Hay dos formas de instalar dnsmorph en su sistema:

1. Descargando los binarios precompilados para su plataforma desde la página de la última versión y extrayéndolos en un directorio de su elección.

2. Descargando y compilando el código fuente usted mismo ejecutando los siguientes comandos:

   • go get -v github.com/netevert/dnsmorph
   • cd /$GOPATH/src/github.com/netevert/dnsmorph
   • go get -v ./...
   • go build

También está disponible un paquete de Arch Linux.

Uso

dnsmorph -d domain | -l domains_file [-girvuw] [-csv | -json]
  -csv
        output to csv
  -d string
        target domain
  -g    geolocate domain
  -i    include subdomain
  -json
        output to json
  -l string
        domain list filepath
  -n    idna format homograph domain
  -r    resolve domain
  -u    update check
  -v    enable verbosity
  -w    whois lookup

./dnsmorph -d amazon.com

./dnsmorph -l domains.txt

./dnsmorph -d staging.amazon.com -i

./dnsmorph -d amazon.com -r

./dnsmorph -d amazon.com -g

./dnsmorph -d amazon.com -w

./dnsmorph -d amazon.com -r -g -csv
./dnsmorph -d amazon.com -r -g -json

./dnsmorph -d staging.amazon.com -v

Licencia

Distribuido bajo los términos de la licencia MIT, DNSMORPH es un software libre y de código abierto escrito y mantenido con ❤ por NetEvert.

Esta herramienta incluye datos de GeoLite2 creados por MaxMind, disponibles desde maxmind.com.

Versionado

Este proyecto se adhiere al Versionado Semántico.

¿Te gusta?

Si te gusta la herramienta, por favor considera contribuir.

La herramienta recibió algunas menciones "honoríficas", incluyendo:

• KitPloit
• Seclist
• HackPlayers
• Segu-Info
• True Blue IT - Security Review