Buscador de errores tipográficos de dominio

Typofinder para descubrimiento de errores tipográficos en dominios

Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/

Desarrollado por:

• Ollie Whitehouse, ollie punto whitehouse arroba nccgroup punto com
• Stephen Tomkinson, @neonbunny9 en Twitter
• Matt Summers, matt punto summers arroba nccgroup punto com

https://github.com/nccgroup/typofinder

Publicado bajo AGPL, consulte LICENSE para más información

Wiki de desarrollo

Algunas notas preliminares sobre la arquitectura v2:

• https://github.com/nccgroup/typofinder/wiki

Características

• Dominio a IP
• Registros MX
• A y AAAA
• Registros de dirección www
• Registros de dirección webmail
• Registros de dirección m
• Un sistema de plantilla de mapa de teclado (actualmente suministrado para Reino Unido)
• IP geográfica a bandera
• Integración con Google Safe Browsing
• Bit flipping / squatting - http://dinaburg.org/bitsquatting.html
• Identificación de ataques homoglíficos
• Whois

Dependencias - servidor

• Python (3.3)
• dnspython3 (1.11.1)
• pygeoip (0.3.1)
• publicsuffix (1.0.5)

Dependencias - cliente

• Python (3.3)
• simplejson
• requests
• BeautifulSoup (4)
• html5lib

Qué hace

• elimina caracteres del dominio proporcionado
• duplica caracteres en el dominio proporcionado
• reemplaza caracteres con caracteres adyacentes del teclado según el mapa de teclado proporcionado
• intercambia el TLD global por cada uno de los TLD válidos actuales listados en - http://data.iana.org/TLD/tlds-alpha-by-domain.txt
• invierte bits en el dominio legítimo para detectar ataques de bitsquatting
• intercambia caracteres por caracteres de aspecto similar para encontrar ataques homoglíficos
• verifica sitios web contra la API de Safe Browsing de Google¹

Uso

• Ejecutar en el directorio TypoMagic
• Conectar a http://127.0.0.1:801/
• Seguir las indicaciones

Actualización de fuentes de datos

El script incluido updatedatasources.py se puede utilizar para asegurarse de que el programa está utilizando los datos más recientes de terceros. Por favor, sea considerado con los proveedores de datos y use este script con moderación.

Clave de API de Google Safe Browsing

Para usar la API de Google Safe Browsing, debe registrarse para obtener una clave de API. Obtenga su clave de API aquí: https://developers.google.com/safe-browsing/key_signup

Puede encontrar más información sobre la API de Google Safe Browsing aquí: https://developers.google.com/safe-browsing/

Si tiene una clave de API de Google Safe Browsing, puede ingresarla en la línea de comandos, por ejemplo: python TypoMagic.py -k

Alternativamente, puede colocar su clave en el parámetro KEY en TypoMagic.py.

¹ Google trabaja para proporcionar la información más precisa y actualizada sobre phishing y malware. Sin embargo, no puede garantizar que su información sea completa y libre de errores: algunos sitios riesgosos pueden no ser identificados, y algunos sitios seguros pueden ser identificados por error.