DNSMORPH est un moteur de permutation de noms de domaine, inspiré par dnstwist. Écrit en Go, c'est un outil compact et très rapide. Il gère de manière robuste tout domaine ou sous-domaine fourni et offre de nombreuses options de configuration pour paramétrer les permutations.

DNSMORPH inclut les types d'attaques de permutation de domaine suivants :

• Attaque par homographie (sur un seul caractère et sur des caractères dupliqués)
• Attaque bitsquat
• Attaque par césure (hyphenation)
• Attaque par omission
• Attaque par répétition
• Attaque par remplacement
• Attaque par sous-domaine
• Attaque par transposition
• Attaque par échange de voyelles
• Attaque par ajout
• Attaque doppelganger

Installation

Il existe deux façons d'installer dnsmorph sur votre système :

1. Télécharger les binaires pré-compilés pour votre plateforme depuis la page de la dernière version et les extraire dans le répertoire de votre choix.

2. Télécharger et compiler vous-même le code source en exécutant les commandes suivantes :

   • go get -v github.com/netevert/dnsmorph
   • cd /$GOPATH/src/github.com/netevert/dnsmorph
   • go get -v ./...
   • go build

Un paquet Arch Linux est également disponible.

Utilisation

dnsmorph -d domain | -l domains_file [-girvuw] [-csv | -json]
  -csv
        output to csv
  -d string
        target domain
  -g    geolocate domain
  -i    include subdomain
  -json
        output to json
  -l string
        domain list filepath
  -n    idna format homograph domain
  -r    resolve domain
  -u    update check
  -v    enable verbosity
  -w    whois lookup

./dnsmorph -d amazon.com

./dnsmorph -l domains.txt

./dnsmorph -d staging.amazon.com -i

./dnsmorph -d amazon.com -r

./dnsmorph -d amazon.com -g

./dnsmorph -d amazon.com -w

./dnsmorph -d amazon.com -r -g -csv
./dnsmorph -d amazon.com -r -g -json

./dnsmorph -d staging.amazon.com -v

Licence

Distribué sous les termes de la licence MIT, DNSMORPH est un logiciel libre et open source écrit et maintenu avec ❤ par NetEvert.

Cet outil inclut les données GeoLite2 créées par MaxMind, disponibles sur maxmind.com.

Gestion des versions

Ce projet adhère au Semantic Versioning.

Vous aimez ?

Si vous aimez l'outil, pensez à contribuer.

L'outil a reçu quelques mentions « honorables », notamment :

• KitPloit
• Seclist
• HackPlayers
• Segu-Info
• True Blue IT - Security Review