redhuntlabs/antisquatDétecteur de domaines de typosquatting et de phishing alimenté par l'IA, utilisant le NLP et ChatGPT pour générer des permutations de domaines et extraire les informations de contact des sites suspects.
AntiSquat exploite des techniques d'IA telles que le traitement du langage naturel (NLP), les grands modèles de langage (ChatGPT) et plus encore pour détecter les domaines de typosquattage et de phishing.
git clone https://github.com/redhuntlabs/antisquat.pip install -r requirements.txt..openai-key et collez-y votre clé API ChatGPT..godaddy-key et collez-y votre clé API GoDaddy.blacklist.txt. Saisissez une liste de domaines séparés par des sauts de ligne que vous souhaitez ignorer. Les expressions régulières sont prises en charge.python3.8 antisquat.py domains.txtSupposons que vous souhaitiez exécuter antisquat sur « flipkart.com ».
Créez un fichier nommé « domains.txt », puis saisissez flipkart.com. Ensuite, exécutez python3.8 antisquat.py domains.txt.
AntiSquat génère plusieurs permutations du domaine, les parcourt une par une et tente d'extraire toutes les informations de contact de la page.
Un cas de test pour amazon.com est fourni. Pour l'exécuter sans aucune clé API, exécutez simplement python3.8 test.py
Ici, l'outil semble avoir capturé un site de phishing de test pour amazon.com. Les domaines similaires qui pourraient être disponibles à la vente peuvent être capturés de cette manière, et toutes les informations de contact du site peuvent être extraites.
Si vous souhaitez en savoir plus sur l'outil, n'oubliez pas de consulter notre blog.
Pour en savoir plus sur notre plateforme de gestion de la surface d'attaque, découvrez NVADR.