AntiSquat

AntiSquat AI तकनीकों जैसे प्राकृतिक भाषा प्रसंस्करण (NLP), बड़े भाषा मॉडल (ChatGPT) और अधिक का उपयोग करके typosquatting और phishing डोमेन का पता लगाने को सशक्त बनाता है।

उपयोग कैसे करें

• प्रोजेक्ट को क्लोन करें git clone https://github.com/redhuntlabs/antisquat के माध्यम से।
• सभी निर्भरताएँ स्थापित करने के लिए pip install -r requirements.txt टाइप करें।
• https://platform.openai.com/account/api-keys पर ChatGPT API कुंजी प्राप्त करें।
• .openai-key नामक फ़ाइल बनाएँ और उसमें अपनी chatgpt api कुंजी पेस्ट करें।
• (वैकल्पिक) https://developer.godaddy.com/keys पर जाएँ और GoDaddy API कुंजी प्राप्त करें। .godaddy-key नामक फ़ाइल बनाएँ और उसमें अपनी godaddy api कुंजी पेस्ट करें।
• 'domains.txt' नामक फ़ाइल बनाएँ। उसमें लाइन-सेपरेटेड सूची के रूप में वे डोमेन टाइप करें जिन्हें आप स्कैन करना चाहते हैं।
• (वैकल्पिक) blacklist.txt नामक फ़ाइल बनाएँ। उसमें लाइन-सेपरेटेड सूची के रूप में वे डोमेन टाइप करें जिन्हें आप अनदेखा करना चाहते हैं। रेगुलर एक्सप्रेशन समर्थित हैं।
• एंटीस्क्वॉट को चलाने के लिए python3.8 antisquat.py domains.txt का उपयोग करें।

उदाहरण:

मान लीजिए आप 'flipkart.com' पर antisquat चलाना चाहते हैं।

"domains.txt" नामक फ़ाइल बनाएँ, फिर उसमें flipkart.com टाइप करें। फिर python3.8 antisquat.py domains.txt चलाएँ।

AntiSquat डोमेन के कई क्रमपरिवर्तन उत्पन्न करता है, उन्हें एक-एक करके पार करता है और पृष्ठ से सभी संपर्क जानकारी निकालने का प्रयास करता है।

परीक्षण मामला:

amazon.com के लिए एक परीक्षण मामला संलग्न है। इसे बिना किसी API कुंजी के चलाने के लिए, बस python3.8 test.py चलाएँ।

यहाँ, टूल ने amazon.com के लिए एक परीक्षण फिशिंग साइट को कैप्चर किया प्रतीत होता है। इस प्रकार बिक्री के लिए उपलब्ध समान डोमेन को कैप्चर किया जा सकता है और साइट से कोई भी संपर्क जानकारी निकाली जा सकती है।

यदि आप टूल के बारे में अधिक जानना चाहते हैं, तो हमारा ब्लॉग देखना सुनिश्चित करें।

आभार

• Black Hat USA 2023 [Arsenal]

हमारे Attack Surface Management प्लेटफॉर्म के बारे में अधिक जानने के लिए, NVADR देखें।