DNSMORPH è un motore di permutazione dei nomi di dominio, ispirato a dnstwist. È scritto in Go, risultando in uno strumento compatto e molto veloce. Gestisce in modo robusto qualsiasi dominio o sottodominio fornito e offre numerose opzioni di configurazione per ottimizzare le esecuzioni di permutazione.

DNSMORPH include i seguenti tipi di attacco per permutazione di dominio:

• Attacco omografico (sia su caratteri singoli che duplicati)
• Attacco bitsquat
• Attacco con trattino
• Attacco per omissione
• Attacco per ripetizione
• Attacco per sostituzione
• Attacco ai sottodomini
• Attacco per trasposizione
• Attacco di scambio vocalico
• Attacco per aggiunta
• Attacco doppelganger

Installazione

Ci sono due modi per installare dnsmorph sul tuo sistema:

1. Scaricare i binari precompilati per la tua piattaforma dalla pagina dell'ultima release ed estrarli in una directory a tua scelta.

2. Scaricare e compilare il codice sorgente da te eseguendo i seguenti comandi:

   • go get -v github.com/netevert/dnsmorph
   • cd /$GOPATH/src/github.com/netevert/dnsmorph
   • go get -v ./...
   • go build

È disponibile anche un pacchetto per Arch Linux qui.

Utilizzo

dnsmorph -d domain | -l domains_file [-girvuw] [-csv | -json]
  -csv
        output in csv
  -d string
        dominio target
  -g    geolocalizza dominio
  -i    includi sottodominio
  -json
        output in json
  -l string
        percorso file elenco domini
  -n    dominio omografico in formato idna
  -r    risolvi dominio
  -u    controllo aggiornamenti
  -v    attiva verbosità
  -w    whois lookup

./dnsmorph -d amazon.com

./dnsmorph -l domains.txt

./dnsmorph -d staging.amazon.com -i

./dnsmorph -d amazon.com -r

./dnsmorph -d amazon.com -g

./dnsmorph -d amazon.com -w

./dnsmorph -d amazon.com -r -g -csv
./dnsmorph -d amazon.com -r -g -json

./dnsmorph -d staging.amazon.com -v

Licenza

Distribuito secondo i termini della licenza MIT, DNSMORPH è un software libero e open source scritto e mantenuto con ❤ da NetEvert.

Questo strumento include dati GeoLite2 creati da MaxMind, disponibili su maxmind.com.

Versionamento

Questo progetto aderisce al Versionamento Semantico.

Ti piace?

Se ti piace lo strumento, considera di contribuire.

Lo strumento ha ricevuto alcune menzioni "onorevoli", tra cui:

• KitPloit
• Seclist
• HackPlayers
• Segu-Info
• True Blue IT - Security Review