uriDeep

Attacchi di codifica Unicode con machine learning. Strumento basato su machine learning per creare fantastici domini falsi utilizzando confusables. Alcuni domini possono ingannare le politiche IDN (Chrome & Firefox).

Ho creato il miglior (grande) dizionario di confusables usando reti neurali. È utilizzato nello strumento e può essere scaricato da: https://github.com/mindcrypt/uriDeep/blob/master/data/deepDiccConfusables.txt

_mindcrypt@kali:~/tool/uriDeep# python3 uriDeep.py

            _    ___
 /\ /\ _ __(_)  /   \___  ___ _ __
/ / \ \ '__| | / /\ / _ \/ _ \ '_ \
\ \_/ / |  | |/ /_//  __/  __/ |_) |
 \___/|_|  |_/___,' \___|\___| .__/
                             |_|

 Version Beta
 Authors: Alfonso Muñoz (@mindcrypt)
          Miguel Hernández (@MiguelHzBz)
    
usage: uriDeep.py [-h] [-d, --domain DOMAIN] [-i FILEINPUT] [-F [FLIPPER]]
                  [-H [HOMOGLYPH]] [-l] [-S [SUBSTITUTION]] [-c] [-w] [-vt]
                  [-key API] [-o OUTPUTFILE]

UriDeep: Strumento basato su machine learning per creare fantastici domini falsi utilizzando
confusables. Alcuni domini possono ingannare le politiche IDN

optional arguments:
  -h, --help            mostra questo messaggio di aiuto ed esci
  -d, --domain DOMAIN   controlla domini simili a questo
  -i FILEINPUT, --input FILEINPUT
                        Elenco di target. Un input per riga.
  -F [FLIPPER], --flipper [FLIPPER]
                        Esegui attacco flipping
  -H [HOMOGLYPH], --homoglyph [HOMOGLYPH]
                        Esegui attacco omoglifo con tabella completa dei
                        confusables
  -l, --light           Per creare domini falsi che potrebbero ingannare le politiche IDN
  -S [SUBSTITUTION], --substitution [SUBSTITUTION]
                        Esegui attacco di sostituzione
  -c, --check           controlla se questo dominio è attivo
  -w, --whois           controlla whois
  -vt, --virustotal     controlla Virus Total
  -key API, --api-key API
                        Chiave API VirusTotal
  -o OUTPUTFILE, --output OUTPUTFILE
                        File di output
None
È necessario un tipo di input, {-i --input} o {-d --domain}
root@kali:~/tool/uriDeep# python3 uriDeep.py -H -d www.example.org

            _    ___
 /\ /\ _ __(_)  /   \___  ___ _ __
/ / \ \ '__| | / /\ / _ \/ _ \ '_ \
\ \_/ / |  | |/ /_//  __/  __/ |_) |
 \___/|_|  |_/___,' \___|\___| .__/
                             |_|