Cercatore di errori di digitazione nel dominio

Typofinder per la scoperta di errori di digitazione nei domini

Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/

Sviluppato da:

• Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com
• Stephen Tomkinson, @neonbunny9 su twitter
• Matt Summers, matt dot summers at nccgroup dot com

https://github.com/nccgroup/typofinder

Rilasciato sotto licenza AGPL, vedere LICENSE per maggiori informazioni

Wiki di sviluppo

Alcune note preliminari sull'architettura v2:

• https://github.com/nccgroup/typofinder/wiki

Caratteristiche

• Da dominio a IP
• Record MX
• Record A e AAAA
• Record di indirizzi www
• Record di indirizzi webmail
• Record di indirizzi m
• Un sistema di template di mappa tastiera (attualmente fornito per UK)
• IP geografico a bandiera
• Integrazione con Google Safe Browsing
• Bit flipping / squatting - http://dinaburg.org/bitsquatting.html
• Identificazione di attacchi omoglifi
• Whois

Dipendenze - server

• Python (3.3)
• dnspython3 (1.11.1)
• pygeoip (0.3.1)
• publicsuffix (1.0.5)

Dipendenze - client

• Python (3.3)
• simplejson
• requests
• BeautifulSoup (4)
• html5lib

Cosa fa

• rimuove caratteri dal dominio fornito
• duplica caratteri nel dominio fornito
• sostituisce caratteri con caratteri adiacenti sulla tastiera in base alla mappa tastiera fornita
• sostituisce il TLD globale con ciascuno dei TLD validi attuali dalla lista su - http://data.iana.org/TLD/tlds-alpha-by-domain.txt
• flippa i bit nel dominio legittimo per rilevare attacchi bitsquatting
• scambia caratteri con caratteri simili per trovare attacchi omoglifi
• controlla i siti web tramite l'API Safe Browsing di Google¹

Utilizzo

• Avvia nella directory TypoMagic
• Connettiti a http://127.0.0.1:801/
• Segui le istruzioni

Aggiornamento delle fonti dati

Lo script incluso updatedatasources.py può essere utilizzato per garantire che il programma utilizzi i dati più recenti di terze parti. Per favore, sii rispettoso dei fornitori di dati e usa questo script con parsimonia.

Chiave API Google Safe Browsing

Per utilizzare l'API Google Safe Browsing è necessario registrarsi per una chiave API. Ottieni la tua chiave API qui: https://developers.google.com/safe-browsing/key_signup

Puoi trovare ulteriori informazioni sull'API Google Safe Browsing qui: https://developers.google.com/safe-browsing/

Se hai una chiave API Google Safe Browsing puoi inserirla dalla riga di comando, ad esempio: python TypoMagic.py -k

In alternativa, puoi inserire la tua API nel parametro KEY in TypoMagic.py.

¹ Google si impegna a fornire le informazioni più accurate e aggiornate su phishing e malware. Tuttavia, non può garantire che le sue informazioni siano complete e prive di errori: alcuni siti rischiosi potrebbero non essere identificati, e alcuni siti sicuri potrebbero essere identificati erroneamente.