redhuntlabs/antisquatRilevatore di domini di typosquatting e phishing basato su intelligenza artificiale, che utilizza NLP e ChatGPT per generare permutazioni di domini ed estrarre informazioni di contatto da siti sospetti.
AntiSquat sfrutta tecniche di intelligenza artificiale come l'elaborazione del linguaggio naturale (NLP), i grandi modelli linguistici (ChatGPT) e altro per potenziare il rilevamento di domini di typosquatting e phishing.
git clone https://github.com/redhuntlabs/antisquat.pip install -r requirements.txt..openai-key e incolla la tua chiave API ChatGPT al suo interno..godaddy-key e incolla la tua chiave api godaddy al suo interno.domains.txt. Inserisci una lista di domini separati da righe che desideri scansionare.blacklist.txt. Inserisci una lista di domini separati da righe che desideri ignorare. Le espressioni regolari sono supportate.python3.8 antisquat.py domains.txtSupponiamo che tu voglia eseguire antisquat su "flipkart.com".
Crea un file chiamato "domains.txt", quindi inserisci flipkart.com. Poi esegui python3.8 antisquat.py domains.txt.
AntiSquat genera diverse permutazioni del dominio, le esamina una per una e cerca di estrarre tutte le informazioni di contatto dalla pagina.
Un caso di test per amazon.com è allegato. Per eseguirlo senza chiavi API, basta eseguire python3.8 test.py
Qui, lo strumento sembra aver catturato un sito di phishing di test per amazon.com. Domini simili che potrebbero essere disponibili per la vendita possono essere catturati in questo modo e qualsiasi informazione di contatto dal sito può essere estratta.
Se desideri saperne di più sullo strumento, assicurati di dare un'occhiata al nostro blog.