DNSMORPHは、dnstwistに触発されたドメイン名順列エンジンです。Goで書かれており、コンパクトで非常に高速なツールとなっています。任意のドメインやサブドメインを堅牢に処理し、順列実行を調整するための多くの設定オプションを提供します。

DNSMORPHは、以下のドメイン順列攻撃タイプを含みます。

• ホモグラフ攻撃（単一文字および重複文字の両方）
• ビットスクワット攻撃
• ハイフネーション攻撃
• 省略攻撃
• 反復攻撃
• 置換攻撃
• サブドメイン攻撃
• 転置攻撃
• 母音スワップ攻撃
• 追加攻撃
• ドッペルゲンガー攻撃

インストール

システムに dnsmorph をインストールする方法は2つあります。

1. 最新のリリースページから、お使いのプラットフォーム向けのプリコンパイル済みバイナリをダウンロードし、任意のディレクトリに展開します。

2. 以下のコマンドを実行して、ソースコードを自分でダウンロードおよびコンパイルします。

   • go get -v github.com/netevert/dnsmorph
   • cd /$GOPATH/src/github.com/netevert/dnsmorph
   • go get -v ./...
   • go build

Arch Linux パッケージも利用可能です。

使用方法

dnsmorph -d domain | -l domains_file [-girvuw] [-csv | -json]
  -csv
        output to csv
  -d string
        target domain
  -g    geolocate domain
  -i    include subdomain
  -json
        output to json
  -l string
        domain list filepath
  -n    idna format homograph domain
  -r    resolve domain
  -u    update check
  -v    enable verbosity
  -w    whois lookup

./dnsmorph -d amazon.com

./dnsmorph -l domains.txt

./dnsmorph -d staging.amazon.com -i

./dnsmorph -d amazon.com -r

./dnsmorph -d amazon.com -g

./dnsmorph -d amazon.com -w

./dnsmorph -d amazon.com -r -g -csv
./dnsmorph -d amazon.com -r -g -json

./dnsmorph -d staging.amazon.com -v

ライセンス

MITライセンスの条件の下で配布され、DNSMORPHはNetEvertによって❤を込めて書かれ、維持されている自由でオープンソースのソフトウェアです。

このツールは、MaxMindが作成したGeoLite2データを含みます。入手先はmaxmind.comです。

バージョン管理

このプロジェクトはセマンティックバージョニングに準拠しています。

気に入りましたか？

このツールが気に入ったら、コントリビューションをご検討ください。

このツールは、いくつかの「名誉ある」言及を受けました。その一部を紹介します：

• KitPloit
• Seclist
• HackPlayers
• Segu-Info
• True Blue IT - Security Review