mindcrypt/urideep機械学習によるUnicodeエンコーディング攻撃
機械学習を用いたUnicodeエンコーディング攻撃。コンフューザブル（類似文字）を使って驚くべき偽ドメインを作成する機械学習ベースのツール。一部のドメインはIDNポリシー（Chrome & Firefox）を欺くことができます。
ニューラルネットワークを使って、最高の（大規模な）コンフューザブル辞書を作成しました。ツール内で使用されており、以下からダウンロードできます： https://github.com/mindcrypt/uriDeep/blob/master/data/deepDiccConfusables.txt
_mindcrypt@kali:~/tool/uriDeep# python3 uriDeep.py
_ ___
/\ /\ _ __(_) / \___ ___ _ __
/ / \ \ '__| | / /\ / _ \/ _ \ '_ \
\ \_/ / | | |/ /_// __/ __/ |_) |
\___/|_| |_/___,' \___|\___| .__/
|_|
バージョン ベータ
作成者: Alfonso Muñoz (@mindcrypt)
Miguel Hernández (@MiguelHzBz)
usage: uriDeep.py [-h] [-d, --domain DOMAIN] [-i FILEINPUT] [-F [FLIPPER]]
[-H [HOMOGLYPH]] [-l] [-S [SUBSTITUTION]] [-c] [-w] [-vt]
[-key API] [-o OUTPUTFILE]
UriDeep: コンフューザブルを使って驚くべき偽ドメインを作成する機械学習ベースのツール。一部のドメインはIDNポリシーを欺くことができます
オプション引数:
-h, --help このヘルプメッセージを表示して終了
-d, --domain DOMAIN このドメインに類似したドメインをチェック
-i FILEINPUT, --input FILEINPUT
ターゲットのリスト。1行に1つの入力。
-F [FLIPPER], --flipper [FLIPPER]
フリッピング攻撃を実行
-H [HOMOGLYPH], --homoglyph [HOMOGLYPH]
完全なコンフューザブルテーブルによるホモグリフ攻撃を実行
-l, --light IDNポリシーを欺く可能性のある偽ドメインを作成
-S [SUBSTITUTION], --substitution [SUBSTITUTION]
置換攻撃を実行
-c, --check このドメインが生存しているかチェック
-w, --whois whoisをチェック
-vt, --virustotal Virus Totalをチェック
-key API, --api-key API
VirusTotal APIキー
-o OUTPUTFILE, --output OUTPUTFILE
出力ファイル
None
入力タイプが1つ必要です。{-i --input} または {-d --domain}
root@kali:~/tool/uriDeep# python3 uriDeep.py -H -d www.example.org
_ ___
/\ /\ _ __(_) / \___ ___ _ __
/ / \ \ '__| | / /\ / _ \/ _ \ '_ \
\ \_/ / | | |/ /_// __/ __/ |_) |
\___/|_| |_/___,' \___|\___| .__/
|_|
バージョン ベータ
作成者: Alfonso Muñoz (@mindcrypt)
Miguel Hernández (@MiguelHzBz)Domain target: www.example.org
Option selected: Homoglyph attack
Option selected: Full confusables
Generate similar domains...
Similars domains to example: 722
{'domain_punnycode': b'www.xn--xample-9ua.org', 'domain': 'www.éxample.org'}
{'domain_punnycode': b'www.xn--xample-vwe.org', 'domain': 'www.Έxample.org'}
{'domain_punnycode': b'www.xn--xample-oj9b.org', 'domain': 'www.Ὲxample.org'}
{'domain_punnycode': b'www.xn--examle-z0e.org', 'domain': 'www.exam𝝆le.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.ex𝐚mple.org'}
{'domain_punnycode': b'www.xn--exmple-4fc.org', 'domain': 'www.exǺmple.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.e𝙓ample.org'}
{'domain_punnycode': b'www.xn--exmple-c639a.org', 'domain': 'www.ex𐐍mple.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.𝐸xample.org'}
{'domain_punnycode': b'www.xn--exampl-gva.org', 'domain': 'www.examplé.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.exa𝐌ple.org'}
{'domain_punnycode': b'www.xn--exampe-fze.org', 'domain': 'www.examp𝛪e.org'}
{'domain_punnycode': b'www.xn--examle-z0e.org', 'domain': 'www.exam𝝔le.org'}
{'domain_punnycode': b'www.xn--examle-z0e.org', 'domain': 'www.exam𝜚le.org'}
{'domain_punnycode': b'www.xn--exampl-n21c.org', 'domain': 'www.exampl℮.org'}
{'domain_punnycode': b'www.xn--xample-hic.org', 'domain': 'www.ȇxample.org'}
{'domain_punnycode': b'www.xn--exampe-0ic.org', 'domain': 'www.exampȈe.org'}
{'domain_punnycode': b'www.xn--exmple-qxe8d.org', 'domain': 'www.exᾼmple.org'}
{'domain_punnycode': b'www.xn--xample-9nx.org', 'domain': 'www.ၿxample.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.𝔈xample.org'}
{'domain_punnycode': b'www.xn--xample-9nf.org', 'domain': 'www.Бxample.org'}
{'domain_punnycode': b'www.exampie.org', 'domain': 'www.examp𝓘e.org'}
{'domain_punnycode': b'www.xn--exaple-kqf.org', 'domain': 'www.exaМple.org'}
{'domain_punnycode': b'www.xn--exampe-fdb.org', 'domain': 'www.exampĽe.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.exa𝓶ple.org'}
{'domain_punnycode': b'www.xn--exampe-7db.org', 'domain': 'www.exampŁe.org'}
{'domain_punnycode': b'www.xn--exampl-ud4w.org', 'domain': 'www.examplᎧ.org'}
{'domain_punnycode': b'www.xn--exmple-x92c.org', 'domain': 'www.ex𝝏mple.org'}
{'domain_punnycode': b'www.xn--exmple-jta.org', 'domain': 'www.exÀmple.org'}
{'domain_punnycode': b'www.xn--exmple-cze3996c.org', 'domain': 'www.exᾊmple.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.exampl𝘦.org'}
{'domain_punnycode': b'www.xn--xample-9y8b.org', 'domain': 'www.Ἑxample.org'}
{'domain_punnycode': b'www.xn--exmple-qxe.org', 'domain': 'www.ex𝜶mple.org'}
{'domain_punnycode': b'www.exampie.org', 'domain': 'www.exampℑe.org'}
{'domain_punnycode': b'www.xn--exampe-mo0b.org', 'domain': 'www.exampᥣe.org'}
{'domain_punnycode': b'www.xn--exmple-xyc.org', 'domain': 'www.exəmple.org'}
{'domain_punnycode': b'www.xn--exaple-r4t.org', 'domain': 'www.exaตple.org'}
{'domain_punnycode': b'www.xn--exampl-ntr.org', 'domain': 'www.exampl౿.org'}
{'domain_punnycode': b'www.xn--exampe-tt6a.org', 'domain': 'www.exampᛁe.org'}
{'domain_punnycode': b'www.xn--exampl-1fx.org', 'domain': 'www.examplၕ.org'}
{'domain_punnycode': b'www.xn--exampe-fq0b.org', 'domain': 'www.exampᥬe.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.𝘌xample.org'}
{'domain_punnycode': b'www.xn--exampe-0889d.org', 'domain': 'www.examp𝓁e.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.ex𝖠mple.org'}
{'domain_punnycode': b'www.xn--exmple-4v49a.org', 'domain': 'www.ex\U000104b1mple.org'}
{'domain_punnycode': b'www.xn--xample-v339a.org', 'domain': 'www.𐐩xample.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.examp𝔩e.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.ｅxample.org'}
{'domain_punnycode': b'www.xn--exampl-nr4w.org', 'domain': 'www.examplꮼ.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.ex𝗔mple.org'}
{'domain_punnycode': b'www.xn--exampl-1we.org', 'domain': 'www.examplΈ.org'}
{'domain_punnycode': b'www.xn--exampe-mwa.org', 'domain': 'www.exampÏe.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.e𝐗ample.org'}
{'domain_punnycode': b'www.xn--xample-hye.org', 'domain': 'www.ϵxample.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.exampl𝔢.org'}
{'domain_punnycode': b'www.xn--xample-94a.org', 'domain': 'www.ěxample.org'}
{'domain_punnycode': b'www.xn--exmple-jua.org', 'domain': 'www.exåmple.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.examp𝔏e.org'}
{'domain_punnycode': b'www.xn--exmple-xw8b.org', 'domain': 'www.exἍmple.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.ex𝗮mple.org'}
{'domain_punnycode': b'www.xn--exaple-rh8a.org', 'domain': 'www.exa៣ple.org'}
{'domain_punnycode': b'www.xn--exmple-qh8d.org', 'domain': 'www.exȺmple.org'}
{'domain_punnycode': b'www.xn--exampe-fze.org', 'domain': 'www.examp𝝞e.org'}
{'domain_punnycode': b'www.xn--exmple-qta.org', 'domain': 'www.exámple.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.eｘample.org'}
{'domain_punnycode': b'www.xn--examle-z0e.org', 'domain': 'www.exam𝞠le.org'}
{'domain_punnycode': b'www.example.org', 'domain': 'www.𝙴xample.org'}
{'domain_punnycode': b'www.xn--eample-bm29a.org', 'domain': 'www.e𐌢ample.org'}
{'domain_punnycode': b'www.xn--exampl-uxc.org', 'domain': 'www.examplƁ.org'}
{'domain_punnycode': b'www.xn--exampl-nye.org', 'domain': 'www.exampl𝜠.org'}
{'domain_punnycode': b'www.xn--exampe-mh3c.org', 'domain': 'www.examp∣e.org'}
{'domain_punnycode': b'www.xn--exampl-n4a.org', 'domain': 'www.examplĖ.org'}
{'domain_punnycode': b'www.xn--exmple-jgc.org', 'domain': 'www.exǽmple.org'}
{'domain_punnycode': b'www.xn--exmple-qxe.org', 'domain': 'www.ex𝞐mple.org'}
{'domain_punnycode': b'www.xn--exmple-qwe.org', 'domain': 'www.exΆmple.org'}
{'domain_punnycode': b'www.xn--eample-pra.org', 'domain': 'www.e×ample.org'}