Domain typo finder

ドメインタイポ発見のためのTypofinder

NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/

開発者:

• Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com
• Stephen Tomkinson, @neonbunny9 on twitter
• Matt Summers, matt dot summers at nccgroup dot com

https://github.com/nccgroup/typofinder

AGPL のもとで公開されています。詳細は LICENSE を参照してください。

開発 Wiki

v2 アーキテクチャに関する大まかなメモ:

• https://github.com/nccgroup/typofinder/wiki

機能

• ドメインからIPへ
• MXレコード
• A および AAAA
• www アドレスレコード
• webmail アドレスレコード
• m アドレスレコード
• キーボードマップテンプレートシステム（現在はUK版を同梱）
• 地理的IPから国旗へ
• Google Safe Browsing 統合
• ビットフリッピング / スクワッティング - http://dinaburg.org/bitsquatting.html
• ホモグリフ攻撃の識別
• Whois

依存関係 - サーバー

• Python (3.3)
• dnspython3 (1.11.1)
• pygeoip (0.3.1)
• publicsuffix (1.0.5)

依存関係 - クライアント

• Python (3.3)
• simplejson
• requests
• BeautifulSoup (4)
• html5lib

動作内容

• 指定されたドメインから文字を削除
• 指定されたドメイン内の文字を重複
• 指定されたキーボードマップに従い、文字を隣接するキーボード文字に置換
• 現在有効なTLDリスト（http://data.iana.org/TLD/tlds-alpha-by-domain.txt）の各TLDにグローバルTLDを交換
• 正当なドメインのビットを反転し、ビットスクワッティング攻撃を検出
• 類似した見た目の文字に置換してホモグリフ攻撃を発見
• Google Safe Browsing API¹ に対してウェブサイトをチェック

使用方法

• TypoMagic ディレクトリ内で起動
• http://127.0.0.1:801/ に接続
• プロンプトに従う

データソースの更新

同梱の updatedatasources.py スクリプトを使用して、プログラムが最新のサードパーティデータを使用していることを確認できます。 データ提供者に配慮し、このスクリプトは控えめに使用してください。

Google Safe Browsing API キー

Google Safe Browsing API を使用するには、API キーを登録する必要があります。 API キーはこちらから取得してください: https://developers.google.com/safe-browsing/key_signup

Google Safe Browsing API の詳細については、こちらを参照してください: https://developers.google.com/safe-browsing/

Google Safe Browsing API をお持ちの場合は、コマンドラインで次のように入力して使用できます。 python TypoMagic.py -k

または、TypoMagic.py 内の KEY パラメータに API キーを配置することもできます。

¹ Google は、最も正確で最新のフィッシングおよびマルウェア情報を提供するよう努めています。 ただし、その情報が完全でエラーがないことを保証するものではありません。リスクのあるサイトが特定されないことや、安全なサイトが誤って識別される可能性があります。