AntiSquat

AntiSquat は、自然言語処理（NLP）、大規模言語モデル（ChatGPT）などの AI 技術を活用し、タイポスクワッティングやフィッシングドメインの検出を強化します。

使用方法

• git clone https://github.com/redhuntlabs/antisquat でプロジェクトをクローンします。
• pip install -r requirements.txt で依存関係をすべてインストールします。
• https://platform.openai.com/account/api-keys で ChatGPT API キーを取得します。
• .openai-key というファイルを作成し、ChatGPT API キーを貼り付けます。
• （オプション）https://developer.godaddy.com/keys にアクセスし、GoDaddy API キーを取得します。.godaddy-key というファイルを作成し、GoDaddy API キーを貼り付けます。
• domains.txt というファイルを作成します。スキャンしたいドメインを改行区切りで入力します。
• （オプション）blacklist.txt というファイルを作成します。無視したいドメインを改行区切りで入力します。正規表現を使用できます。
• python3.8 antisquat.py domains.txt で antisquat を実行します。

例:

例として、"flipkart.com" に対して antisquat を実行したいとします。

"domains.txt" というファイルを作成し、flipkart.com を入力します。その後、python3.8 antisquat.py domains.txt を実行します。

AntiSquat はドメインのさまざまなパーミュテーションを生成し、それらを一つずつ反復処理し、ページからすべての連絡先情報を抽出しようとします。

テストケース:

amazon.com のテストケースが添付されています。API キーなしで実行するには、単に python3.8 test.py を実行してください。

ここでは、ツールが amazon.com のテスト用フィッシングサイトを捕捉しているように見えます。販売可能な類似ドメインもこの方法で捕捉でき、サイト内の連絡先情報を抽出することができます。

ツールの詳細については、こちらのブログをご確認ください。

謝辞

• Black Hat USA 2023 [Arsenal]

攻撃対象領域管理プラットフォームの詳細については、NVADR をご確認ください。