AntiSquat

AntiSquat는 자연어 처리(NLP), 대규모 언어 모델(ChatGPT) 등 AI 기술을 활용하여 타입스쿼팅 및 피싱 도메인 탐지를 강화합니다.

사용 방법

• 다음 명령어로 프로젝트를 클론합니다: git clone https://github.com/redhuntlabs/antisquat.
• pip install -r requirements.txt 명령어로 모든 종속성을 설치합니다.
• https://platform.openai.com/account/api-keys 에서 ChatGPT API 키를 발급받습니다.
• .openai-key 파일을 생성하고 ChatGPT API 키를 붙여넣습니다.
• (선택 사항) https://developer.godaddy.com/keys 에서 GoDaddy API 키를 발급받습니다. .godaddy-key 파일을 생성하고 GoDaddy API 키를 붙여넣습니다.
• domains.txt 파일을 생성하고 스캔하려는 도메인을 줄바꿈으로 구분하여 입력합니다.
• (선택 사항) blacklist.txt 파일을 생성하고 무시할 도메인을 줄바꿈으로 구분하여 입력합니다. 정규 표현식도 지원됩니다.
• python3.8 antisquat.py domains.txt 명령어로 antisquat를 실행합니다.

예시:

예를 들어 flipkart.com에 대해 antisquat를 실행하려고 합니다.

domains.txt 파일을 생성한 후 flipkart.com을 입력합니다. 그런 다음 python3.8 antisquat.py domains.txt 명령어를 실행합니다.

AntiSquat는 도메인의 여러 변형을 생성하고 하나씩 순회하며 페이지에서 모든 연락처 정보를 추출합니다.

테스트 사례:

amazon.com에 대한 테스트 사례가 첨부되어 있습니다. API 키 없이 실행하려면 python3.8 test.py 명령어를 실행하기만 하면 됩니다.

여기서 도구가 amazon.com에 대한 테스트 피싱 사이트를 포착한 것으로 보입니다. 이와 유사하게 판매 중인 도메인을 포착하여 사이트의 연락처 정보를 추출할 수 있습니다.

도구에 대해 더 자세히 알고 싶다면 블로그를 확인하세요.

감사의 말

• Black Hat USA 2023 [Arsenal]

당사의 Attack Surface Management 플랫폼에 대해 더 알아보려면 NVADR를 확인하세요.