Domain typo finder

Typofinder para descoberta de typos de domínio

Lançado como código aberto pela NCC Group Plc - http://www.nccgroup.com/

Desenvolvido por:

• Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com
• Stephen Tomkinson, @neonbunny9 no twitter
• Matt Summers, matt dot summers at nccgroup dot com

https://github.com/nccgroup/typofinder

Lançado sob AGPL, veja LICENSE para mais informações

Development Wiki

Algumas notas preliminares sobre a arquitetura v2:

• https://github.com/nccgroup/typofinder/wiki

Funcionalidades

• Domínio para IP
• Registros MX
• A e AAAA
• Registros de endereço www
• Registros de endereço webmail
• Registros de endereço m
• Um sistema de template de mapa de teclado (atualmente fornecido para UK)
• IP geográfico para bandeira
• Integração com o Google Safe Browsing
• Bit flipping / squatting - http://dinaburg.org/bitsquatting.html
• Identificação de ataques homóglifos
• Whois

Dependências - servidor

• Python (3.3)
• dnspython3 (1.11.1)
• pygeoip (0.3.1)
• publicsuffix (1.0.5)

Dependências - cliente

• Python (3.3)
• simplejson
• requests
• BeautifulSoup (4)
• html5lib

O que faz

• remove caracteres do domínio fornecido
• duplica caracteres no domínio fornecido
• substitui caracteres por caracteres adjacentes do teclado dependendo do mapa de teclado fornecido
• troca o TLD global por cada um da lista atual de TLDs válidos em - http://data.iana.org/TLD/tlds-alpha-by-domain.txt
• inverte bits no domínio legítimo para detectar ataques de bitsquatting
• troca caracteres por caracteres de aparência semelhante para encontrar ataques homóglifos
• verifica sites contra a API do Google Safe Browsing¹

Uso

• Inicie no diretório TypoMagic
• Conecte-se a http://127.0.0.1:801/
• Siga as instruções

Atualização das Fontes de Dados

O script incluído updatedatasources.py pode ser usado para garantir que o programa esteja usando os dados mais recentes de terceiros. Por favor, seja respeitoso com os provedores de dados e use este script com moderação.

Chave da API do Google Safe Browsing

Para usar a API do Google Safe Browsing, você deve se registrar para obter uma chave de API. Obtenha sua chave de API aqui: https://developers.google.com/safe-browsing/key_signup

Você pode encontrar mais informações sobre a API do Google Safe Browsing aqui: https://developers.google.com/safe-browsing/

Se você tiver uma chave de API do Google Safe Browsing, pode inseri-la na linha de comando, ex.: python TypoMagic.py -k

Alternativamente, você pode colocar sua chave de API no parâmetro KEY no TypoMagic.py.

¹ O Google trabalha para fornecer as informações mais precisas e atualizadas sobre phishing e malware. No entanto, não pode garantir que suas informações sejam abrangentes e isentas de erros: alguns sites arriscados podem não ser identificados, e alguns sites seguros podem ser identificados erroneamente.