AntiSquat

O AntiSquat utiliza técnicas de IA como processamento de linguagem natural (PLN), modelos de linguagem grandes (ChatGPT) e muito mais para potencializar a detecção de domínios de typosquatting e phishing.

Como usar

• Clone o projeto via git clone https://github.com/redhuntlabs/antisquat.
• Instale todas as dependências digitando pip install -r requirements.txt.
• Obtenha uma chave da API ChatGPT em https://platform.openai.com/account/api-keys
• Crie um arquivo chamado .openai-key e cole sua chave da API ChatGPT nele.
• (Opcional) Visite https://developer.godaddy.com/keys e obtenha uma chave da API GoDaddy. Crie um arquivo chamado .godaddy-key e cole sua chave da API GoDaddy nele.
• Crie um arquivo chamado 'domains.txt'. Digite uma lista de domínios separados por linha que deseja escanear.
• (Opcional) Crie um arquivo chamado blacklist.txt. Digite uma lista de domínios separados por linha que deseja ignorar. Expressões regulares são suportadas.
• Execute o antisquat usando python3.8 antisquat.py domains.txt

Exemplos:

Digamos que você queira executar o antisquat em "flipkart.com".

Crie um arquivo chamado "domains.txt", então digite flipkart.com. Depois execute python3.8 antisquat.py domains.txt.

O AntiSquat gera várias permutações do domínio, itera por elas uma a uma e tenta extrair todas as informações de contato da página.

Caso de teste:

Um caso de teste para amazon.com está anexado. Para executá-lo sem nenhuma chave de API, simplesmente execute python3.8 test.py

Aqui, a ferramenta parece ter capturado um site de teste de phishing para amazon.com. Domínios semelhantes que podem estar disponíveis para venda podem ser capturados dessa forma e qualquer informação de contato do site pode ser extraída.

Se você quiser saber mais sobre a ferramenta, confira nosso blog.

Agradecimentos

• Black Hat USA 2023 [Arsenal]

Para saber mais sobre nossa plataforma de Gerenciamento de Superfície de Ataque, confira o NVADR.