AntiSquat

AntiSquat использует методы искусственного интеллекта, такие как обработка естественного языка (NLP), большие языковые модели (ChatGPT) и другие, для эффективного обнаружения доменов, занимающихся тайпсквоттингом и фишингом.

Как использовать

• Клонируйте проект с помощью git clone https://github.com/redhuntlabs/antisquat.
• Установите все зависимости, выполнив pip install -r requirements.txt.
• Получите ключ API ChatGPT на https://platform.openai.com/account/api-keys
• Создайте файл с именем .openai-key и вставьте туда свой ключ API ChatGPT.
• (Необязательно) Посетите https://developer.godaddy.com/keys и получите ключ API GoDaddy. Создайте файл с именем .godaddy-key и вставьте туда свой ключ API GoDaddy.
• Создайте файл с именем domains.txt. Введите список доменов, разделенных строками, которые вы хотите проверить.
• (Необязательно) Создайте файл с именем blacklist.txt. Введите список доменов, разделенных строками, которые вы хотите игнорировать. Поддерживаются регулярные выражения.
• Запустите AntiSquat с помощью python3.8 antisquat.py domains.txt

Примеры:

Допустим, вы хотите запустить AntiSquat для «flipkart.com».

Создайте файл с именем domains.txt, затем введите flipkart.com. Затем выполните python3.8 antisquat.py domains.txt.

AntiSquat генерирует несколько перестановок домена, последовательно перебирает их и пытается извлечь всю контактную информацию со страницы.

Тестовый пример:

Прилагается тестовый пример для amazon.com. Чтобы запустить его без каких-либо ключей API, просто выполните python3.8 test.py

Здесь инструмент, по-видимому, захватил тестовый фишинговый сайт для amazon.com. Подобные домены, которые могут быть доступны для продажи, могут быть захвачены таким образом, и любая контактная информация с сайта может быть извлечена.

Если вы хотите узнать больше об инструменте, обязательно посетите наш блог.

Благодарности

• Black Hat USA 2023 [Arsenal]

Чтобы узнать больше о нашей платформе управления поверхностью атак, ознакомьтесь с NVADR.