Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/evilsocket/ditto
OSINT (开源情报)钓鱼工具侦察DNS和子域名枚举信息收集
GitHubevilsocket/ditto

ditto

一个用于IDN同形字攻击和检测的工具。

查看仓库
7396965年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Ditto 是一个小型工具,它接受域名作为输入,生成所有用于同形异义攻击的变体作为输出,并检查哪些可用、哪些已注册。

PoC 域名

  • https://tᴡitter.com/
  • https://clᴏudflare.com

使用 Docker

Docker Hub 上的镜像每次推送都会更新,您只需:

root@kitploit:~
docker run evilsocket/ditto -h

从源码编译

从源码编译需要 Go 编译器,这会将二进制文件安装到 $GOPATH/bin:

root@kitploit:~
# make sure go modules are used
GO111MODULE=on go get github.com/evilsocket/ditto/cmd/ditto

用法

仅转换字符串:

root@kitploit:~
ditto -string google

对于域名:

root@kitploit:~
ditto -domain facebook.com

使用更多并发工作线程以提高速度(警告:可能导致 WHOIS 服务器临时封禁 IP):

root@kitploit:~
ditto -workers 4 -domain facebook.com

如果不想改变域名而是检查其他 TLD(为避免因短时间内大量请求被 WHOIS 服务器阻止,节流设置为 1 秒):

root@kitploit:~
ditto -domain facebook.com -tld -throttle 1000 -limit 100

仅显示可用域名:

root@kitploit:~
ditto -domain facebook.com -available

仅显示已注册域名:

root@kitploit:~
ditto -domain facebook.com -registered

仅显示已注册且能解析到 IP 的域名:

root@kitploit:~
ditto -domain facebook.com -live

显示 WHOIS 信息:

root@kitploit:~
ditto -domain facebook.com -live -whois

保存为带有扩展 WHOIS 信息的 CSV 文件:

root@kitploit:~
ditto -domain facebook.com -whois -csv output.csv

持续运行并每小时监控变化:

root@kitploit:~
ditto -domain facebook.com -monitor 1h

同样操作,同时保存变化为 JSON 文件:

root@kitploit:~
ditto -domain facebook.com -monitor 1h -changes /some/path -keep-changes

检测到变化时执行命令(参见本仓库中的示例 send-email-report.sh,已自动添加到 Docker 镜像):

root@kitploit:~
    ditto -domain facebook.com \
          -monitor 1h \
          -trigger "/usr/bin/send-email-report.sh {{.Domain}} {{.ChangesFile}} [email protected]"

更多选项:

root@kitploit:~
ditto -help

许可证

遵循 GPL3 许可证发布。

下载工具