域名拼写错误发现器

用于域名拼写错误发现的Typofinder

由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/

开发人员:

• Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com
• Stephen Tomkinson, Twitter上的@neonbunny9
• Matt Summers, matt dot summers at nccgroup dot com

https://github.com/nccgroup/typofinder

基于AGPL发布，更多信息请参阅LICENSE

开发维基

关于v2架构的一些粗略笔记：

• https://github.com/nccgroup/typofinder/wiki

特性

• 域名到IP
• MX记录
• A和AAAA记录
• www地址记录
• webmail地址记录
• m地址记录
• 键盘布局模板系统（目前提供英国布局）
• 地理IP到旗帜
• Google安全浏览集成
• 位翻转/位蹲守 - http://dinaburg.org/bitsquatting.html
• 同形字攻击识别
• Whois

依赖项 - 服务端

• Python (3.3)
• dnspython3 (1.11.1)
• pygeoip (0.3.1)
• publicsuffix (1.0.5)

依赖项 - 客户端

• Python (3.3)
• simplejson
• requests
• BeautifulSoup (4)
• html5lib

功能说明

• 从提供的域名中删除字符
• 重复提供的域名中的字符
• 根据提供的键盘布局，用相邻的键盘字符替换字符
• 将全局TLD替换为当前有效TLD列表中的每个TLD - http://data.iana.org/TLD/tlds-alpha-by-domain.txt
• 翻转合法域名中的位以检测位蹲守攻击
• 用相似外观的字符替换字符以查找同形字攻击
• 检查网站是否在Google安全浏览API¹中

使用方法

• 在TypoMagic目录中启动
• 连接到 http://127.0.0.1:801/
• 按照提示操作

更新数据源

包含的updatedatasources.py脚本可用于确保程序使用最新的第三方数据。请体谅数据提供方，谨慎使用此脚本。

Google安全浏览API密钥

要使用Google安全浏览API，您必须注册一个API密钥。在此获取您的API密钥：https://developers.google.com/safe-browsing/key_signup

您可以在此找到有关Google安全浏览API的更多信息： https://developers.google.com/safe-browsing/

如果您拥有Google安全浏览API密钥，可以在命令行输入，例如： python TypoMagic.py -k

或者，您可以将API密钥放在TypoMagic.py中的KEY参数中。

¹ Google努力提供最准确和最新的网络钓鱼及恶意软件信息。然而，它不能保证其信息全面无误：某些危险网站可能未被识别，某些安全网站可能被错误识别。