AntiSquat

AntiSquat 利用AI技术，如自然语言处理（NLP）、大型语言模型（ChatGPT）等，增强对域名抢注和钓鱼域的检测。

如何使用

• 通过 git clone https://github.com/redhuntlabs/antisquat 克隆项目。
• 输入 pip install -r requirements.txt 安装所有依赖。
• 在 https://platform.openai.com/account/api-keys 获取 ChatGPT API 密钥。
• 创建一个名为 .openai-key 的文件，并将你的 ChatGPT API 密钥粘贴进去。
• (可选) 访问 https://developer.godaddy.com/keys 获取 GoDaddy API 密钥。创建一个名为 .godaddy-key 的文件，并将你的 GoDaddy API 密钥粘贴进去。
• 创建一个名为 domains.txt 的文件。按行列出你想要扫描的域名。
• (可选) 创建一个名为 blacklist.txt 的文件。按行列出你想要忽略的域名。支持正则表达式。
• 使用 python3.8 antisquat.py domains.txt 运行 antisquat。

示例：

假设你想对 "flipkart.com" 运行 antisquat。

创建一个名为 "domains.txt" 的文件，然后输入 flipkart.com。接着运行 python3.8 antisquat.py domains.txt。

AntiSquat 会生成该域名的多种排列组合，逐一迭代，并尝试提取页面中的所有联系信息。

测试案例：

附件包含一个针对 amazon.com 的测试案例。无需任何 API 密钥即可运行，只需执行 python3.8 test.py

这里，该工具似乎捕获了一个用于 amazon.com 的测试钓鱼网站。类似的可供购买的相似域名也可以通过这种方式捕获，并提取网站上的任何联系信息。

如果你想了解更多关于该工具的信息，请务必查看我们的博客。

致谢

• Black Hat USA 2023 [Arsenal]

要了解更多关于我们的攻击面管理平台，请查看 NVADR。