首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何使用openSquat检测钓鱼域名域名占用

关于openSquat openSquat是一款开源的智能化OSINT公开资源情报工具,该工具可以帮助广大研究人员检测和识别特定的网络钓鱼域名域名占用问题。...功能介绍 该工具支持检测下列安全问题: 网络钓鱼活动 域名占用/域名抢占 误植域名/URL劫持 域名比特错误 IDN域名同态技术攻击 Doppenganger域 其他跟域名相关的欺诈攻击 关键功能如下...: 自动更新新注册的域(每天一次) 计算单词相似度的Levenshtein距离 获取活动和已知的网络钓鱼域名 IDN域名同态技术攻击检测 与VirusTotal的集成 与Quad9 DNS服务集成 使用不同级别的置信阈值进行微调...: python opensquat.py --subdomains 检查域名的开放端口80/443: python opensquat.py --portcheck 网络钓鱼验证(网络钓鱼数据库):...python opensquat.py -o example.json -t json 保存CSV格式输出: python opensquat.py -o example.csv -t csv 启动证书透明度检测

2.7K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    利用Python实现DGA域名检测

    利用永恒之蓝进行勒索事件中黑客预留的域名是DGA域名,在某些条件下探测该DGA域名是否可以正常解析,若解析成功则不进行加密,若解析成功则不加密。...DGA域名有个特征,很多DGA并没有注册,黑客前期会生成大量的DGA域名,但是在某些情况下,如传输数据与命令或抑制事件时,会选择性的注册少量域名,这样的话可以对DNS解析不成功的域名进行记录,并将这些域名进行进行...,若其没有注册,且域名很随机可以判断为疑似DGA域名。...深度学习检测DGA域名,可参考http://www.freebuf.com/articles/network/139697.html 由于上面的方法二和方法三都有人实现了,这里面我主要介绍方法一的实现。...有需要的同学可直接下载,http://data.netlab.360.com/feeds/dga/dga.txt DNS检测DGA实现的代码如下: 在代码实现过程中,本个DGA正常解析成功的IP地址也记录了下来

    3.4K60

    基于域名的恶意网站检测

    基于域名的恶意网站检测 0x00. 数据来源 0x01. 基于网页内容的判别方法 0x02. 基于域名数据的判别方法 0x03. 参考文献 0x00....去掉重复的请求以及一些不指向具体网页的域名, 这类域名在请求中频繁出现, 包括网易的DNS检测域名xx.netease.com, 艾瑞数据在视频等网站中记录用户行为使用的域名xx.irs01.com,...的出现次数统计, 可以看出赌博色情网站比正常网站的分隔符略多 第三个是对特殊字符的出现频率检测, 在这一项上两者没有表现出特别大的区别 第四个是数字占域名总长度比例的统计, 对正常域名来说,..., 正常域名的切换频率普遍都比较小,而赌博色情域名则大多有1-3次的转换频率 从以上结果可以看出, 在长度、字母/数字数量和出现频率等方面, 正常域名和赌博色情域名均表现出了差别。...Building a Dynamic Reputation System for DNS 基于被动DNS信息搜集的DNS信誉评判系统, 可以生成一个动态的域名黑名单, 可检测出最新生成的恶意域名 其数据来自美国两个州的骨干网

    3.4K20

    如何使用TvypoDetect检测相似域名

    关于TypoDetect TypoDetect是一款功能强大的域名检测工具,可以帮助广大蓝队研究人员、安全运维人员和企业安全部门检测跟自己域名相似的主动变异型域名,以防止网络犯罪分子利用这些域名进行网络欺诈活动...TypoDetect支持使用IANA网站最新发布的可用版本顶级域名(TLD),区块链DNS中验证的去中心化域名以及DoH服务中报告的恶意软件相关域名等。...ElevenPahts或CloudFare): python3 typodetect.py -d 2 创建TXT格式报告: python3 typodetect.py -o TXT 检测报告....json JSON格式报告的数据结构如下所示,其中包含检测到的主动变异域名: { id: "report_DoH" : "domain": ..."Malware" - 报告的危险域名 "Good" - 报告的良性域名 "domain": 检测到的主动域名变异Mutation detected as active

    1.8K100

    香港生活散记系列

    题图摄于香港维多利亚港 不久前去了一趟香港,从北京出发,经过广州和深圳,在深圳湾口岸过境香港,停留十数日后,再乘飞机回到北京,算上隔离时间,历时超过一个月。...期间了解到国内和香港各种复杂的防疫政策,克服了不计其数的困难,用过五关斩六将来形容也不为过。 随着国内防疫措施不断放松,内地的防疫政策和香港已经相差无几,相信入境隔离政策也会逐渐放宽。...本系列文章记录了访港行程中了解到的各种规则和亲历的实际情况,对两类朋友或有较大参考价值: 需要从内地前往香港,或者从内地经香港前往国外的朋友; 欲从香港回到国内,或者从国外经过香港入境内地的朋友。...香港的防疫机制 2. 从内地或海外前往香港的步骤攻略 3. 从香港前往内地的攻略 4. 在香港做核酸指南 5. 国外归来入境隔离的经历 (持续更新中) 欢迎转发、点赞和点击“在看”。...---- 长按以下二维码,关注本公众号亨利笔记 ( henglibiji ),回复“香港”,可查阅更多关于香港的文章。

    3.2K40

    微信域名检测API接口,快速实时查询域名是否被微信拦截

    域名检测技术主要源于域名经常被微信拦截,哪里能实时检测出来微信域名被封的情况呢?例如,各种版本的微信客户端、微信公众号后台绑定域名、小程序后台绑定域名等等。...aHR0cDovL3pxMy5qdW1wLWFwaS5jbi9pbWcvOGY4YjAwNjQ3ZTkxMjk5ZDM5Y2U0MThiNjY5NjY1N2U.jpg 微信域名检测的难点是并发性和稳定性...因为官方是不会给你这种接口来方便你的逃避被封,没有官方支持,自己做的检测接口在面临并发的时候就会比较吃力,但是思路对了也就容易了,高并发就要用到任务队列和多线程了,说到这里应该明白了吧。...稳定性是一个核心问题,绝对的稳定,需要一套强力的异常检测和恢复机制,懂就懂了。...另外我再拓展一下哈,既然微信域名检测技术为微信防封而生,那么检测技术只是一个基础的手段之一,它并不完备,也无法彻底解决被封问题,这就属于另外一个大的话题了,喜欢该技术的老铁可以与我深度探讨。

    6.6K120

    香港虚拟主机和香港云服务器如何选择

    选择香港虚拟主机还是香港云服务器取决于你的需求、预算和技术要求。以下是它们的一些特点和适用场景:香港虚拟主机:适用场景:个人网站、博客、小型企业网站等对资源要求不高的网站。...香港云服务器:适用场景:对性能和安全性要求较高的企业网站、电子商务网站等。需要独立资源和更灵活的配置的用户。对数据安全和隐私保护有较高要求的用户。...如何选择:根据需求选择: 如果你的网站是个人或小型网站,对性能和安全性要求不高,预算有限,可以选择香港虚拟主机。...如果你的网站对性能、安全性和灵活性有较高要求,需要独立资源和更高级别的管理控制,可以选择香港云服务器。...综上所述,根据你的需求、预算和技术水平来选择香港虚拟主机或香港云服务器,选择适合你的网站和业务需求的托管方案。

    22510

    实时微信域名检测API接口的实现方式

    应用场景 最近我们刚成立了一个项目,在微信推广中,域名时不时的就被微信拦截,这使我们都非常头大,这时我翻阅互联网上所有的资料,知道有微信域名检测这样一个API接口,问了身边做技术的朋友,朋友也说需要一这微信域名检测这样的...API接口,实时检测域名在微信里是否可以打开,如果被微信拦截,则需要进行下一步操作,所以需要判断域名的状态,但是微信官方并没有提供相关查询的方法,最后在网上找到了这个接口地址,分享给有需要的朋友。...appkey={appkey}&url=www.baidu.com 举例说明:如果需要检测123.com,就把www.baidu.com 换成123.com,这里面appkey是需要联系我获取的,此时就可以实时检测域名啦...,值得一提的是,这里被检测的对象可以是域名,也可以是链接,还可以是带参数的链接,我让我觉得特别了不起。...这里分析下域名被封常见原因,域名被封,确实有很多因素,简单列举下: 1、购买的域名有黑历史,曾经进过小黑屋,这类则是风险名单中的重点检测对象!

    2.8K00
    领券