搜索

[15300] 2020-04-26_Jeopardize：一款针对钓鱼域名的低功耗威胁情报&响应工具

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-04-26_Jeopardize：一款针对钓鱼域名的低功耗威胁情报&响应工具 J e o p a r d i z e ： 一 款 针 对 钓 鱼 域 名 的 低 功 耗 威 胁 情 报 & 响 应 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 4 - 2 6 工 具 介 绍 工 具 介 绍 J e o p a r d i z e 工 具 的 主 要 目 标 是 以 尽 可 能 低 的 成 本 来 提 供 针 对 网 络 钓 鱼 域 名 的 基 本 威 胁 情 报 和 响 应 能 力 ， 它 可 以 工 具 的 主 要 目 标 是 以 尽 可 能 低 的 成 本 来 提 供 针 对 网 络 钓 鱼 域 名 的 基 本 威 胁 情 报 和 响 应 能 力 ， 它 可 以 检 测 到 已 注 册 的 潜 在 钓 鱼 域 名 （ 根 据 排 版 和 同 音 字 等 因 素 ） ， 并 在 对 域 名 进 行 分 析 之 后 给 出 威 胁 评 级 分 数 ， 然 检 测 到 已 注 册 的 潜 在 钓 鱼 域 名 （ 根 据 排 版 和 同 音 字 等 因 素 ） ， 并 在 对 域 名 进 行 分 析 之 后 给 出 威 胁 评 级 分 数 ， 然 后 再 在 这 些 钓 鱼 站 点 的 登 录 表 单 中 填 写 看 似 有 效 的 凭 证 。 后 再 在 这 些 钓 鱼 站 点 的 登 录 表 单 中 填 写 看 似 有 效 的 凭 证 。 大 家 可 以 想 象 一 下 这 种 情 况 ： 攻 击 者 注 册 了 一 个 钓 鱼 域 名 ， 比 如 说 a c m e b n a k . c o m ， 然 后 仿 制 了 合 法 a c m e b a n k . c o m 中 的 原 始 登 录 表 单 ， 并 通 过 T w i t t e r 的 广 告 来 散 布 这 个 钓 鱼 域 名 。 这 个 广 告 和 域 名 可 能 会 在 第 二 天 就 被 标 记 为 钓 鱼 站 点 ， 但 攻 击 者 已 从 目 标 用 户 那 里 获 取 到 了 大 量 凭 证 了 ， 而 “ 亡 羊 补 牢 ” 地 撤 下 这 个 域 名 并 不 会 对 受 影 响 的 用 户 有 任 何 帮 助 。 不 过 J e o p a r d i z e 可 以 向 钓 鱼 表 单 提 供 看 似 有 效 的 凭 证 数 据 ， 并 以 此 来 迷 惑 攻 击 者 。
存 储 输 出 结 果 存 储 输 出 结 果 该 工 具 会 将 所 有 的 检 测 结 果 存 储 到 一 个 X M L 文 件 中 ， 样 本 输 出 文 件 内 容 如 下 ： 工 具 安 装 工 具 安 装 J e o p a r d i z e 要 求 P y t h o n 3 环 境 ， 并 且 已 经 在 m a c O S 、 U b u n t u   1 8 . 0 4 和 基 于 D e b i a n 的 L i n u x 系 统 上 进 行 过 测 试 了 。 首 先 ， 我 们 需 要 将 代 码 库 克 隆 至 本 地 ： 切 换 到 项 目 目 录 ： 安 装 所 需 的 依 赖 库 ： 除 此 之 外 ， 你 还 需 要 安 装 c h r o m e d r i v e r 。 在 U b u n t u 上 ， 运 行 ： 在 K a l i （ 基 于 D e b i a n 的 系 统 ） 上 ， 运 行 ： 在 m a c O S 上 ： 如 果 你 想 要 整 合 Z o n e f i l e s . i o   A P I ， 使 用 文 本 编 辑 器 打 开 j e o p a r d i z e . p y ， 并 使 用 你 自 己 的 密 钥 替 换 掉 其 中 的 Z O N E F I L E S _ A P I _ K E Y   =   “ ” 。 工 具 使 用 工 具 使 用 m a c O S 用 户 提 醒 ： m a c O S 貌 似 出 于 安 全 机 制 方 面 的 考 虑 ， 会 限 制 多 线 程 ， 你 需 要 在 使 用 该 工 具 之 前 运 行 下 列 命 令 ： 如 需 了 解 更 多 详 情 ， 请 参 考 【 这 里 】 。 你 需 要 使 用 — d o m a i n 参 数 来 提 供 需 要 检 测 的 钓 鱼 域 名 ， 你 害 需 要 使 用 — t y p e 来 指 定 需 要 使 用 的 域 名 检 测 方 法 。 样 本 命 令 ： 样 本 命 令 ： 接 下 来 ， 工 具 会 生 成 关 于 “ f a c e b o o k ” 的 单 词 组 合 （ 例 如 f c a b o o k 和 f a c e b k o o k 等 ） ， 并 添 加 所 有 的 顶 级 域 名 后 缀 （ c o m 、 n e t 、 o r g 、 x y z 等 ） ， 然 后 针 对 这 些 域 名 发 送 w h o i s 查 询 。 查 询 结 果 将 保 存 到 f a c e b o o k . c o m . x m l 文 件 中 ， 这 里 不 会 向 检 测 域 名 填 写 登 录 表 单 ： < d o m a i n >             < a d d r e s s > a c m e b n a k . c o m < / a d d r e s s >             < n a m e _ s e r v e r s > n s 1 . c l o u d f l a r e . c o m   n s 2 . c l o u d f l a r e . c o m < / n a m e _ s e r v e r s >             < m x _ s e r v e r s >   < / m x _ s e r v e r s >             < d a t e _ f l a g > T r u e < / d a t e _ f l a g >             < a l e x a _ f l a g > F a l s e < / a l e x a _ f l a g >             < w e b s e r v e r _ f l a g > T r u e < / w e b s e r v e r _ f l a g >             < c e r t i f i c a t e _ f l a g > F a l s e < / c e r t i f i c a t e _ f l a g >             < f o r m _ f l a g > T r u e < / f o r m _ f l a g >             < p h i s h i n g _ s c o r e > 8 5 < / p h i s h i n g _ s c o r e >         < / d o m a i n > g i t   c l o n e   h t t p s : / / g i t h u b . c o m / u t k u s e n / j e o p a r d i z e . g i t c d   j e o p a r d i z e p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t s u d o   a p t   i n s t a l l   c h r o m i u m - c h r o m e d r i v e r p i p 3   i n s t a l l   c h r o m e d r i v e r - b i n a r y b r e w   c a s k   i n s t a l l   c h r o m e d r i v e r e x p o r t   O B J C _ D I S A B L E _ I N I T I A L I Z E _ F O R K _ S A F E T Y = Y E S p y t h o n 3   j e o p a r d i z e . p y   - - d o m a i n   f a c e b o o k . c o m   - - t y p e   b r u t e
样 本 命 令 ： 样 本 命 令 ： 该 命 令 将 会 用 Z o n e f i l e s . i o   A P I 抓 取 过 去 2 4 小 时 内 注 册 的 所 有 域 名 ， 并 搜 索 它 们 来 生 成 字 典 ， 例 如 f c a b o o k 和 f a c e b k o o k 等 。 样 本 命 令 ： 样 本 命 令 ： 该 命 令 将 会 获 取 之 前 生 成 的 X M L 文 件 ， 然 后 爬 取 其 中 的 域 名 并 更 新 数 据 。 如 果 你 想 要 填 写 检 测 域 名 中 的 登 录 表 单 ， 你 还 需 要 使 用 - U 和 - P 参 数 来 提 供 用 户 名 和 密 码 列 表 。 样 本 命 令 ： 样 本 命 令 ： 如 果 你 想 要 激 活 V e r b o s e 模 式 ， 可 以 直 接 在 命 令 结 尾 处 添 加 - v 参 数 。 项 目 地 址 项 目 地 址 J e o p a r d i z e ： 【 点 击 底 部 阅 读 原 文 查 看 】 *   参 考 来 源 ： 参 考 来 源 ： u t k u s e n ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 p y t h o n 3   j e o p a r d i z e . p y   - - d o m a i n   f a c e b o o k . c o m   - - t y p e   d a i l y p y t h o n 3   j e o p a r d i z e . p y   - - d o m a i n   f a c e b o o k . c o m   - - t y p e   i n c r e m e n t a l p y t h o n 3   j e o p a r d i z e . p y   - - d o m a i n   f a c e b o o k . c o m   - - t y p e   d a i l y   - U   u s e r . t x t   - P   p a s s . t x t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理