搜索

[16965] 2021-06-29_如何使用TvypoDetect检测相似域名

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2021-06-29_如何使用TvypoDetect检测相似域名 如 何 使 用 T v y p o D e t e c t 检 测 相 似 域 名 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 2 9 关 于 关 于 T y p o D e t e c t T y p o D e t e c t 是 一 款 功 能 强 大 的 域 名 检 测 工 具 ， 可 以 帮 助 广 大 蓝 队 研 究 人 员 、 安 全 运 维 人 员 和 企 业 安 全 部 门 检 测 跟 自 己 域 名 相 似 的 主 动 变 异 型 域 名 ， 以 防 止 网 络 犯 罪 分 子 利 用 这 些 域 名 进 行 网 络 欺 诈 活 动 ， 比 如 说 网 络 钓 鱼 攻 击 或 短 信 欺 诈 活 动 。 T y p o D e t e c t 支 持 使 用 I A N A 网 站 最 新 发 布 的 可 用 版 本 顶 级 域 名 （ T L D ） ， 区 块 链 D N S 中 验 证 的 去 中 心 化 域 名 以 及 D o H 服 务 中 报 告 的 恶 意 软 件 相 关 域 名 等 。 为 方 便 用 户 使 用 ， T y p o D e t e c t 默 认 以 J S O N 格 式 或 T X T 格 式 提 供 分 析 报 告 ， 具 体 报 告 的 生 成 格 式 以 及 显 示 类 似 域 名 的 方 法 取 决 于 用 户 的 选 择 。 工 具 安 装 工 具 安 装 首 先 ， 我 们 需 要 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 来 ， 执 行 工 具 安 装 并 安 装 相 关 的 依 赖 组 件 ： T y p o D e t e c t 运 行 运 行 首 先 ， 我 们 需 要 在 命 令 行 终 端 中 切 换 到 项 目 所 在 根 目 录 ， 然 后 运 行 下 列 命 令 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / T e l e f o n i c a / t y p o d e t e c t p y t h o n 3   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n 3   t y p o d e t e c t . p y   - h u s a g e :   t y p o d e t e c t . p y   [ - h ]   [ - u   U P D A T E ]   [ - t   N _ T H R E A D S ]   [ - d   D O H _ S E R V E R ]   [ - o   O U T P U T ]   d o m a i n p o s i t i o n a l   a r g u m e n t s :     d o m a i n                                 指 定 需 要 处 理 的 域 名
执 行 简 单 的 分 析 ： 更 新 I A N A 数 据 库 并 执 行 分 析 ： 多 线 程 分 析 ： 使 用 不 同 的 D o H （ 默 认 使 用 E l e v e n P a h t s 或 C l o u d F a r e ） ： 创 建 T X T 格 式 报 告 ： 检 测 报 告 检 测 报 告 在 本 项 目 的 r e p o r t s 目 录 下 ， 会 保 存 每 次 执 行 后 的 扫 描 报 告 ， 默 认 格 式 为 J S O N ， 存 储 名 称 为 扫 描 的 域 名 以 及 日 期 ， 样 例 如 下 ： J S O N 格 式 报 告 的 数 据 结 构 如 下 所 示 ， 其 中 包 含 检 测 到 的 主 动 变 异 域 名 ： o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         显 示 帮 助 信 息 并 退 出     - u   U P D A T E ,   - - u p d a t e   U P D A T E                                                 ( Y / N )   是 否 更 新 T L D 数 据 库   ( 默 认 : N )     - t   N _ T H R E A D S ,   - - t h r e a d s   N _ T H R E A D S                                                 所 要 使 用 的 线 程 数 量   ( 默 认 : 5 )     - d   D O H _ S E R V E R ,   - - d o h   D O H _ S E R V E R                                                 要 使 用 的 D o H :   [ 1 ]   E l e v e n P a t h s   ( 默 认 )   [ 2 ]   C l o u d f a r e     - o   O U T P U T ,   - - o u t p u t   O U T P U T                                                 J S O N 或 T X T ,   报 告 文 件 类 型 选 项   ( 默 认 : J S O N ) p y t h o n 3   t y p o d e t e c t . p y   < d o m a i n > p y t h o n 3   t y p o d e t e c t . p y   - u   y   < d o m a i n > p y t h o n 3   t y p o d e t e c t . p y   - t   < n u m b e r   o f   t h r e a d s >   < d o m a i n > p y t h o n 3   t y p o d e t e c t . p y   - d   2   < d o m a i n > p y t h o n 3   t y p o d e t e c t . p y   - o   T X T   < d o m a i n > e l e v e n p a t h s . c o m 2 0 2 1 - 0 1 - 2 6 T 1 8 : 2 0 : 1 0 . 3 4 5 6 8 . j s o n {   i d :         " r e p o r t _ D o H "   :   < s t r i n g >         " d o m a i n " :   < s t r i n g >         " A " :   [ i p 1 ,   i p 2 ,   . . . ]
每 个 字 段 包 含 下 列 信 息 ： 项 目 地 址 项 目 地 址 T y p o D e t e c t ： 【 点 击 底 部 阅 读 原 文 获 取 】 精 彩 推 荐 精 彩 推 荐         " A " :   [ i p 1 ,   i p 2 ,   . . . ]         " M X " :   [ m x 1 ,   m x 2 ,   . . . ]         } i d :   变 异 整 型 I D " r e p o r t _ D o H " :   " "                 -   去 中 心 化 D N S 域 名                             " M a l w a r e "   -   报 告 的 危 险 域 名                             " G o o d "         -   报 告 的 良 性 域 名 " d o m a i n " :   检 测 到 的 主 动 域 名 变 异 M u t a t i o n   d e t e c t e d   a s   a c t i v e . " A " :   变 异 域 名 D N S 中 的 I P 地 址 和 A 记 录 " M X " :   变 异 域 名 D N S 中 的 I P 地 址 或 C N A M E 记 录
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理