dnstwist – Relaciona domínios com nomes parecidos

A ferramenta dnstwist desenvolvida em Python relaciona os domínios que possuem semelhanças nos nomes e que podem ser utilizados para a realização de phishing com o objetivo e enganar seus clientes.

Projeto : github.com/elceef/dnstwist

01 - Passo

Realize a instalação dos pacotes a seguir :

Linux

apt-get install python-dnspython python-geoip python-whois python-requests python-ssdeep python-cffi

02 - Passo

Realize a instalação das bibliotecas a seguir :

Linux

apt-get install libgeoip-dev libffi-dev

03 - Passo

Realize o download do dnstwist.

Linux

git clone https://github.com/elceef/dnstwist

04 - Passo

Entre no diretório dnstwist e liste os arquivos.

Linux

cd dnstwist/

ls -l

05 - Passo

Execute o script dnstwist.py seguido do domínio.

Neste exemplo utilizei o domínio da Amazon e como pode ver existem vários domínios registrados "parecidos" com o oficial: amazon.com.

Linux

./dnstwist.py amazon.com