A ferramenta dnstwist desenvolvida em Python relaciona os domínios que possuem semelhanças nos nomes e que podem ser utilizados para a realização de phishing com o objetivo e enganar seus clientes.

Projeto : github.com/elceef/dnstwist

01 - Passo

Realize a instalação dos pacotes a seguir :

Linux
apt-get install python-dnspython python-geoip python-whois python-requests python-ssdeep python-cffi

02 - Passo

Realize a instalação das bibliotecas a seguir :

Linux
apt-get install libgeoip-dev libffi-dev

03 - Passo

Realize o download do dnstwist.

Linux
git clone https://github.com/elceef/dnstwist

04 - Passo

Entre no diretório dnstwist e liste os arquivos.

Linux
cd dnstwist/

ls -l

05 - Passo

Execute o script dnstwist.py seguido do domínio.

Neste exemplo utilizei o domínio da Amazon e como pode ver existem vários domínios registrados "parecidos" com o oficial: amazon.com.

Linux
./dnstwist.py amazon.com


  Autor

Marcos Henrique

 São Paulo/SP



  Coleta de Informações

© 2020 - 100SECURITY

Contato