DomainAware 使用教程

DomainAware 使用教程

domainawareA dnstwist wrapper for monitoring for possible typo sqatting/spear phishing domains项目地址:https://gitcode.com/gh_mirrors/do/domainaware

项目介绍

DomainAware 是一个基于 dnstwist 和 URLCrazy 的域名监控工具，用于检测可能的域名拼写错误（typo squatting）或钓鱼域名（spear phishing）。它通过生成与目标域名相似的域名列表，并检查这些域名的 DNS 记录，来识别潜在的安全威胁。DomainAware 支持通过电子邮件通知安全人员，以便及时采取措施。

项目快速启动

安装依赖

在 Debian/Ubuntu 系统上，运行以下命令安装所需的依赖：

sudo apt-get install -y python-pip python-dev ruby libgeoip-dev \
geoip-database python-ssdeep
sudo -H pip2 install requests dnspython GeoIP whois

克隆项目

git clone https://github.com/seanthegeek/domainaware.git
cd domainaware

配置文件

编辑 settings.cfg 文件，设置 dnstwist 和 URLCrazy 的路径，以及电子邮件通知的配置。

[Paths]
dnstwist = /path/to/dnstwist
urlcrazy = /path/to/urlcrazy

[Email]
smtp_server = smtp.example.com
smtp_port = 587
smtp_user = your_username
smtp_password = your_password
from_address = no-reply@example.com
to_address = security@example.com

运行工具

python domainaware.py

应用案例和最佳实践

应用案例

• 企业品牌保护：监控与公司品牌相关的域名，防止恶意注册和使用。
• 网络安全监控：及时发现并应对潜在的钓鱼网站和域名欺诈行为。

最佳实践

• 定期更新域名列表：确保 knowndomains.csv 文件中的域名列表是最新的。
• 配置电子邮件通知：设置有效的电子邮件通知，以便在发现新域名时及时响应。
• 集成第三方 API：如果订阅了 DomainTools WHOIS API，可以进一步增强域名信息的完整性。

典型生态项目

• dnstwist：用于生成相似域名的工具。
• URLCrazy：用于生成和检查域名拼写错误的工具。
• GeoIP：用于获取域名的地理位置信息。
• DomainTools WHOIS API：提供详细的域名注册信息。

通过以上步骤，您可以快速启动并使用 DomainAware 项目，有效监控和管理域名安全。

domainawareA dnstwist wrapper for monitoring for possible typo sqatting/spear phishing domains项目地址:https://gitcode.com/gh_mirrors/do/domainaware