URLCrazy是一款什么工具
这篇文章主要为大家展示了“URLCrazy是一款什么工具”,内容简而易懂,条理清晰,希望能够帮助大家解决疑惑,下面让小编带领大家一起研究并学习一下“URLCrazy是一款什么工具”这篇文章吧。
创新互联公司专注为客户提供全方位的互联网综合服务,包含不限于成都网站制作、成都做网站、梓潼网络推广、成都小程序开发、梓潼网络营销、梓潼企业策划、梓潼品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等,从售前售中售后,我们都将竭诚为您服务,您的肯定,是我们最大的嘉奖;创新互联公司为所有大学生创业者提供梓潼建站搭建服务,24小时服务热线:18982081108,官方网址:www.cdcxhl.com
URLCrazy是一款针对域名安全的攻击测试工具,它本质上是一款OSINT公开资源情报工具,可以帮助广大研究人员生成并测试钓鱼域名及其变种,并执行Typo Squatting、URL劫持、网络钓鱼以及企业间谍活动等等。
使用场景
1、通过错误输入域名检测Typo Squatting误值域名攻击;
2、通过注册常见域名Typo来保护企业域名安全;
3、识别潜在的Typo域名;
4、在渗透测试过程中执行网络钓鱼攻击;
功能介绍
1、生成15种域名变种;
2、已知超过8000种常见拼写错误;
3、支持比特位翻转攻击;
4、多种键盘布局(qwerty、azerty、qwertz、dvorak);
5、检测域名变种是否有效;
6、测试域名变种是否正在使用中;
7、评估域名变种热门程度;
工具安装
通过包管理器安装
如果你使用的是Kali Linux、Ubuntu或Debian系统,那么你就可以使用下列命令安装URLCrazy了:
$ sudo apt install urlcrazy
安装最新Release版本
安装当前开发版本
这里需要注意的是,最新的开发版本可能并不稳定:
$ git clone https://github.com/urbanadventurer/urlcrazy.git
安装Ruby
URLCrazy目前已在Ruby v2.4和v2.6版本上进行了测试,如果你使用的是Ubuntu或Debian,则可以运行下列命令安装:
$ sudo apt install ruby
安装Bundler
Bundler可以给Ruby项目提供依赖组件的管理功能:
$ gem install bundler
安装依赖组件
$ bundle install
或者,如果你不想安装bundler,你也可以选择使用下列命令安装gem依赖:
$ gem install json colorize async async-DNS async-http
命令行参数
Usage: ./urlcrazy [options] domain
Options
-k, --keyboard=LAYOUT Options are: qwerty, azerty, qwertz, dvorak (default: qwerty)
-p, --popularity Check domain popularity with Google
-r, --no-resolve Do not resolve DNS
-i, --show-invalid Show invalid domain names
-f, --format=TYPE Human readable or CSV (default: human readable)
-o, --output=FILE Output file
-n, --nocolor Disable colour
-h, --help This help
-v, --version Print version information. This version is 0.7
工具使用
简单使用样例
默认选项下,URLCrazy将会检测目标站点的超过2000个Typo域名变种:
$ urlcrazy google.com
评估热门程度
$ urlcrazy -p domain.com
以上是“URLCrazy是一款什么工具”这篇文章的所有内容,感谢各位的阅读!相信大家都有了一定的了解,希望分享的内容对大家有所帮助,如果还想学习更多知识,欢迎关注创新互联行业资讯频道!
名称栏目:URLCrazy是一款什么工具
网站URL:http://pwwzsj.com/article/jgedej.html