Antisquat-利用AI技术 例如NLP Chatgpt等

[taibeihacker]

Antisquat利用AI技术，例如自然语言处理（NLP），大语言模型（CHATGPT）等，以增强检测错别字和网络钓鱼域的能力。

How to use​

克隆通过git克隆https://github.com/redhuntlabs/antisquat。通过键入PIP Install -R unigess.txt来安装所有依赖项。在https://platform.openai.com/account/api-keys创建一个名为.openai-key的文件，然后在其中粘贴chatgpt api键。 （可选）请访问https://developer.godaddy.com/keys，抓取Godaddy API键。创建一个名为.godaddy-key的文件，然后在其中粘贴您的Godaddy API键。创建一个名为“ domains.txt”的文件。输入要扫描的域分离列表。 （可选）创建一个名为BlackList.txt的文件。输入要忽略的域列表。支持正则表达式。使用python3.8 antisquat.py domains.txt

Examples:​

运行Antisquat，假设您想在'flipkart.com'上运行Antisquat。
创建一个名为“ domains.txt”的文件，然后输入flipkart.com。然后运行python3.8 antisquat.py domains.txt。
Antisquat生成了几个域的排列，一对一地通过它们迭代，并尝试从页面中提取所有联系信息。

Test case:​

附有Amazon.com的测试用例。要在没有任何API键的情况下运行它，只需运行Python3.8 test.py

在这里，该工具似乎捕获了Amazon.com的测试网站。可以以这种方式捕获可能可供出售的类似域名，并且可以从网站上提取任何联系信息。
如果您想了解有关该工具的更多信息，请确保查看我们的博客。

Acknowledgements​

Black Hat USA 2023 [Arsenal]要了解我们的攻击表面管理平台，请查看NVADR。