Phishing Dnstwist ¿Mi dominio esta en riesgo?
Dnstwist es un programa que nos buscara combinaciones de nuestro dominio susceptibles a confundir a nuestros usuarios a la hora de hacer un phishing
Por ejemplo: Amazon por anazon o incluso subdominios como a.mazon
https://github.com/elceef/dnstwist
en la pagina del git salen requisitos, pero yo desde centOS no he tenido que añadir nada.
ya sabéis # git clone …
cd dnstwist
python dnstwist.py domain.name
y aparecerán todas las combinaciones (contra mas largo el dominio mas aparecen)
Esta bien esta opción si tu quieres tomar ideas para hacer un phishing a tus usuarios con un dominio parecido pero veo mucho mas util el comando
python dnstwist.py –registered martinezmartinez.eu
la opcion –registered nos indica aquellos dominios y subdominios comprados y que por lo tanto son los mas «Potencialmente peligrosos.»
Parece que yo no soy muy interesante para el phishing ¿y tu?
saludos!
