moniorg

moniorg 描述 攻击者通过查看证书透明度日志，可以完全被动地收集大量关于组织基础设施的信息，例如内部域名、电子邮件地址。 moniorg 利用证书透明度日志，根据 SSL 证书中的组织字段来监控新颁发的域名。 安装 git clone https://github.com/yousseflahouifi/moniorg.git 依赖要求 使用的 Python 版本：Python 3.x。 moniorg 依赖几个模块来运行： pip install os sys termcolor difflib json argparse 若要在 VPS...

DomainAlerting

DomainAlerting 当新域名注册并包含你的关键词时，每日预警。 描述 域名预警工具允许你执行两个主要操作（仅用于教育目的）： 下载新注册域名 发送自动邮件预警 你可以设置一个关键词列表，当有匹配时通过邮件收到预警（例如这里使用 "google|amazon"）。 先决条件 apt install mailutils pip3 install -r requirements.txt 配置 在文件 "launcher.sh" 中，填写： 你的关键词（Keywords 待填写） 你的接收邮箱（Email 待填写） 然后，创建一个每日定时任务： crontab -e 编辑用户的定时任务...

domain-locker

Domain Locker 您所有域名的中央枢纽 🌐domain-locker.com 目录 关于 截图 功能特性 在线演示 快速开始 Domain-Locker.com 自托管 开发 项目配置 架构 贡献 鸣谢 许可证 关于 Domain Locker 的目标是让您在一个中心位置全面掌握您的域名组合。 对于您添加的每个域名，我们会对其进行分析并获取所有相关数据。然后我们会持续监控您的域名，并在发生重要变更或即将到期时，根据您设定的偏好向您发送通知。因此，您将获得详细的域名分析、安全见解、变更历史、近期性能、估值数据等等。 有了 Domain...

opensquat

openSquat 核心 📑 目录 什么是 openSquat？ 特色亮相 开放核心模型 主要功能 快速开始 系统要求 用法 高级和 API 模式 配置 自动化 CLI 参考 贡献 作者 许可证 🎯 什么是 openSquat？ openSquat 是一个开源情报（OSINT）安全工具，用于识别针对您品牌或域名的网络抢注威胁： 威胁类型| 描述 ---|--- 🎣 网络钓鱼| 模仿您品牌的欺诈域名 🔤 域名抢注| 包含常见拼写错误的域名（例如 gooogle.com） 🌐 IDN 同形字| 其他字母表中外形相似的字符 👥 双胞胎域名| 包含您品牌名称的域名 🔀 位翻转抢注|...

Domain Brand Monitor by WhoisXML API: The First Layer of Protection against Brand Impersonators

An alarming 32% of sample domains containing the names of the 10 most-impersonated brands have been found malicious by WhoisXML API researchers. The volume was based on a sample comprising 12,000 possible typosquatting domains and subdomains that made their way into the Domain Name System DNS...

“Have I been pwnd?”– What is it and what to do when you *are* pwned

Adobe. Yahoo!. The US Department of Energy DoE. The New York Times. What these names have in common is that they have all experienced at least one breach in 2013—the year when threat actors started targeting organizations across industries to either steal data for profit or leak them to "teach...

TP-Link Loses Control Over Configuration Domain

Top router firm TP-Link has lost control of two key domains accessed by millions of consumers and small businesses each month. The domains, which are used to configure the company’s routers, have expired and been resold to domain name brokers who are actively seeking buyers. Security experts say...

EMC M&R (Watch4net) - Credential Disclosure Vulnerability

It was discovered that EMC M&R Watch4net credentials of remote servers stored in Watch4net are encrypted using a fixed hard-coded password. If an attacker manages to obtain a copy of the encrypted credentials, it is trivial to decrypt them. Abstract It was discovered that EMC M&R Watch4net...