huntglyph

huntglyph — 检测同形字攻击 同形字攻击利用不同文字系统中字符的视觉相似性（例如，拉丁字母 'a' 与西里尔字母 'а'）来伪造域名、文件名或其他标识符，诱骗用户相信自己正在与合法来源交互。 huntglyph 提供了检测方案来识别这些欺骗行为，确保数字安全与清晰。 使用方法 huntglyph 提供多个命令来分析字符串和文件。 text：分析原始文本字符串 分析原始文本字符串中是否存在同形字、混合脚本和不可见字符（潜在的隐写来源）。输入可以作为命令参数提供，也可以通过标准输入（stdin）提供。 示例 1 - 分析包含同形字、混合脚本的文本字符串 $ huntglyph te...

Mozilla: Domain spoofing with combination of Canadian Syllabics and other unicode blocks (MFSA 2017-16)

Characters from the "Canadian Syllabics" unicode block can be mixed with characters from other unicode blocks in the addressbar instead of being rendered as their raw "punycode" form, allowing for domain name spoofing attacks through character confusion. The current Unicode standard allows...