opensquat

openSquat Core 📑 목차 openSquat이란 무엇인가? 소개된 곳 오픈코어 모델 주요 기능 빠른 시작 요구 사항 사용법 프리미엄 및 API 모드 설정 자동화 CLI 참조 기여하기 저자 라이선스 🎯 openSquat이란 무엇인가? openSquat은 브랜드나 도메인을 표적으로 하는 사이버 스쿼팅 위협을 식별하는 오픈 소스 인텔리전스OSINT 보안 도구입니다: 🌟 소개된 곳 "브랜드 보호를 위한 강력한 만능 도구" — WhoisXML API 블로그, 2022년 8월 "타이포스쿼팅 및 관련 모든 사이버 장난과 싸우는 엄...

phishing_catcher

피싱 캐처 의심스러운 TLS 인증서 발급을 실시간에 가깝게 잡아내기 위해 Certificate Transparency Log CTL에 보고된 인증서를 CertStream API를 통해 확인합니다. "의심스러운" 발급이란 설정 파일에 기반하여 도메인 이름 점수가 특정 임계값을 초과하는 경우를 말합니다. 이것은 단지 작동하는 PoC개념 증명입니다. 필요에 맞게 코드를 수정하고 기여해 주세요. 👍 설치 이 스크립트는 Python2 또는 Python3에서 잘 동작합니다. 어떤 경우든 소스 코드를 클론하거나 다운로드한 후...

kit_hunter

Kit Hunter: 기본 피싱 키트 탐지 도구 버전 2.6.0 2021년 9월 28일 테스트 및 개발은 Python 3.7.3 Linux에서 진행되었습니다. Kit Hunter란? Kit Hunter는 Python 학습을 위한 개인 프로젝트이자, 설정된 마커를 기반으로 디렉터리를 검색하고 피싱 키트를 찾는 기본 스캔 도구입니다. 탐지가 이루어지면 관리자를 위한 보고서가 생성됩니다. 기본적으로 스크립트는 잠재적으로 문제가 있는 것으로 탐지된 파일을 표시하고, 이를 문제로 지목한 마커태그를 나열한 후, 탐지가 발생한 정확한 코드...

Phishruffus

Phishruffus - 지능형 위협 헌터 및 피싱 서버 Phishruffus는 불법 피싱 행위에 사용되는 DNS 서버 및 인터넷 위협을 식별하기 위해 설계된 도구입니다. https://lab.insightsecurity.com.br/phishruffus-intelligent-threat-hunter-and-phishing-servers/...

certstreamcatcher

Certstreamcatcher 인증서 투명성 로그를 관찰하여 피싱을 탐지합니다. 이 도구는 certstream을 사용하여 실시간으로 피싱 사이트를 탐지하기 위한 효과적인 기준이 적용된 정규 표현식을 기반으로 하며, https://www.ṁyetḣerwallet.com과 같은 punycode IDNA 공격도 탐지할 수 있습니다. 피싱 Phishing 설치 root@kitploit: $ cd /opt/ $ git clone https://github.com/6IX7ine/certstreamcatcher.git $ cd...

MurMurHash

MurMurHash 이 작은 도구는 Shodan 플랫폼에서 피싱 웹사이트를 사냥하기 위해 favicon의 MurmurHash 값을 계산하는 도구입니다. MurMurHash란 무엇인가? MurmurHash는 일반적인 해시 기반 조회에 적합한 비암호화 해시 함수입니다. 이름은 내부 루프에서 사용되는 두 가지 기본 연산인 곱셈MU과 회전R에서 유래했습니다. 현재 버전은 MurmurHash3로, 32비트 또는 128비트 해시 값을 생성합니다. 128비트를 사용할 때 x86과 x64 버전은 각 플랫폼에 최적화되어 있기 때문에 동일한 값...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

antisquat

AntiSquat AntiSquat는 자연어 처리NLP, 대규모 언어 모델ChatGPT 등 AI 기술을 활용하여 타입스쿼팅 및 피싱 도메인 탐지를 강화합니다. 사용 방법 다음 명령어로 프로젝트를 클론합니다: git clone https://github.com/redhuntlabs/antisquat. pip install -r requirements.txt 명령어로 모든 종속성을 설치합니다. https://platform.openai.com/account/api-keys 에서 ChatGPT API 키를 발급받습니다...

typodetect

TypoDetect 이 도구는 블루 팀, SOC, 연구원 및 기업이 자신의 도메인의 활성 변이mutations를 탐지하여, 피싱 및 스미싱과 같은 사기 활동에 이러한 도메인이 사용되는 것을 방지할 수 있게 해줍니다. 이를 위해 TypoDetect는 IANA 웹사이트에 게시된 최신 버전의 TLD최상위 도메인 사용, 블록체인 DNS의 분산형 도메인 검증, DoHDNS over HTTPS 서비스의 멀웨어 보고서 활용을 지원합니다. 사용자 편의를 위해 TypoDetect는 기본적으로 JSON 형식으로 보고서를 제공하며, 사용자 선택에...

EmailXpose

EmailXpose 仕様書 AIを活用したメール明確化 HTMLミラー: https://roxanneardary.com/emailxpose-specification/ 仕様概要 EmailXposeは、メールの内容、送信者情報、リンク、添付ファイル、画像、動画を分析し、フィッシング、スパム、詐欺、マルウェア、ソーシャルエンジニアリング、欺瞞、および文脈上の異常を特定するために設計された、オープンソースでモジュール式のAIメールセキュリティおよびインテリジェンスシステムです。...

young-domain-guard

🛡️ Young Domain Guard 最近登録されたドメイン名のWebサイトにアクセスした際に警告を表示するブラウザ拡張機能です。 🤔 なぜ？ フィッシングや詐欺サイトのドメインは絶えず作成され、放棄されます。ほとんどのサイトは1ヶ月も経たずに削除され、新しいものに置き換えられます。従来のブラックリストでは、悪意のあるドメインがリストに登録されるよりも速く出現するため、追いつくことができません。 Young Domain Guard は別のアプローチを取ります。常に古くなるブロックリストを維持する代わりに、アクセスしているドメインの年齢...

URL_CHECKER

URLフィッシングチェッカー 機械学習（ランダムフォレスト/SVM）とヒューリスティックなルールベース分析を組み合わせたハイブリッドアプローチにより、URLがフィッシングまたは安全である可能性 を検出する軽量なWebベースのツールです。 サイバーセキュリティと応用AIにおける教育目的および実験用に作成されました。 概要 フィッシング攻撃は、しばしば視覚的な欺瞞とURLの操作に依存します。このツールは、URLの構造と内容を分析して、その悪意のある意図を判断します。 主な機能 リアルタイム分析: URLを受け取り即座に処理します。 ハイブリッド検出:...

ai-email-threat-research

脅威ターミナル AIが生成したフィッシングメールを人間がどのように検出するかを測定するサイバーセキュリティ研究ゲームです。レトロなターミナル体験として構築されています。 ライブ: research.scottaltiparmak.com 問題 現在、AIは完璧な文法、綺麗なスペル、説得力のある文脈でフィッシングメールを生成できます。古い兆候（壊れた英語、ぎこちない表現、明らかなタイプミス）はもはや通用しません。では、2026年に人間はどのようにフィッシングを検出するのでしょうか？ これは何か Threat...

Antiphishing v33854571962

Antiphishing — Predictive Phishing Intelligence for Suricata DONATE · DASHBOARD VECTORS · CONTRIBUTING · SUBMIT A VECTOR · REST API CTI · WIKI Predictive Phishing Intelligence for Suricata — Preemptive Defense from Day Zero Antiphishing is an open-source GPLv3 Cyber Threat Intelligence CTI...

Malwarebytes earns AV-TEST Top Product award, aces other third-party tests

Our job is to protect people from online threats, and independent testing is one of the best ways to measure how well we’re doing. Malwarebytes nabbed AV-TEST's Top Product award after scoring 17.5 points out of a possible 18 in the research organization's most recent Windows security test. The...

Evaluating and Combating the Impact of Concept Drift on the Performance of Machine Learning-Based Phishing Detection Systems

The expansion of the digital domain has resulted in a substantial increase in digital communication, with email emerging as one of the most prominent channels. The proliferation of email communication is apparent in both professional and personal contexts, thereby creating numerous vulnerabilitie...

A Lightweight Hybrid MLP-Based Framework for Real-Time Phishing URL Detection Using Structural URL Features

Phishing attacks remain a major cybersecurity threat, exploiting deceptive URLs to steal sensitive user information. Traditional blacklist and rule-based detection approaches are reactive and often fail to identify newly emerging phishing URLs. This paper proposes a lightweight hybrid framework f...

Explainable Machine Learning for Phishing Detection on Heterogeneous Datasets with MCP-Enabled Deployment

With the growth in digital transformation and Internet usage, the Social Engineering techniques such as Phishing have become a major concern for the users and the organizations. Phishing attacks involve deceptive techniques to trick users into revealing confidential information that causes...

Phishing Detection in Ethereum Via Temporal Graph Contrastive Learning

Blockchain and decentralized finance have revolutionized the financial ecosystem while simultaneously exposing it to cryptocurrency phishing attacks. Existing phishing detection methods primarily rely on graph learning, but they face significant limitations. Static graph learning approaches fail ...

Context-Aware Phishing Email Detection Using Machine Learning and NLP

Phishing attacks remain among the most prevalent cybersecurity threats, causing significant financial losses for individuals and organizations worldwide. This paper presents a machine learning-based phishing email detection system that analyzes email body content using natural language processing...