Attualmente il mio lavoro consiste nel trovare il sito di phishing su un determinato dominio / azienda. Mi chiedevo se ci sono alcuni strumenti / servizi online che posso usare per trovare siti di phishing. Mi piacerebbe sapere;
Searching for registered domains based on keyword?
Ci sono un sacco di servizi online che ti permetteranno di cercare domini che sono unregistered o available for sale ma nessuno di quelli che ho trovato potrebbero permettermi di cercare solo registered ones. Quello che sto cercando qui è tutto il dominio registrato che si basa sulla mia parola chiave.
Finding phishing sites based on deceptive domains?
Uso bit di bitsquatting / Addition / Deletion / Omission per cercare domini registrati che siano ingannevoli per il dominio in questione. Sto cercando uno strumento automatico che possa applicare altre tecniche se ce ne sono. Ad es. Se sono alla ricerca di domini di phishing di company.com, difficilmente riuscirò ad arrivare a comapanypvtltd.com ..etc.
Finding phishing sites based on Keywords?
La ricerca basata su parole chiave è difficile e genera molto rumore. Prenderò in considerazione il nome dell'azienda, le parole chiave delle rispettive industrie. Ad es. digibucks.com una società di moneta digitale online inventata, cercherò sicuramente digibuckswallet.com e altri gTLD & ccTLD della stessa. Sto cercando uno strumento o un servizio online che offre funzionalità simili. FYI dnslytics.com ha la funzione simile di cercare domini basati su parole chiave. A volte il risultato è molto buono.
Finding phishing site based on similar look and feel?
Sono particolarmente interessato a questo perché non sono stato in grado di trovare alcuna buona risorsa su questo. Mi stavo chiedendo se sarebbe possibile cercare siti web che hanno lo stesso aspetto del sito web in questione. È possibile eseguire ricerche basate su HTML / CSS della pagina o su qualsiasi altra tecnica che lo circonda.
Qualsiasi tecnica / risorsa aggiuntiva sarebbe molto apprezzata.