AntiSquat：利用人工智能技术检测误植域名和钓鱼域名的强大工具

关于AntiSquat

AntiSquat是一款功能强大的域名安全检测工具，该工具基于人工智能技术实现其功能，例如自然语言处理（NLP）和大语言模型（ChatGPT）等，可以帮助广大研究人员更好地检测误植域名和钓鱼域名。

工具下载

该工具基于Python 3.8开发，因此我们首先需要在本地设备上安装并配置好Python 3.8+环境。

接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/redhuntlabs/antisquat

然后切换到项目目录下，使用pip命令和项目提供的requirements.txt文件安装该工具所需的其他依赖组件：

cd antisquat

pip install -r requirements.txt

→点击获取网络安全资料·攻略←

200多本网络安全系列电子书
网络安全标准题库资料
项目源码
网络安全基础入门、Linux、web安全、攻防方面的视频
网络安全学习路线图

工具配置

1、首先，点击【这里】获取一个ChatGPT API密钥。

2、创建一个名为“.openai-key”的文件，然后将你创建的ChatGPT API密钥拷贝到该文件中。

3、点击【这里】注册并获取一个GoDaddy API密钥，然后创建一个名为“.godaddy-key”的文件，并将你创建的GoDaddy API密钥粘贴进去。

4、创建一个名为“domains.txt”的文件，将你需要扫描和检测的域名写入到该文件中，按行分隔即可。

5、创建一个名为“blacklist.txt”的文件，将你需要忽略扫描的域名写入到该文件中，按行分隔，并且支持正则表达式。

工具运行

完成好工具配置之后，我们可以直接使用下列命令运行AntiSquat：

python3 antisquat.py domains.txt

工具使用样例

假设，你现在需要使用AntiSquat来扫描域名“flipkart.com”。

先创建一个名为“domains.txt”的文件，并输入flipkart.com，然后运行下列命令：

python3 antisquat.py domains.txt

接下来，AntiSquat将针对目标域生成几个排列，并进行逐一迭代，然后尝试从页面中提取出所有的相关信息。

我们以“amazon.com”为测试用例，如果不需要使用API密钥的话，可以直接运行下列命令：

python3 test.py

测试结果如下图所示，AntiSquat捕捉到了一个针对amazon.com的测试钓鱼域名，并提供了相关的额外信息：

工具运行截图

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取 

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）

同时每个成长路线对应的板块都有配套的视频提供： 

 大厂面试题

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~ 

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击） 

特别声明：

此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。