原理

简单来说就是你拿到你想钓鱼的蓝方的域名去利用他快速生成高相似度的钓鱼域名去注册可用的来伪装去骗其蓝方公司安全意识不强的员工来达到你的钓鱼目的。
其跟当初以太坊钓鱼攻击是一个性质
b72b2a728ca1e6e66881594111e17a9.jpg
image.png
76356ea968695c9307e9855eb9e0300.png
f840afb7e35a5b944cdf1efad635b2c.png
与目标域名只在u下面多了一个点而已，而且价格在60元左右，可以承担起一个对抗的成本

编写

其中工具原理原本在ditto里面，不过它探测域名是否已经购买，在国内可能不好用，反正我没有成功
故把这个功能提取出来

  1. package main
  3. import (
  4.     "fmt"
  5.     "golang.org/x/net/idna"
  6.     "os"
  7. )
  9. var (
  10.     dictionary = map[rune][]string{
  11.         'a': {"á", "à", "â", "ǎ", "ă", "ã", "ả", "ȧ", "ạ", "ä", "å", "ḁ", "ā", "ą", "ᶏ", "ⱥ", "ȁ", "ấ", "ầ", "ẫ", "ẩ", "ậ", "ắ", "ằ", "ẵ", "ẳ", "ặ", "ǻ", "ǡ", "ǟ", "ȁ", "ȃ", "ɑ"},
  12.         'b': {"ḃ", "ḅ", "ḇ", "ƀ", "ɓ", "ƃ", "ᵬ", "ᶀ", "ʙ", "Ｂ", "ｂ"},
  13.         'c': {"Ć", "ć", "Ĉ", "ĉ", "Č", "č", "Ċ", "ċ", "c̄", "Ç", "ç", "Ḉ", "ḉ", "Ȼ", "ȼ", "Ƈ", "ƈ", "ɕ", "ᴄ", "Ｃ", "ｃ"},
  14.         'd': {"ď", "ḋ", "ḑ", "ḍ", "ḓ", "ḏ", "đ", "Ð", "ð", "̦d̦", "ɖ", "ɗ", "ᵭ", "ᶁ", "ᶑ", "ȡ", "ᴅ", "ｄ"},
  15.         'e': {"é", "è", "ê", "ḙ", "ě", "ĕ", "ẽ", "ḛ", "ẻ", "ė", "ë", "ē", "ȩ", "ę", "ᶒ", "ȅ", "ế", "ề", "ễ", "ể", "ḝ", "ḗ", "ḕ", "ȇ", "ẹ", "ệ", "ⱸ", "ᴇ", "ｅ"},
  16.         'f': {"Ḟ", "ḟ", "Ƒ", "ƒ", "ᵮ", "ᶂ", "ꜰ", "Ｆ", "ｆ"},
  17.         'g': {"ǵ", "ğ", "ĝ", "ǧ", "ġ", "ģ", "ḡ", "ǥ", "ᶃ", "ｇ"},
  18.         'h': {"ĥ", "ȟ", "ḧ", "ḣ", "ḩ", "ḥ", "ḫ", "̱ẖ", "ħ", "ⱨ", "ɦ", "ｈ"},
  19.         'i': {"Í", "í", "Ì", "ì", "Ĭ", "ĭ", "Î", "î", "Ǐ", "ǐ", "Ï", "ï", "Ḯ", "ḯ", "Ĩ", "ĩ", "Į", "į", "Ī", "ī", "Ỉ", "ỉ", "Ȉ", "ȉ", "Ȋ", "ȋ", "Ị", "ị", "Ḭ", "ḭ", "Ɨ", "ɨ", "ᵻ", "ᶖ", "İ", "ı", "ɪ", "Ｉ", "ｉ"},
  20.         'j': {"Ĵ", "ĵ", "ɉ", "̌ǰ", "ȷ", "ʝ", "ɟ", "ʄ", "ᴊ", "Ｊ", "ｊ", "I"},
  21.         'k': {"Ḱ", "ḱ", "Ǩ", "ǩ", "Ķ", "ķ", "Ḳ", "ḳ", "Ḵ", "ḵ", "Ƙ", "ƙ", "Ⱪ", "ⱪ", "ᶄ", "ᶄ", "Ꝁ", "ꝁ", "ᴋ", "Ｋ", "ｋ"},
  22.         'l': {"Ĺ", "ĺ", "Ľ", "ľ", "Ļ", "ļ", "Ḷ", "ḷ", "Ḹ", "ḹ", "Ḽ", "ḽ", "Ḻ", "ḻ", "Ł", "ł", "Ŀ", "ŀ", "Ƚ", "ƚ", "Ⱡ", "ⱡ", "Ɫ", "ɫ", "ɬ", "ᶅ", "ɭ", "ȴ", "ʟ", "Ｌ", "ｌ"},
  23.         'm': {"Ḿ", "ḿ", "ṁ", "Ṃ", "ṃ", "ᵯ", "ᶆ", "Ɱ", "ɱ", "ᴍ", "Ｍ", "ｍ"},
  24.         'n': {"Ń", "ń", "Ǹ", "ǹ", "Ň", "ň", "Ñ", "ñ", "Ṅ", "ṅ", "Ņ", "ņ", "Ṇ", "ṇ", "Ṋ", "ṋ", "Ṉ", "ṉ", "̈n̈", "Ɲ", "ɲ", "Ƞ", "ƞ", "ᵰ", "ᶇ", "ɳ", "ȵ", "ɴ", "Ｎ", "ｎ", "Ŋ", "ŋ"},
  25.         'o': {"Ó", "ó", "Ò", "ò", "Ŏ", "ŏ", "Ô", "ô", "Ố", "ố", "Ồ", "ồ", "Ỗ", "ỗ", "Ổ", "ổ", "Ǒ", "ǒ", "Ö", "ö", "Ȫ", "ȫ", "Ő", "ő", "Õ", "õ", "Ṍ", "ṍ", "Ṏ", "ṏ", "Ȭ", "ȭ", "Ȯ", "ȯ", "Ȱ", "ȱ", "Ø", "ø", "Ǿ", "ǿ", "Ǫ", "ǫ", "Ǭ", "ǭ", "Ō", "ō", "Ṓ", "ṓ", "Ṑ", "ṑ", "Ỏ", "ỏ", "Ȍ", "ȍ", "Ȏ", "ȏ", "Ơ", "ơ", "Ớ", "ớ", "Ờ", "ờ", "Ỡ", "ỡ", "Ở", "ở", "Ợ", "ợ", "Ọ", "ọ", "Ộ", "ộ", "Ɵ", "ɵ", "ⱺ", "ᴏ", "Ｏ", "ｏ"},
  26.         'p': {"Ṕ", "ṕ", "Ṗ", "ṗ", "Ᵽ", "ᵽ", "Ƥ", "ƥ", "̃p", "̃ᵱ", "ᶈ", "ᴘ", "Ｐ", "ｐ", "ȹ"},
  27.         'q': {"Ɋ", "ɋ", "ʠ", "Ｑ", "ｑ", "ȹ"},
  28.         'r': {"Ŕ", "ŕ", "Ř", "ř", "Ṙ", "ṙ", "Ŗ", "ŗ", "Ȑ", "ȑ", "Ȓ", "ȓ", "Ṛ", "ṛ", "Ṝ", "ṝ", "Ṟ", "ṟ", "Ɍ", "ɍ", "Ɽ", "ɽ", "ᵲ", "ᶉ", "ɼ", "ɾ", "ᵳ", "ʀ", "Ｒ", "ｒ"},
  29.         's': {"ẞ", "ß", "Ś", "ś", "Ṥ", "ṥ", "Ŝ", "ŝ", "Š", "š", "Ṧ", "ṧ", "Ṡ", "ṡ", "ẛ", "Ş", "ş", "Ṣ", "ṣ", "Ṩ", "ṩ", "Ș", "ș", "̩s̩", "ᵴ", "ᶊ", "ʂ", "ȿ", "ꜱ", "Ｓ", "ｓ"},
  30.         't': {"Ť", "ť", "Ṫ", "ṫ", "Ţ", "ţ", "Ṭ", "ṭ", "Ț", "ț", "Ṱ", "ṱ", "Ṯ", "ṯ", "Ŧ", "ŧ", "Ⱦ", "ⱦ", "Ƭ", "ƭ", "Ʈ", "ʈ", "̈ẗ", "ᵵ", "ƫ", "ȶ", "ｔ"},
  31.         'u': {"Ú", "ú", "Ù", "ù", "Ŭ", "ŭ", "Û", "û", "Ǔ", "ǔ", "Ů", "ů", "Ü", "ü", "Ǘ", "ǘ", "Ǜ", "ǜ", "Ǚ", "ǚ", "Ǖ", "ǖ", "Ű", "ű", "Ũ", "ũ", "Ṹ", "ṹ", "Ų", "ų", "Ū", "ū", "Ṻ", "ṻ", "Ủ", "ủ", "Ȕ", "ȕ", "Ȗ", "ȗ", "Ư", "ư", "Ứ", "ứ", "Ừ", "ừ", "Ữ", "ữ", "Ử", "ử", "Ự", "ự", "Ụ", "ụ", "Ṳ", "ṳ", "Ṷ", "ṷ", "Ṵ", "ṵ", "Ʉ", "ʉ", "ᵾ", "ᶙ", "ᴜ", "Ｕ", "ｕ", "ᵫ"},
  32.         'v': {"Ṽ", "ṽ", "Ṿ", "ṿ", "Ʋ", "ʋ", "ᶌ", "ᶌ", "ⱱ", "ⱴ", "ᴠ", "Ｖ", "ｖ"},
  33.         'w': {"Ẃ", "ẃ", "Ẁ", "ẁ", "Ŵ", "ŵ", "Ẅ", "ẅ", "Ẇ", "ẇ", "Ẉ", "ẉ", "ẘ", "ẘ", "Ⱳ", "ⱳ", "ᴡ", "Ｗ", "ｗ"},
  34.         'x': {"Ẍ", "ẍ", "Ẋ", "ẋ", "ᶍ", "Ｘ", "ｘ"},
  35.         'y': {"Ý", "ý", "Ỳ", "ỳ", "Ŷ", "ŷ", "ẙ", "Ÿ", "ÿ", "Ỹ", "ỹ", "Ẏ", "ẏ", "Ȳ", "ȳ", "Ỷ", "ỷ", "Ỵ", "ỵ", "Ɏ", "ɏ", "Ƴ", "ƴ", "ʏ", "Ｙ", "ｙ"},
  36.         'z': {"Ź", "ź", "Ẑ", "ẑ", "Ž", "ž", "Ż", "ż", "Ẓ", "ẓ", "Ẕ", "ẕ", "Ƶ", "ƶ", "Ȥ", "ȥ", "Ⱬ", "ⱬ", "ᵶ", "ᶎ", "ʐ",
  37.               "ʑ", "ɀ", "ᴢ", "Ｚ", "ｚ"},
  38.     }
  39.     limit =0
  40. )
  42. func genEntriesForString(s string) []string {
  43.     permutations := []string{}
  45.     for i, c := range s {
  46.         if substitutes, found := dictionary[c]; found {
  47.             for _, sub := range substitutes {
  48.                 permutations = append(permutations, s[:i]+sub+s[i+1:])
  49.                 if limit > 0 && len(permutations) == limit {
  50.                     return permutations
  51.                 }
  52.             }
  53.         }
  54.     }
  56.     return permutations
  57. }
  59. func main() {
  60.     fmt.Println("用法:")
  61.     fmt.Println("main.exe alibaba{string}")
  62.     fmt.Println("main.exe 域名")
  63.     aString := os.Args[1]
  64.     if aString != "" {
  65.         for _, perm := range genEntriesForString(aString) {
  66.             ascii, err := idna.ToASCII(perm)
  67.             if err != nil {
  68.                 ascii = err.Error()
  69.             }
  71.             fmt.Printf("%s (%s)\n", perm, ascii)
  72.         }
  73.         return
  74.     }else {
  75.         fmt.Println("请按照指定格式")
  76.     }
  77. }