PJzhang:钓鱼域名生成工具urlcrazy

猫宁！！！

www.baidu.com和www.baibu.com是不是很相似，urlcrazy可以自动生成一大批。

这款工具的作者是Andrew Horton

工具下载地址：

http://www.morningstarsecurity.com/research/urlcrazy

github地址：

https://github.com/urbanadventurer/urlcrazy

这是介绍，github上的用法更加的详细

我是在kali linux上操作的，这个工具系统自带有。

这是用法介绍：

-k是选择不同的键盘模式， qwerty, dvorak都是美国人发明的，目前qwerty最常用，azerty是法国人的, qwertz是德国人的键盘类型，选择默认就好了。

/usr/bin/urlcrazy www.baidu.com -o /root/视频/jieguo.txt，生成有126个域名，也可以去txt文档中查看。

/usr/bin/urlcrazy -r www.baidu.com -o /root/视频/jieguo.txt，-r表示不进行DNS解析

/usr/bin/urlcrazy -i www.baidu.com -o /root/视频/jieguo.txt，输出有170个域名

相比之前的126个，有44个false的域名，错误的域名多为com的变形或错位，当然也不存在DNS解析。

先来看看什么是csv格式文件

逗号分隔值（Comma-Separated Values，CSV，有时也称为字符分隔值，因为分隔字符也可以不是逗号），

其文件以纯文本形式存储表格数据（数字和文本）。

/usr/bin/urlcrazy -i www.baidu.com -f CSV -o /root/视频/jieguo.txt

/usr/bin/urlcrazy baidu.com -o /root/视频/jieguo.txt，只是针对baidu.com这个二级域名也是有结果的

查看域名的受欢迎程度，其中pop数目大小表示程度，这里是仅对google.com有效，别的例如baidu.com是不显示pop的

/usr/bin/urlcrazy -p google.com -o /root/视频/jieguo.txt（这一步可能需要借助海外互联网）

总之，作者的思路很好，公司对于钓鱼域名的防范与发现也可以初步从这里入手。