analyzing-typosquatting-domains-with-dnstwist
编程协作 · 仿冒域名检测 · 域名变异分析 · DNS 解析查询 · 品牌仿冒监测 · 钓鱼威胁识别 · 网络安全情报
使用 dnstwist 生成域名排列并检查 DNS 解析,以检测针对您组织的仿冒域名、同形异义字钓鱼攻击和品牌冒充域名。在需要监控近似域名、调查钓鱼域名或评估品…
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解:
共 0 条
编程协作 · 仿冒域名检测 · 域名变异分析 · DNS 解析查询 · 品牌仿冒监测 · 钓鱼威胁识别 · 网络安全情报
使用 dnstwist 生成域名排列并检查 DNS 解析,以检测针对您组织的仿冒域名、同形异义字钓鱼攻击和品牌冒充域名。在需要监控近似域名、调查钓鱼域名或评估品…
编程协作 · 零信任 DNS 配置 · 加密 DNS 解析 · 恶意域名拦截 · DNS 安全策略 · NextDNS 部署
将 NextDNS 配置为加密(DoH/DoT)的零信任 DNS 解析器,通过实时威胁情报阻止恶意、钓鱼与加密劫持域名,检测 DNS 重绑定和 CNAME 伪装…
编程协作 · 网络封包分析 · PCAP 取证分析 · 协议解析 · 流量异常检测 · SYN 扫描探测
使用 Scapy 来构造、发送、嗅探和解析 TCP/UDP/ICMP/DNS 数据包,分析 pcap 文件,实现 SYN 扫描,并检测异常流量(例如分片或畸形数…
编程协作 · .NET 恶意软件逆向 · dnSpy 反编译调试 · 代码反混淆处理 · 配置信息提取 · 恶意样本分析
使用 dnSpy 反编译器和调试器对 .NET 恶意软件样本进行逆向工程,以读取 C#/VB.NET 源代码、对经 ConfuserEx 或 SmartAsse…
编程协作 · skill · agent-skill · implementing · canary · tokens · for · network · intrusion
在网络基础设施中部署 DNS、HTTP 和 AWS API 密钥蜜标,以检测未授权访问和横向移动。
编程协作 · skill · agent-skill · analyzing · command · and · control · communication · mukul975
分析恶意软件通过 HTTP、HTTPS、DNS 和自定义协议的 C2 通信,以逆向工程信标模式、命令结构、数据编码和基础设施(主服务器、备用域名、暂存点)。在逆…
编程协作 · DNS枚举 · 区域传输检测 · 子域名爆破 · DNS侦察 · 网络安全审计 · 信息泄露排查
在获得授权的侦察过程中枚举 DNS 记录、尝试区域传送、对子域进行暴力破解,并绘制 DNS 基础设施图谱,以识别目标域名的攻击面、错误配置和信息泄露。
编程协作 · DNS 隧道检测 · 数据外泄识别 · 被动 DNS 监控 · 查询熵值分析 · 网络异常检测
通过分析查询熵、子域长度、对单一域名的查询量、TXT/CNAME/NULL 记录滥用以及超大响应负载等指标,使用被动 DNS 监测和统计/机器学习方法,检测经由…
编程协作 · DNS 隧道检测 · 数据渗出识别 · 香农熵分析 · 网络流量审计 · 隐蔽信道发现
通过计算 DNS 查询名的香农熵、分析查询长度分布、检查 TXT 记录负载,以及识别高子域名基数来检测 DNS 隧道。使用 scapy 进行数据包捕获分析,并采…
编程协作 · skill · agent-skill · exploiting · broken · link · hijacking · mukul975 · Anthropic-Cybersecur
通过爬取站点(Burp Suite Spider、Scrapy、curl 抓取)、提取所引用的外部脚本/域名,并检查 DNS/CNAME 记录和域名注册状态,来…
编程协作 · Kubernetes 网络策略 · 默认拒绝规则 · 容器安全隔离 · 命名空间流量管控 · CNI 可移植配置 · 东西向流量限制
编写可移植的上游 Kubernetes NetworkPolicy YAML - default-deny-all、DNS egress、 命名空间与 pod …
编程协作 · 邮件认证配置 · SPF DKIM 部署 · DMARC 策略实施 · DNS 记录审计 · 反钓鱼防护 · 域名防伪加固
配置 SPF、DKIM 和 DMARC 的 DNS TXT 记录,对外发邮件进行身份验证,阻止域名伪造,并对未通过验证的邮件强制执行拒绝/隔离策略,包括对域名当…
编程协作 · DNS 隧道检测 · 数据外泄分析 · Zeek 日志审计 · 异常流量识别 · 网络威胁狩猎
通过分析 Zeek dns.log 中的高熵子域、超长 TXT/NULL 记录以及异常的查询量或模式来检测基于 DNS 的数据外传。当调查可疑的 DNS 隧道、…
研究分析 · 家庭网络规划 · VLAN 划分 · 本地 DNS 过滤 · WireGuard 远程接入 · 网络变更评审
在更改路由器、防火墙、DHCP 或 VPN 配置之前,对家庭实验室 VLAN 划分、本地 DNS 过滤和 WireGuard 类远程访问进行就绪检查的清单。
研究分析 · Pi-hole 广告过滤 · 家庭 DNS 防护 · 域名封锁列表管理 · DNS 加密解析配置 · DHCP 网络集成 · DNS 故障排查
Pi-hole 安装、拦截名单管理、DNS-over-HTTPS 配置、DHCP 集成、本地 DNS 记录,以及家庭网络 DNS 解析故障排查。当任务明确涉及 …
编程协作 · skill · agent-skill · building · adversary · infrastructure · tracking · system · mukul975
使用 Python(dnspython、python-whois、shodan、networkx)构建自动化的攻击者基础设施跟踪系统,通过被动 DNS、证书透明…
编程协作 · skill · agent-skill · hunting · for · dns · based · persistence · mukul975
狩猎基于 DNS 的持久化机制,例如 DNS 劫持、可被子域接管的悬空 CNAME 记录、通配符 DNS 滥用,以及未授权的区(zone)或 NS 委派变更,使…
编程协作 · skill · agent-skill · deploying · honeytokens · and · canarytokens · mukul975 · Anthropic-Cybersecur
基于 Canarytokens 部署诱饵工件(蜜凭证、DNS token、web-bug URL、AWS 密钥、文档、kubeconfig),使用 Thinks…
编程协作 · DNS 隧道检测 · Zeek 日志威胁狩猎 · 隐蔽信道数据外泄识别 · 异常子域名熵分析 · 网络流量监控 · C2 通道排查
通过分析 Zeek 的 dns.log,检测 DNS 隧道与隐蔽信道数据外传,重点关注高熵子域查询、异常查询量、过长查询长度以及非常规 DNS 记录类型(TXT…
编程协作 · DNS日志异常分析 · 数据外泄行为检测 · DNS隧道流量识别 · DGA域名通信发现 · 隐蔽C2通道排查 · SIEM日志分析集成
通过熵分析、查询量异常和子域名长度检测,分析 DNS 查询日志以发现通过 DNS 隧道、DGA 域名通信和隐蔽 C2 通道进行的数据外传,用于 SIEM 平台。…
编程协作 · skill · agent-skill · implementing · honeytokens · for · breach · detection · mukul975
部署金丝雀令牌和蜜签(伪造的 AWS 凭证、DNS 金丝雀、文档信标、数据库记录),
编程协作 · 域名隧道检测 · 指挥控制流量识别 · 恶意域名生成检测 · 被动域名关联分析 · 网络入侵检测
检测通过 DNS 隧道化的命令与控制(C2)流量,工具包括 Iodine、dnscat2、dns2tcp 以及 Cobalt Strike DNS beacon…
编程协作 · 性能优化 · 资源提示 · 前端开发 · preload · prefetch
用于审查与“使用资源提示以加快加载”相关的页面加载缓慢、资源过大或渲染延迟问题。在提出变更建议之前,请先在 DevTools、Lighthouse 或线上数据中…
研究分析 · Pi-hole广告拦截 · DNS隐私防护 · 家庭网络配置 · 自定义域名解析 · DNS加密设置
家庭实验室用 Pi-hole DNS 配置、广告拦截、隐私保护和自定义域名解析。
开发工具 · name-mcp · domain-availability
批量查域名是否被注册,还能比价,起名选域名再也不用一个一个搜了。
开发工具 · base-mcp-server · 区块链 · natural-language-processing
用大白话操控Base链钱包,查余额发交易再也不用记复杂命令。
研究与数据 · remote-mcp-server
用自然语言就能调全球网络诊断,排查延迟、丢包超方便。
安全 · AWS · nist · security-audit · spring-boot · compliance
用大白话查AWS安全合规,AI帮你秒懂IAM、S3配置风险。
开发工具 · 安全 · cloudflare · DevOps · 可观测性 · workers · performance · API 集成
官方 MCP 服务端,用于将 AI 助手与 Cloudflare 服务连接,实现安全、性能、可观测性以及 Workers 管理。
研究与数据 · Go
批量查域名是否被注册,WHOIS加DNS双重验证,准确又高效。
研究与数据
帮你一键扫描目标域名的DNS、子域和邮件安全,渗透测试信息收集快准狠。
研究与数据 · dns · dnsdumpster
用大白话查域名的A、MX、TXT记录,做安全评估再也不用手动翻DNS工具。
研究与数据 · fastdomaincheck · domain-availability
批量查域名是否被注册,用WHOIS和DNS双验证,又快又准。
开发工具 · TypeScript · cloudflare-workers · cloudflare-kv
部署MCP服务器到Cloudflare Workers,快速搭建低延迟AI网关。
研究与数据
用自然语言查网站资产,安全侦察像聊天一样简单高效。
开发工具 · AI · cloudflare · api-management
通过 Model Context Protocol (MCP) 使用自然语言命令管理 Cloudflare 资源。
开发工具 · adguard · dns-management
用AI轻松管理AdGuard Home的DNS与过滤规则,家庭网络维护从此省心又高效。
开发工具
用 REST API 快速查 DNS,正反向查询都支持,运维开发必备小工具。
开发工具 · dns · realtime-register
用Node.js轻松查域名、管注册,AI助手集成也顺手。
开发工具 · cloudflare · API · 服务器 · cursor-agent · AI · cursor · model-context-protocol
用Cursor直接操作Cloudflare API,DNS管理、网络配置全都能自动化。
开发工具 · mailcheck · 服务器
用Python快速验证邮箱真伪,集成简单,省去无效邮件烦恼。
云平台 · digitalocean · app-management
用自然语言就能部署管理DigitalOcean应用,运维操作动动嘴就行。
自主智能体 · AI
执行 WHOIS 查询以获取域名、IP 和 ASN 注册信息。