Agent Skills
返回列表
🔒

相似域名滥用分类

IT 运维与安全 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/generate-and-screen-lookalike-domains-with-dnstwist-for-brand-abuse-triage。

技能介绍

要解决的问题

品牌域名被仿冒时，攻击者通常会批量注册一批"看起来差不多"的域名：拼写近似的 typosquat、使用同形字符伪装成正品的 homograph 等。人工逐个排查成本高、遗漏多，而等到钓鱼页面上线再处置往往为时已晚。因此需要一个前置环节：批量生成候选域名，做基础存活判断，把真正值得人工深入的线索筛出来。

它如何工作

  • 候选生成：给定目标品牌或域名，通过 dnstwist 枚举拼写变体与同形异义域名，得到候选清单。
  • DNS 解析：对候选域名逐一解析，判断哪些已注册且存在活跃的 DNS 记录，先把完全不存在的条目剔除。
  • 标记可疑基础设施：结合解析结果与可选的 HTTP 探测、截图跟进，标记疑似钓鱼或仿冒的域名，交给分析师人工复核。
  • 前置条件：Python、目标品牌或域名、DNS 解析能力；HTTP 或截图属于可选的分析增强步骤。

适用边界与注意点

  • 技能未自动提取到可验证的安装与使用说明，接入敏感流程前应先审查上游项目，来源见 GitHub 仓库。
  • 解析与标记产出的是候选线索，不是恶意结论：部分域名可能属于停放、误注册或与仿冒无关的用途，最终判断仍需结合页面内容人工确认。
  • 结果具有时效性，DNS 与 HTTP 状态会变化，记录与报告时需标注观测时间。
  • 官方参考文档：dnstwist.it。

使用场景

  • 安全运营收到品牌仿冒投诉，需先批量生成相似域名并解析，筛出已解析的候选供人工复核。
  • 品牌保护团队监控新注册域名，用该技能快速标记疑似仿冒的域名，减少逐条查看 DNS 记录的工作量。
  • 事件响应中分析钓鱼基础设施，结合 `dnstwist` 候选结果做 DNS 与 HTTP 层面的初步存活判断。
  • 域名风控评审新申请域名时，生成品牌相关的相似域名清单，辅助判断是否存在拼写混淆风险。

适合人员

  • 企业安全运营工程师：需要在接到仿冒投诉后快速筛出已解析的相似域名，供人工复核钓鱼风险。
  • 品牌保护与域名风控工程师：负责监控新注册域名，要求低误报地标记疑似仿冒的候选域名。
  • 威胁情报分析师：研究钓鱼基础设施时，需要批量生成域名变体并结合 DNS、HTTP 做初步存活判断。
  • 平台域名审核人员：评审新申请域名时，依赖相似域名清单识别拼写混淆与品牌滥用风险。