域名监控工具DomainAware常见问题解决方案

域名监控工具DomainAware常见问题解决方案

domainaware A dnstwist wrapper for monitoring for possible typo sqatting/spear phishing domains 项目地址: https://gitcode.com/gh_mirrors/do/domainaware

基础介绍

DomainAware 是一个用于监控可能的拼写错误域名 squatting 或钓鱼域名的开源项目。它是一个 dnstwist 和/或 URLCrazy 的包装器，能够在发现新的可疑域名注册时，通过电子邮件通知安全人员。该项目主要使用 Python 和 Ruby 编程语言。

新手常见问题及解决步骤

问题一：如何安装项目依赖

问题描述： 新手在使用项目时，不知道如何安装所需的各种依赖。

解决步骤：

1. 确保系统中已安装 Python 和 Ruby。
2. 在 Debian/Ubuntu 系统上，运行以下命令安装系统级别的依赖：

   sudo apt-get install -y python-pip python-dev ruby libgeoip-dev geoip-database python-ssdeep
   

3. 使用 pip 安装 Python 依赖：

   sudo -H pip2 install requests dnspython GeoIP whois
   

问题二：如何配置项目

问题描述： 用户不确定如何设置项目配置文件以使其正常工作。

解决步骤：

1. 编辑 settings.cfg 文件，设置 dnstwist 和 URLCrazy 的路径。
2. 配置电子邮件设置，确保可以发送通知。
3. 如果有 DomainTools WHOIS API 的订阅，添加凭证以获取域名的详细信息。
4. 在 mydomains.csv 文件中添加想要监控的关键域名，每个域名一行。
5. 在 knowndomains.csv 文件中添加您或您的组织拥有的其他域名，包括任何拥有的拼写错误域名。

问题三：如何运行项目

问题描述： 用户不知道如何启动和运行项目脚本。

解决步骤：

1. 运行以下命令来启动脚本：

   ./domainaware --email
   

2. 检查输出文件 output.csv，其中包含监控结果。
3. 将所有新发现的域名添加到 knowndomains.csv 文件中，以便进行审核和跟踪。

确保遵循这些步骤，您应该能够顺利安装和运行 DomainAware 项目。如果遇到任何其他问题，请查看项目文档或在社区寻求帮助。

domainaware A dnstwist wrapper for monitoring for possible typo sqatting/spear phishing domains 项目地址: https://gitcode.com/gh_mirrors/do/domainaware