hvv钓鱼中常用的域名混淆方法-FancyPig's blog

介绍

在hvv中，我们常常需要使用社工的手段配合钓鱼链接，达到一些特殊的攻击效果。

注册与官方类似的域名

阿里云域名注册腾讯云域名注册Godday域名注册

去搜索与官方类似的域名，比方说将字母和数字进行混淆

字母、数字之间的替换

比方说微软一款产品叫做OneNote，我们可以把字母O换成数字0，来完成混淆

包含产品名称

比方说腾讯的王者荣耀官网是pvp.qq.com

我们可以注册与之类似的域名

或者我们可以把产品名称和单位结合在一起的方式，人们下意识不会产生反感

使用二级、三级域名

我们还可以通过解析二级、三级域名的方式，把官方的域名包含在我们的域名之前

比方说组合一个这样的域名出来

qq.com.iculture.cc

我们需要去域名解析后台设置主机记录

当然，这个还不是最骚的，还可以这样！

www.qq.com.iculture.cc

通过这样的方式，一定情况下还可以绕过防火墙的基础判断，同时还达到了混淆，而且不需要花一分钱！

相关声明 1 微信公众号：FancyPig
2 本站永久网址：https://www.iculture.cc
3 本文内容仅为技术科普，请勿用于非法用途
4 本文内容未隐讳任何个人、群体、公司。非文学作品，请勿用于阅读理解的练习
5 根据《计算机软件保护条例》第十七条，本站所有软件请仅用于学习研究用途
6 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责

THE END