Gerador de Variantes de Typosquatting
Gera domínios parecidos com o seu por troca, omissão, teclado, homoglifo, bitsquatting e outras TLDs para monitorar typosquatting.
Use com um domínio da sua organização. A lista é alvo de monitoramento: jogue no seu monitor de DNS ou de certificate transparency, abra denúncia de abuso nos que já estiverem se passando por você e registre defensivamente os poucos mais próximos da sua marca. Gerar a lista não é convite para registrar nome de terceiro.
Protocolo, www, porta e caminho são descartados. Sufixos de duas partes como com.br ficam inteiros, então as permutações mexem só no nome registrável.
Estratégias
0
O que a lista é e o que não é
Todo nome aqui é uma permutação, não um achado. A página não consulta DNS, WHOIS nem logs de certificado, então ela não tem como dizer se uma variante está registrada, estacionada ou já servindo um login falso. Checar registro é o passo seguinte, e ele cabe a um resolvedor ou a uma consulta WHOIS/RDAP rodada em cima da lista.
Bitsquatting é a estratégia que costuma ficar de fora: ela vira um único bit de um caractere, que é o que um erro de memória ou de transmissão faz com a requisição, e cai em nomes que ninguém digitaria de propósito. Homoglifos cobrem os truques visuais que sobrevivem a uma olhada rápida no cliente de e-mail, como o rn fazendo as vezes de m. A prioridade de registro defensivo costuma ficar com as variantes dos três primeiros grupos, que são as que um humano de fato digita errado.
Mapear os domínios parecidos com o da sua marca
Quem registra um domínio parecido com o seu não precisa de criatividade: basta trocar uma letra de lugar, comer um caractere, usar a tecla vizinha ou pendurar o mesmo nome em outra extensão. O gerador percorre essas dez estratégias em cima do nome registrável do seu domínio, agrupa o resultado por estratégia e entrega a lista pronta para copiar ou baixar em txt.
O nome é separado do sufixo antes de qualquer permutação, e sufixos de duas partes como com.br ficam inteiros, então as trocas nunca mexem na extensão por engano. Um mesmo domínio pode nascer de duas estratégias diferentes; nesse caso ele fica com a primeira da lista e o total do topo continua batendo com a soma dos grupos. Subdomínio informado é avisado e deixado de fora.
Bitsquatting é a estratégia que costuma faltar nas listas manuais: ela vira um único bit de um caractere, que é o que um erro de memória ou de transmissão faz com uma consulta, e chega a nomes que ninguém digitaria de propósito. Homoglifo cobre o truque visual que sobrevive a uma olhada rápida no cliente de e-mail, como o par rn imitando a letra m e o zero no lugar da letra o.
Perguntas frequentes
A ferramenta diz se a variante já está registrada?
Por que o subdomínio que digitei sumiu?
Preciso registrar todas as variantes geradas?
Ferramentas Relacionadas
Cifra Polybius Square
Criptografe e decifre mensagens com o quadrado de Políbio, que converte cada letra em um par de dígitos numa tabela 5×5 (com I e J juntos).
Gerador de passphrase Diceware PT-BR
Gera senha-frase no estilo Diceware usando lista de 7776 palavras em português — entropia exibida em bits.
Cifra Trifid
Cifra Trifid (Felix Delastelle) — codifica letras em triplas de 1-3.