Phishing / Repository
phishing-surface-monitor
Un sistema di monitoraggio automatico che rileva continuamente domini di phishing, siti web clonati e campagne di ingegneria sociale rivolte alla tua organizzazione, analizzando i registri Certificate Transparency, i record DNS e la somiglianza visiva.
Visualizza su GitHub ↗Informazioni sul progetto
Phishing Surface Monitor è un sistema di difesa proattiva progettato per rilevare gli attacchi di phishing contro la tua organizzazione prima che raggiungano dipendenti o clienti. Il sistema monitora più fonti di dati: registri Certificate Transparency (CT), monitoraggio del DNS passivo e analisi della somiglianza visiva. Quando viene rilevato un potenziale dominio di phishing, il sistema assegna un punteggio di rischio basato su diversi fattori. I rilevamenti con elevata affidabilità possono avviare automaticamente richieste di rimozione.
Perché è importante
Gli attacchi di phishing diventano sempre più sofisticati. Le campagne moderne usano certificati SSL validi, pagine di destinazione dall’aspetto professionale e narrazioni di ingegneria sociale preparate con cura. Per una difesa efficace contro il phishing è fondamentale il rilevamento prima della distribuzione: identificare l’infrastruttura di phishing durante la fase di preparazione. Le organizzazioni che monitorano in modo proattivo la propria superficie di phishing possono far rimuovere i domini dannosi prima che vengano usati.
Guida passo passo
- Configura i domini, i nomi dei marchi e le parole chiave da monitorare. Aggiungi alla configurazione i tuoi domini principali, gli errori ortografici comuni, i nomi dei marchi e quelli dei dirigenti.
- Attiva i feed di Certificate Transparency e il monitoraggio del DNS passivo. Il monitor CT si connette ai principali server di log CT ed elabora i nuovi certificati quasi in tempo reale.
- Configura le soglie di rilevamento per bilanciare sensibilità e rumore. L’impostazione 'alta' individua più potenziali minacce, ma genera più falsi positivi.
- Integra il flusso di rimozione automatica nel tuo processo di risposta agli incidenti. Quando viene rilevato un dominio di phishing con elevata affidabilità, il sistema può inviare automaticamente segnalazioni di abuso ai fornitori di hosting.