Mendeteksi Variasi URL dengan URLCrazy

lebakcyber.net – Mendeteksi Variasi URL dengan URLCrazy. Dari hari kehari, keamanan dari sistem komputer menjadi semakin canggih. Hal tersebut membuat para kriminal di dunia siber menjadi semakin sulit untuk bisa masuk kedalam sistem komputer. Namun para kriminal di dunia siber tersebut tidak akan berhenti begitu saja.

Contohnya beberapa waktu yang lalu situs twitter pernah terkena metode phising yang digunakan oleh para kriminal siber. Hal tersebut membuktikan kalau phising dan juga teknik sosial engineering juga ikut semakin canggih.

Pada artikel kali ini kita akan mempelajari sebuah tool bernama URLCrazy yang dapat menemukan berbagai variasi dari URL atau nama domain yang bisa digunakan oleh para kriminal siber untuk mendaftarkan nama domain tersebut agar terlihat seperti domain asli dan menggunakannya untuk menjalankan phising.

URLCrazy sendiri merupakan sebuah tools OSINT yang dapat menggenerate dan juga melakukan test pada berbagai variasi nama domain yang nanti hasilnya biasa digunakan untuk mendaftarkan domain palsu yang mirip dengan domain aslinya.

Menginstall  Tools URLCrazy

URLCrazy sebenarnya sudah ada secara default pada sistem operasi Kali Linux. Namun jika teman-teman tidak menggunakan sistem operasi Kali Linux, teman-teman masih bisa menginstallnya dengan menggunakan perintah dibawah ini:

apt install urlcrazy -y

Setelah proses instalasi selesai, teman-teman bisa membuka tools url crazy dengan perintah:

urlcrazy -h

Nanti tampilannya akan seperti gambar dibawah ini:

Menggunakan Tools URLCrazy

Setelah proses instalasi selesai, sekarang kita sudah bisa menggunakan tools URLCrazy tersebut untuk mencari berbagai variasi dari suatu nama domain. Misalnya kita ingin mencari variasi dari domain facebook.com, maka perintahnya seperti berikut ini:

urlcrazy -r facebook.com

Nanti variasi dari nama domain facebook.com akan ditampilkan seperti pada gambar dibawah ini:

Pada hasil diatas, bisa kita lihat begitu banyak variasi dari domain facebook.com. Selain menggunakan perintah dasar seperti yang sebelumnya dicontohkan, kita juga bisa melakukan filter domain berdasarkan popularitasnya berdasarkan mesin pencari google yang nanti hasilnya akan di highlight. Perintahnya seperti berikut:

urlcrazy -p -r facebook.com

Kesimpulan

Oke jadi kesimpulannya, tools URLCrazy bisa membantu kita untuk mengetahui domain yang mirip dengan yang aslinya, dan kita juga sudah mempelajari bagaimana cara untuk menggunakan tools URLCrazy tersebut.

Semoga tutorial sederhana ini bisa bermanfaat, selamat mencoba dan jangan menyerah untuk terus bereksplorasi, sampai jumpa di tutorial keamanan sistem selanjutnya.