Phishing / Repository
phishing-surface-monitor
Um sistema automatizado de monitoramento que detecta continuamente domínios de phishing, websites clonados e campanhas de engenharia social direcionadas à sua organização, analisando certificate transparency logs, registros DNS e similaridade visual.
Ver no GitHub ↗Sobre o Projeto
Phishing Surface Monitor é um sistema de defesa proativa projetado para detectar ataques de phishing contra sua organização antes que atinjam funcionários ou clientes. O sistema monitora múltiplas fontes de dados: Certificate Transparency (CT) Logs, Monitoramento de DNS Passivo e Análise de Similaridade Visual. Quando um domínio de phishing potencial é detectado, o sistema atribui um score de ameaça baseado em múltiplos fatores. Detecções de alta confiança podem automaticamente acionar solicitações de takedown.
Por Que Isso Importa
Ataques de phishing estão se tornando cada vez mais sofisticados. Campanhas modernas usam certificados SSL válidos, landing pages profissionalmente projetadas e narrativas de engenharia social cuidadosamente elaboradas. A chave para defesa anti-phishing eficaz é detecção antes da entrega — identificando infraestrutura de phishing durante a fase de setup. Organizações que monitoram proativamente sua superfície de phishing podem derrubar domínios maliciosos antes de serem usados.
Guia Passo a Passo
- Configure os domínios, nomes de marca e palavras-chave a serem monitorados. Adicione seus domínios primários, erros ortográficos comuns, nomes de marca e nomes de executivos à configuração de monitoramento.
- Ative os feeds de Certificate Transparency e monitoramento de DNS passivo. O monitor CT conecta-se aos principais servidores de CT log e processa novos certificados em quase tempo real.
- Configure thresholds de detecção para equilibrar sensibilidade e ruído. A configuração 'alta' captura mais ameaças potenciais mas gera mais falsos positivos.
- Integre o workflow de takedown automatizado com seu processo de resposta a incidentes. Quando um domínio de phishing de alta confiança é detectado, o sistema pode submeter automaticamente relatórios de abuso a provedores de hosting.