Gerador de Variantes de Typosquatting
Gera domínios parecidos com o seu por troca, omissão, teclado, homoglifo, bitsquatting e outras TLDs para monitorar typosquatting.
Use com um domínio da sua organização. A lista é alvo de monitoramento: jogue no seu monitor de DNS ou de certificate transparency, abra denúncia de abuso nos que já estiverem se passando por você e registre defensivamente os poucos mais próximos da sua marca. Gerar a lista não é convite para registrar nome de terceiro.
Protocolo, www, porta e caminho são descartados. Sufixos de duas partes como com.br ficam inteiros, então as permutações mexem só no nome registrável.
Estratégias
0
O que a lista é e o que não é
Todo nome aqui é uma permutação, não um achado. A página não consulta DNS, WHOIS nem logs de certificado, então ela não tem como dizer se uma variante está registrada, estacionada ou já servindo um login falso. Checar registro é o passo seguinte, e ele cabe a um resolvedor ou a uma consulta WHOIS/RDAP rodada em cima da lista.
Bitsquatting é a estratégia que costuma ficar de fora: ela vira um único bit de um caractere, que é o que um erro de memória ou de transmissão faz com a requisição, e cai em nomes que ninguém digitaria de propósito. Homoglifos cobrem os truques visuais que sobrevivem a uma olhada rápida no cliente de e-mail, como o rn fazendo as vezes de m. A prioridade de registro defensivo costuma ficar com as variantes dos três primeiros grupos, que são as que um humano de fato digita errado.
Mapear os domínios parecidos com o da sua marca
Quem registra um domínio parecido com o seu não precisa de criatividade: basta trocar uma letra de lugar, comer um caractere, usar a tecla vizinha ou pendurar o mesmo nome em outra extensão. O gerador percorre essas dez estratégias em cima do nome registrável do seu domínio, agrupa o resultado por estratégia e entrega a lista pronta para copiar ou baixar em txt.
O nome é separado do sufixo antes de qualquer permutação, e sufixos de duas partes como com.br ficam inteiros, então as trocas nunca mexem na extensão por engano. Um mesmo domínio pode nascer de duas estratégias diferentes; nesse caso ele fica com a primeira da lista e o total do topo continua batendo com a soma dos grupos. Subdomínio informado é avisado e deixado de fora.
Bitsquatting é a estratégia que costuma faltar nas listas manuais: ela vira um único bit de um caractere, que é o que um erro de memória ou de transmissão faz com uma consulta, e chega a nomes que ninguém digitaria de propósito. Homoglifo cobre o truque visual que sobrevive a uma olhada rápida no cliente de e-mail, como o par rn imitando a letra m e o zero no lugar da letra o.
Perguntas frequentes
A ferramenta diz se a variante já está registrada?
Por que o subdomínio que digitei sumiu?
Preciso registrar todas as variantes geradas?
Ferramentas Relacionadas
Cifra Baconiana — A/B 5 bits
Codifica em Bacon mostrando cada letra como 5 letras A/B (esteganografia clássica).
Cifra Keyword (Palavra-Chave)
Monta o alfabeto cifrado a partir da palavra-chave que você escolher, seguida das letras restantes. Cifra e decifra, e mostra o alfabeto gerado lado a lado com o normal.
Explicador de opções WebAuthn
Mostra cada campo de PublicKeyCredentialCreationOptions explicado (authenticatorAttachment, userVerification, residentKey) para devs.
Cifra Polybius Square
Criptografe e decifre mensagens com o quadrado de Políbio, que converte cada letra em um par de dígitos numa tabela 5×5 (com I e J juntos).
Construtor de NEL (Network Error Logging)
Monta header NEL e Report-To para enviar relatórios de erros de rede a um endpoint próprio.
Gerador de passphrase Diceware PT-BR
Gera senha-frase no estilo Diceware usando lista de 7776 palavras em português — entropia exibida em bits.