Anish-M-code/URL-obfuscator

🎯 URL-obfuscator: Công cụ obfuscate URL qua open redirect và HTTP basic auth

Công cụ Python dùng open redirect công cộng và HTTP basic auth để làm khó việc phát hiện URL lừa đảo.

URL-obfuscator là một chương trình Python nhỏ, được phát triển để obfuscate (giấu lùa) các URL nhằm khó phát hiện trong các cuộc tấn công phishing. Dự án sử dụng danh sách open redirect đang hoạt động và kỹ thuật HTTP basic auth để thay đổi dạng URL gốc, kể cả các dịch vụ Tor onion. Ban đầu dự án được tạo ra để kiểm tra hiệu quả của các phần mềm diệt virus và đào tạo người dùng nhận biết URL đáng ngờ.

✨ Điểm nổi bật

• Open redirect công cộng: Sử dụng danh sách open redirect đã bị khai thác công khai để biến đổi URL.
• HTTP basic auth: Thêm thông tin xác thực vào URL để làm rối người dùng và công cụ phân tích.
• Hỗ trợ Tor onion: Bao gồm cả các dịch vụ Tor onion có chứa lỗ hổng open redirect.
• Cài đặt nhanh qua PyPI: pip install badurls và chạy trực tiếp bằng lệnh badurls.
• Mục đích giáo dục: Phát triển cho mục đích nghiên cứu bảo mật và đào tạo phòng tránh.
• Trách nhiệm người dùng: Nội dung sử dụng hoàn toàn tùy thuộc người sử dụng.

💡 Vì sao đáng chú ý

Không giống các công cụ obfuscate phức tạp, URL-obfuscator tập trung vào việc kết hợp open redirect và HTTP basic auth — hai kỹ thuật dễ triển khai nhưng rất hiệu quả trong việc lừa người dùng và vượt qua công cụ phân tích đường link. Dự án phù hợp cho các chuyên gia bảo mật muốn kiểm tra hiệu quả của giải pháp bảo vệ URL, hoặc cho giáo viên dùng làm tài liệu thực hành trong lớp học.

---

#OpenRedirect #Phishing #CyberSecurity #Python #TiniX