macOS
Homebrewverifiziert · 100%
brew install dnstwistlocal Homebrew formula metadata
brew
dnstwist mit Homebrew, apk, apt, dnf, Nix installieren
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für dnstwist in AI-Agent-Workflows.
Installation
Weitere Installationsbefehle
Linux
Alpine Linux apkverifiziert · 92%
sudo apk add dnstwistAlpine Linux edge package indexes · dnstwist · Quelle: dl-cdn.alpinelinux.org
Debian aptverifiziert · 92%
sudo apt install dnstwistDebian stable package indexes · dnstwist · Quelle: deb.debian.org
Fedora dnfverifiziert · 92%
sudo dnf install dnstwistFedora Rawhide package metadata · dnstwist · Quelle: dl.fedoraproject.org
Nixverifiziert · 92%
nix profile install nixpkgs#dnstwistnixpkgs package indexes · pkgs/by-name/dn/dnstwist/package.nix · Quelle: api.github.com
Überblick
Paketzusammenfassung
Test domains for typo squatting, phishing and corporate espionage
Projektlinks
Befehle und Aliase
- dnstwist
Verlauf
Projektgeschichte und Nutzung
dnstwist is a domain permutation and phishing-domain scanner used for typosquatting, homograph, brand impersonation, and targeted threat-intelligence workflows. It turns the old manual question of 'what lookalike domains exist?' into a repeatable CLI, API, and web workflow.
Projektgeschichte
The GitHub repository was created in June 2015, and the first GitHub release, v1.00, was published in October 2015. The official README presents the tool as a way to find lookalike domains that adversaries can use for typosquatting, phishing, fraud, and brand impersonation.
Over time dnstwist grew beyond simple domain permutation. The README documents Unicode and homoglyph handling, dictionary and TLD permutation files, multithreaded lookups, fuzzy HTML similarity with ssdeep or TLSH, screenshot similarity with pHash, rogue MX detection, GeoIP, CSV/JSON export, a Python API, Docker images, and the dnstwist.it web scanner.
Adoptionsgeschichte
dnstwist has unusually strong adoption for a command-line security tool. The README documents installation through pip, Git, Debian/Ubuntu/Kali, Fedora, AUR, Homebrew, and Docker, and says the scanner is used by SOC and incident-response teams, independent analysts, and many named security products and services.
Wie es verwendet wird
Users run dnstwist against a domain, often with --registered to reduce the output to live domains, then inspect DNS, MX, GeoIP, web similarity, screenshot similarity, or exported CSV/JSON results. The tool can also be imported from Python through dnstwist.run for automated monitoring or enrichment pipelines.
Warum Paket-Nerds sich dafür interessieren
dnstwist is package-nerd significant because it packages a security research workflow into a normal installable CLI while still offering optional heavyweight capabilities such as GeoIP databases, headless Chromium screenshots, fuzzy hashing libraries, Docker images, and a web scanner.
Zeitleiste
- 2015: GitHub repository created.
- 2015: First GitHub release, v1.00, published.
- 2025: Release 20250130 published.
- 2025: GitHub metadata shows continued repository activity.
- 2026: Homebrew still carries dnstwist as a packaged security CLI.
Related projects
- The README names ssdeep, TLSH, pHash, GeoIP2, and Chromium as optional analysis components. It also lists integrations or downstream use in Splunk, SpiderFoot, Maltego, Intel Owl, CISA Crossfeed, Rapid7 InsightConnect SOAR, Palo Alto Cortex XSOAR, Fortinet FortiSOAR, and other security platforms.
Quellen
Sicherheitslage
Noch keine Protected-Tool-Abdeckung gefunden
Für dnstwist wurde kein passendes lokales Secret-Handling-Manifest gefunden. Nucleus-Paketmetadaten bleiben hier veröffentlicht, damit künftige Abdeckung eine stabile Paket-URL hat.
Installationsverhalten
- In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
- Homebrew-Bottle-Metadaten sind für 6 Plattformziele verfügbar.
- Installiert mit 4 Laufzeitabhängigkeiten.
- Build-Metadaten listen 1 Build-Abhängigkeiten.
Empfohlene Prüfung
Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.
Executables
Installierte Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
dnstwist | cli | globales Executable |
Aktualität
Version und Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
Seite generiert2026-07-10
Manager-Version20250130
Manager aktualisiert2026-06-15
lokale DatenOK
Upstreamnot checked
neueste erkannte Versionnicht erkannt
- InfoRelease/tag comparison is only available for GitHub repositories.https://dnstwist.itnone Konfidenz
Installationsmetadaten
Paketmetadaten
| Paketschlüssel | brew:dnstwist |
|---|---|
| Version | 20250130 |
| Paketmanager | Homebrew |
| Paketmanager-Seite | https://formulae.brew.sh/formula/dnstwist |
| Homepage | https://dnstwist.it |
| Repository | https://github.com/elceef/dnstwist |
| Upstream-Dokumentation | https://github.com/elceef/dnstwist#readme |
| Lizenz | Apache-2.0 |
| Quellarchiv | https://files.pythonhosted.org/packages/e7/0e/88b4c5c7f3077c0d2e8544a14e321fce80b3cf0148a46dec9724e27c61d3/dnstwist-20250130.tar.gz |
| Zuletzt aktualisiert | 2026-06-15T10:20:15-04:00 |
| Pulse | updated |
| Abhängigkeiten | certifi, libmaxminddb, python@3.14, ssdeep |
| Build-Abhängigkeiten | rust |
| Von macOS bereitgestellte Bibliotheken | libffi |
| Bottle | verfügbar (auf arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux) |
| Homebrew post-install | nicht definiert |
| Dienst | keiner deklariert |
Registry-Fakten
Details aus der Quelldatenbank
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | dnstwist |
| Version Scheme | 0 |
| Revision | 11 |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
Source-Datenbank-Treffer
Andere Paketmanager-Einträge
Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.
Debian apt95%
dnstwist 0~20250130-1
Domain name permutation engine
https://github.com/elceef/dnstwist
sudo apt install dnstwist- Section: net
- Architecture: all
- 1 Abhängigkeiten
- 11 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Dnstwist
Nix95%
dnstwist
nix profile install nixpkgs#dnstwist- normalized package name match
- Abgeglichen nach: Dnstwist
Ubuntu apt95%
dnstwist 0~20240116-1
Domain name permutation engine
https://github.com/elceef/dnstwist
sudo apt install dnstwist- Section: universe/net
- Architecture: all
- 1 Abhängigkeiten
- 11 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Dnstwist
apk95%
dnstwist 20250130-r1
Domain name permutation engine
sudo apk add dnstwist- License: Apache-2.0
- Architecture: x86_64
- Source Package: dnstwist
- 1 Abhängigkeiten
- 1 stellt bereit
- normalized package name match
- Abgeglichen nach: Dnstwist
apk95%
dnstwist-dictionaries 20250130-r1
Dictionaries for dnstwist
sudo apk add dnstwist-dictionaries- License: Apache-2.0
- Architecture: x86_64
- Source Package: dnstwist
- normalized package name match
- Abgeglichen nach: Dnstwist
apk95%
dnstwist-pyc 20250130-r1
Precompiled Python bytecode for dnstwist
sudo apk add dnstwist-pyc- License: Apache-2.0
- Architecture: x86_64
- Source Package: dnstwist
- 1 Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Dnstwist
dnf95%
dnstwist 20250130-4.fc44
Domain name permutation engine
https://github.com/elceef/dnstwist/
sudo dnf install dnstwist- License: Apache-2.0
- Category: Unspecified
- Architecture: noarch
- Source Package: dnstwist
- 3 Abhängigkeiten
- 1 stellt bereit
- normalized package name match
- Abgeglichen nach: Dnstwist
Quellspur
Aus Repository-Daten generiert
Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.
Combined YAML source
View the package source record on GitHub.
Verwendete Quellen
- Geiger risk classifier
- Nucleus package database
- av.db category and tag curation
- cross-ecosystem install command graph
- curated package history
- external package-manager database matches
- package relationship graph
- package version freshness
- package-page enrichment