URL defanger
Defang a refang adresy URL, IP a e-maily, takže na odkazy nelze klikat.
URL defanger
URL defanger mění živé odkazy na bezpečnou formu, na kterou nelze kliknout. Přepíše http://evil.com/path na hxxp[://]evil[.]com/path, takže adresa zůstane čitelná, ale žádný chatovací klient, e-mailový program nebo terminál ji nezmění na funkční odkaz. Toto je standardní způsob, jak analytici sdílejí indikátory kompromitace: defanged URL lze vložit do tiketu, zprávy nebo zprávy bez rizika, že na ni kolega omylem klikne.\n\nDefanging nahrazuje části, které vytvářejí automatické propojení řetězce. Tečky v doméně nebo adrese IPv4 se stanou [.], schéma http a https se změní na hxxp a hxxps a znak @ v e-mailové adrese se změní na [at]. Každé z těchto tří střídání má svůj vlastní přepínač, takže můžete odpovídat jakékoli konvenci, kterou váš tým používá. Zpracovávají se také holé IP adresy jako 8.8.8.8 – každá tečka je zalomená.\n\nRežim Refang dělá přesný opak. Vložte defanged indikátor ze zdroje hrozeb nebo zprávy a získejte původní URL, IP nebo e-mail zpět, připraveni k vyhledání ve vašem vlastním nástroji. Tyto dva směry jsou navzájem bezeztrátové inverze, když jsou zapnuty stejné přepínače.\n\nVše běží lokálně ve vašem prohlížeči. Nástroj nikdy nenačte, nerozloží ani nenavštíví žádnou adresu, kterou vložíte – pouze přepíše text – takže i skutečně škodlivé adresy URL jsou zde zcela nečinné a nic, co zadáte, se nikam nenahraje.