URL defanger
Defang i refang URL-ove, IP adrese i e-poštu tako da se na veze ne može kliknuti.
URL defanger
URL defanger pretvara žive veze u siguran oblik na koji se ne može kliknuti. Prepisuje http://evil.com/path kao hxxp[://]evil[.]com/path, tako da adresa ostaje čitljiva, ali nijedan chat klijent, program za e-poštu ili terminal neće je pretvoriti u radnu vezu. Ovo je standardni način na koji analitičari dijele indikatore kompromitacije: defangirani URL može se zalijepiti u tiket, izvješće ili poruku bez rizika da ga kolega slučajno klikne.\n\nDefangiranje zamjenjuje dijelove koji čine automatsku vezu niza. Točke u domeni ili IPv4 adresi postaju [.], shema http i https postaje hxxp i hxxps, a znak @ u adresi e-pošte postaje [at]. Svaka od te tri zamjene ima svoj prekidač, tako da možete uskladiti bilo koju konvenciju koju koristi vaš tim. Gole IP adrese kao što je 8.8.8.8 također se obrađuju — svaka točka je omotana.\n\nRefang mod radi upravo obrnuto. Zalijepite defangirani indikator iz izvora prijetnje ili izvješća i vratite izvorni URL, IP ili e-poštu, spremne za traženje u vlastitom alatu. Dva su smjera obrnuta bez gubitaka kada su uključeni isti prekidači.\n\nSve se izvodi lokalno u vašem pregledniku. Alat nikada ne dohvaća, rješava ili posjećuje bilo koju adresu koju zalijepite - on samo prepisuje tekst - tako da su čak i istinski zlonamjerni URL-ovi ovdje potpuno inertni i ništa što unesete nigdje se ne učitava.