Preskoči na sadržaj

URL defanger

Defang i refang URL-ove, IP adrese i e-poštu tako da se na veze ne može kliknuti.

Unos
Rezultat

URL defanger

URL defanger pretvara žive veze u siguran oblik na koji se ne može kliknuti. Prepisuje http://evil.com/path kao hxxp[://]evil[.]com/path, tako da adresa ostaje čitljiva, ali nijedan chat klijent, program za e-poštu ili terminal neće je pretvoriti u radnu vezu. Ovo je standardni način na koji analitičari dijele indikatore kompromitacije: defangirani URL može se zalijepiti u tiket, izvješće ili poruku bez rizika da ga kolega slučajno klikne.\n\nDefangiranje zamjenjuje dijelove koji čine automatsku vezu niza. Točke u domeni ili IPv4 adresi postaju [.], shema http i https postaje hxxp i hxxps, a znak @ u adresi e-pošte postaje [at]. Svaka od te tri zamjene ima svoj prekidač, tako da možete uskladiti bilo koju konvenciju koju koristi vaš tim. Gole IP adrese kao što je 8.8.8.8 također se obrađuju — svaka točka je omotana.\n\nRefang mod radi upravo obrnuto. Zalijepite defangirani indikator iz izvora prijetnje ili izvješća i vratite izvorni URL, IP ili e-poštu, spremne za traženje u vlastitom alatu. Dva su smjera obrnuta bez gubitaka kada su uključeni isti prekidači.\n\nSve se izvodi lokalno u vašem pregledniku. Alat nikada ne dohvaća, rješava ili posjećuje bilo koju adresu koju zalijepite - on samo prepisuje tekst - tako da su čak i istinski zlonamjerni URL-ovi ovdje potpuno inertni i ništa što unesete nigdje se ne učitava.

FAQ

Što znači uklanjanje URL-a?
Defangiranje prepisuje URL tako da više nije radna veza na koju se može kliknuti — na primjer http://evil.com postaje hxxp[://]evil[.]com. Adresa je i dalje čitljiva, ali je nijedna aplikacija neće automatski povezati ili otvoriti, što čini sigurnim dijeljenje zlonamjernih indikatora u tiketima i izvješćima.
Kako promijeniti oznaku URL-a?
Prebacite način na Refang i zalijepite defangirani tekst. Alat vraća hxxp u http, [.] natrag u točku i [at] natrag u @, dajući vam izvorni URL, IP ili adresu e-pošte.
Mogu li defangirati i IP adrese i adrese e-pošte?
Da. Točke u IPv4 adresi kao što je 8.8.8.8 umotane su u zagrade, a @ u adresi e-pošte zamijenjen je s [at]. Svaka zamjena ima svoj prekidač tako da možete slijediti konvenciju svog tima.
Je li sigurno ovdje zalijepiti zlonamjerni URL?
Da. Alat samo prepisuje tekst — nikada ne dohvaća, rješava ili otvara bilo koju adresu, a ništa što zalijepite nigdje se ne učitava. Sve se u potpunosti izvodi u vašem pregledniku.