URL defanger
Az URL-ek, IP-címek és e-mail-címek defang és újratagolása, hogy a linkekre ne lehessen kattintani.
URL defanger
Az URL defanger az élő hivatkozásokat biztonságos, nem kattintható formává alakítja. A http://evil.com/path címet átírja hxxp[://]evil[.]com/path névre, így a cím olvasható marad, de egyetlen csevegőkliens, e-mail program vagy terminál sem alakítja működő hivatkozássá. Ez az elemzők szokásos módja, hogy megosszák a kompromisszum jelzőit: a megrontott URL beilleszthető egy jegybe, jelentésbe vagy üzenetbe anélkül, hogy fennállna annak a veszélye, hogy egy kollégája véletlenül rákattint.\n\nA defangolás lecseréli azokat a részeket, amelyek egy karakterlánc automatikus linkjét létrehozzák. A tartományban vagy IPv4-címben lévő pontok [.]-re, a http és https séma hxxp-re és hxxps-re, az e-mail-cím @ jele pedig [at]-ra változik. A három csere mindegyikének megvan a maga kapcsolója, így bármilyen konvenciót alkalmazhat a csapata. A csupasz IP-címeket, például a 8.8.8.8-at is kezeli a rendszer – minden pont tördelve van.\n\nA Refang mód pontosan fordítva működik. Illesszen be egy elrontott jelzőt egy fenyegetés hírfolyamából vagy egy jelentésből, és kapja vissza az eredeti URL-t, IP-címet vagy e-mailt, és készen áll arra, hogy megkeresse saját eszközeiben. A két irány egymás veszteségmentes inverze, ha ugyanazok a kapcsolók be vannak kapcsolva.\n\nMinden helyileg fut a böngészőben. Az eszköz soha nem tölti le, nem oldja meg vagy keresi fel az Ön által beillesztett címeket – csak a szöveget írja át –, így még a valóban rosszindulatú URL-ek is teljesen inertek itt, és semmi, amit beír, nem kerül feltöltésre sehova.