URL defanger
Defang și refang URL-uri, IP-uri și e-mailuri, astfel încât linkurile să nu poată fi făcute clic.
URL defanger
URL-ul defanger transformă linkurile live într-o formă sigură, pe care nu se poate da clic. Rescrie http://evil.com/path ca hxxp[://]evil[.]com/path, astfel încât adresa rămâne lizibilă, dar niciun client de chat, program de e-mail sau terminal nu o va transforma într-un link de lucru. Acesta este modul standard în care analiștii împărtășesc indicatori de compromis: o adresă URL dezactivată poate fi lipită într-un bilet, într-un raport sau într-un mesaj, fără riscul ca un coleg să dea clic accidental pe el.\n\nDefangingul înlocuiește părțile care fac o legătură automată a unui șir. Punctele dintr-un domeniu sau o adresă IPv4 devin [.], schema http și https devin hxxp și hxxps, iar semnul @ dintr-o adresă de e-mail devine [at]. Fiecare dintre aceste trei înlocuiri are propriul său comutator, astfel încât să poți potrivi orice convenție pe care o folosește echipa ta. De asemenea, sunt gestionate adrese IP simple, cum ar fi 8.8.8.8 — fiecare punct este împachetat.\n\nModul Refang face exact invers. Lipiți un indicator dezactivat dintr-un flux de amenințări sau dintr-un raport și obțineți înapoi URL-ul, IP-ul sau e-mailul original, gata să căutați în propriile instrumente. Cele două direcții sunt inverse fără pierderi unul față de celălalt atunci când aceleași comutatoare sunt activate.\n\nTotul rulează local în browserul dvs. Instrumentul nu preia, rezolvă sau vizitează nicio adresă pe care o lipiți - doar rescrie textul - așa că chiar și adresele URL cu adevărat rău intenționate sunt complet inerte aici și nimic din ce introduceți nu este încărcat oriunde.