Defang URL adries
Zneškodní a obnoví URL adresy, IP a e‑maily, aby sa na odkaz nedalo kliknúť.
Defang URL adries
Nástroj na defang URL premení živé odkazy na bezpečnú podobu, na ktorú sa nedá kliknúť. Z http://evil.com/path spraví hxxp[://]evil[.]com/path, takže adresa zostane čitateľná, no žiadny chat, e‑mailový klient ani terminál z nej neurobí funkčný odkaz. Takto bežne zdieľajú analytici indikátory kompromitácie: zneškodnenú URL možno vložiť do tiketu, reportu či správy bez rizika, že na ňu kolega omylom klikne.
Defang nahradí tie časti, ktoré z reťazca robia automatický odkaz. Bodky v doméne alebo IPv4 adrese sa zmenia na [.], schéma http a https na hxxp a hxxps a znak @ v e‑maile na [at]. Každá z týchto troch náhrad má vlastný prepínač, takže sa prispôsobíš zvyklostiam svojho tímu. Zvládne aj samotné IP adresy ako 8.8.8.8 — obalí každú bodku.
Režim refang robí presný opak. Vlož zneškodnený indikátor z threat feedu alebo reportu a dostaneš späť pôvodnú URL, IP alebo e‑mail, pripravený na vyhľadanie vo vlastných nástrojoch. Oba smery sú pri rovnakých prepínačoch bezstratovo inverzné.
Všetko beží lokálne v tvojom prehliadači. Nástroj nikdy nenačíta, nepreloží ani nenavštívi žiadnu vloženú adresu — iba prepíše text — takže aj skutočne škodlivé URL sú tu úplne neškodné a nič z toho, čo zadáš, sa nikam neodosiela.