Hoppa till innehåll

URL defanger

Ta bort och återfånga webbadresser, IP-adresser och e-postmeddelanden så att det inte går att klicka på länkar.

Inmatning
Utmatning

URL defanger

URL-defangern förvandlar livelänkar till en säker, icke-klickbar form. Den skriver om http://evil.com/path som hxxp[://]evil[.]com/path, så adressen förblir läsbar men ingen chattklient, e-postprogram eller terminal kommer att göra den till en fungerande länk. Det här är standardsättet för analytiker att dela indikatorer på kompromiss: en defanged URL kan klistras in i en biljett, en rapport eller ett meddelande utan risk att en kollega klickar på den av misstag.\n\nDefanging ersätter de delar som gör en sträng autolänk. Prickarna i en domän eller IPv4-adress blir [.], schemat http och https blir hxxp och hxxps, och @-tecknet i en e-postadress blir [at]. Var och en av dessa tre byten har sin egen växel, så att du kan matcha vilken konvention ditt lag än använder. Kala IP-adresser som 8.8.8.8 hanteras också — varje prick är inlindad.\n\nRefang-läget gör det omvända. Klistra in en defanged indikator från ett hotflöde eller en rapport och få tillbaka den ursprungliga URL-adressen, IP-adressen eller e-postmeddelandet, redo att slå upp i ditt eget verktyg. De två riktningarna är förlustfria inverser av varandra när samma växlar är på.\n\nAllt körs lokalt i din webbläsare. Verktyget hämtar, löser eller besöker aldrig någon adress du klistrar in – det skriver bara om texten – så även genuint skadliga webbadresser är helt inerta här, och ingenting du anger laddas upp någonstans.

FAQ

Vad betyder defanging av en URL?
Defanging skriver om en URL så att den inte längre är en fungerande, klickbar länk – till exempel http://evil.com blir hxxp[://]evil[.]com. Adressen är fortfarande läsbar, men ingen app kommer automatiskt att länka eller öppna den, vilket gör det säkert att dela skadliga indikatorer i biljetter och rapporter.
Hur återställer jag en URL?
Växla läget till Refang och klistra in den defanged texten. Verktyget återställer hxxp till http, [.] tillbaka till en punkt och [at] tillbaka till @, vilket ger dig den ursprungliga URL-adressen, IP-adressen eller e-postadressen.
Kan jag ta bort IP-adresser och e-postadresser också?
Ja. Prickar i en IPv4-adress som 8.8.8.8 är inslagna inom parentes, och @ i en e-postadress ersätts med [at]. Varje byte har sin egen växel så att du kan följa ditt lags konvention.
Är det säkert att klistra in en skadlig URL här?
Ja. Verktyget skriver bara om text - det hämtar, löser eller öppnar aldrig någon adress, och ingenting du klistrar in laddas upp någonstans. Allt körs helt i din webbläsare.