Перейти до вмісту

URL defanger

Defang і refan URL-адреси, IP-адреси та електронні листи, щоб посилання не можна було натиснути.

Введення
Вихід

URL defanger

URL defanger перетворює живі посилання в безпечну, неактивну форму. Він переписує http://evil.com/path як hxxp[://]evil[.]com/path, тому адреса залишається читабельною, але жоден клієнт чату, програма електронної пошти чи термінал не перетворить її на робоче посилання. Це стандартний спосіб, яким аналітики діляться індикаторами компрометації: defanged URL-адресу можна вставити в заявку, звіт або повідомлення без ризику, що колега випадково клацне її.\n\nDefanging замінює частини, які створюють автоматичне посилання на рядок. Крапки в адресі домену чи IPv4 стають [.], схема http і https стає hxxp і hxxps, а знак @ в адресі електронної пошти стає [at]. Кожна з цих трьох замін має власний перемикач, тому ви можете відповідати будь-якій умовності, яку використовує ваша команда. Голі IP-адреси, як-от 8.8.8.8, також обробляються — кожна крапка загортається.\n\nРежим Refang робить навпаки. Вставте дефанований індикатор із каналу загроз або звіту та отримайте оригінальну URL-адресу, IP-адресу або електронну пошту назад, готові до пошуку у власних інструментах. Два напрямки є протилежними один одному без втрат, якщо ввімкнено однакові перемикачі.\n\nУсе працює локально у вашому браузері. Інструмент ніколи не отримує, не вирішує та не відвідує будь-яку вставлену адресу — він лише переписує текст — тому навіть справді шкідливі URL-адреси тут абсолютно інертні, і нічого, що ви вводите, нікуди не завантажується.

FAQ

Що означає defang URL-адреси?
Defanging переписує URL-адресу, щоб вона більше не була робочим посиланням, яке можна натиснути — наприклад, http://evil.com стає hxxp[://]evil[.]com. Адресу все ще можна прочитати, але жодна програма не створить посилання або не відкриє її автоматично, що робить безпечним поширення шкідливих індикаторів у заявках і звітах.
Як змінити тег URL-адреси?
Перемкніть режим на Refang і вставте defanged текст. Інструмент відновлює hxxp до http, [.] назад до крапки та [at] назад до @, надаючи вам оригінальну URL-адресу, IP-адресу або електронну адресу.
Чи можу я також defang IP-адреси та адреси електронної пошти?
так Крапки в адресі IPv4, як-от 8.8.8.8, укладаються в дужки, а @ в адресі електронної пошти замінюється на [at]. Кожна заміна має власний перемикач, тож ви можете дотримуватися правил вашої команди.
Чи безпечно вставляти сюди шкідливу URL-адресу?
так Інструмент лише переписує текст — він ніколи не отримує, не вирішує та не відкриває жодної адреси, і нічого, що ви вставляєте, нікуди не завантажується. Все працює повністю у вашому браузері.