UTILS.
100 % im Browser
🛡️

URL- / IP-Defanger & -Refanger

Defange oder refange URLs, Domains, IPs und E-Mails (http→hxxp, .→[.], @→[at]), damit bösartige Indikatoren sicher geteilt werden können, ohne anklickbar zu werden.

Gib oben Text ein, um zu defangen oder zu refangen.

Über dieses Tool

Der URL- / IP-Defanger & -Refanger neutralisiert bösartige Indikatoren, damit sie in Tickets, Chats und Berichte eingefügt werden können, ohne zu live anklickbaren Links zu werden – und kehrt den Vorgang um, wenn du den echten Wert zurückbrauchst. Das Defanging folgt der weit verbreiteten Konvention aus CyberChef und Phishing-Analyse-Workflows: Das Schema http wird zu hxxp und https zu hxxps, :// wird zu [://], jeder Punkt wird zu [.], und das @ in einer E-Mail-Adresse wird zu [at]. Das Ergebnis ist für einen Menschen unverkennbar, aber für Link-Parser, Chat-Auto-Linker und Click-Through-Scanner inert.

Alles ist eine deterministische String-Ersetzung, die lokal in deinem Browser durchgeführt wird, sodass nichts, was du einfügst, hochgeladen wird – sicher für den Umgang mit echten Kompromittierungsindikatoren. Die Eingabe wird zeilenweise unverändert verarbeitet, sodass du eine ganze Liste von URLs, IP-Adressen und E-Mails auf einmal defangen kannst. Das Refanging wendet die inverse Zuordnung an: [.] (und gängige Varianten wie (.) und [dot]) zurück zu einem Punkt, hxxp/hxxps zurück zu http/https, [://] zurück zu ://, und [at] zurück zu @, um einen von jemand anderem defangten Wert wiederherzustellen.

Eine Transformationsauswahl steuert, wie viel geändert wird: Voll wendet Schema-, Punkt- und @-Umschreibung an; Nur Punkte betrifft nur die Punkte (praktisch, wenn du eine lesbare Domain willst, die dennoch nicht auflöst); Nur Schema schreibt nur das Protokoll um. Dieselbe Auswahl steuert das Refanging, sodass die beiden Richtungen symmetrisch bleiben. Kopiere den transformierten Text mit einem Klick.

Häufig gestellte Fragen

Was genau ändert das Defanging?
Im Voll-Modus: http→hxxp und https→hxxps, ://→[://], jeder . →[.] und @ →[at] in E-Mails. Die Zeichen, die einen String automatisch verlinken, werden durch eingeklammerte Nachbildungen ersetzt, sodass evil.com/x zu evil[.]com/x wird und nicht anklickbar ist.
Was macht das Refanging?
Es kehrt die Ersetzungen um, um den ursprünglichen Indikator wiederherzustellen: [.]→., hxxp→http, [://]→://, [at]→@. Es akzeptiert auch gängige alternative Defang-Stile wie (.) und [dot], sodass du Indikatoren wiederherstellen kannst, die andere auf leicht abweichende Weise defangt haben.
Was bedeuten die Transformationsoptionen?
Voll schreibt das Schema, die Punkte und das @ um. Nur Punkte ändert nur die Punkte – nützlich für eine weiterhin lesbare, aber nicht auflösende Domain. Nur Schema schreibt nur http/https und :// um. Dieselbe Wahl gilt für das Refanging, sodass beide Richtungen übereinstimmen.
Ist es sicher, echte bösartige URLs hier einzufügen?
Ja. Die gesamte Transformation ist reine String-Ersetzung, die in deinem Browser durchgeführt wird; nichts wird irgendwohin gesendet und es wird keine Anfrage an die Indikatoren selbst gestellt. Das Tool schreibt nur Text um, sodass es nie etwas abruft oder auflöst, was du einfügst.

Weitere Tools