Defang و Refang کننده URL / IP

Q: refang چه کاری انجام میدهد؟

جایگزینیها را معکوس میکند تا شاخص اصلی را بازیابی کند: [.]→.، hxxp→http، [://]→://، [at]→@. همچنین سبکهای defang جایگزین رایج مانند (.) و [dot] را میپذیرد تا بتوانید شاخصهایی را که دیگران به شیوههای کمی متفاوت defang کردهاند بازگردانید.

Q: گزینههای تبدیل چه معنایی دارند؟

Full طرح، نقطهها و @ را بازنویسی میکند. Dots-only فقط نقطهها را تغییر میدهد — مفید برای یک دامنه هنوز-خوانا اما غیرقابل-resolve. Scheme-only فقط http/https و :// را بازنویسی میکند. همان انتخاب بر refang اعمال میشود تا هر دو جهت مطابقت داشته باشند.

Q: آیا چسباندن URLهای مخرب واقعی در اینجا ایمن است؟

بله. تمام تبدیل جایگزینی رشتهای ساده است که در مرورگر شما انجام میشود؛ هیچچیزی جایی ارسال نمیشود و هیچ درخواستی به خود شاخصها ارسال نمیشود. این ابزار فقط متن را بازنویسی میکند، بنابراین هرگز چیزی را که میچسبانید fetch یا resolve نمیکند.

درباره این ابزار

ابزار Defang و Refang کننده URL / IP شاخص‌های مخرب را خنثی می‌کند تا بتوان آن‌ها را در تیکت‌ها، چت و گزارش‌ها بدون تبدیل شدن به لینک‌های زنده و قابل‌کلیک چسباند — و وقتی به مقدار واقعی نیاز دارید فرایند را معکوس می‌کند. Defang از قرارداد پرکاربردی که در CyberChef و گردش‌کارهای تحلیل فیشینگ دیده می‌شود پیروی می‌کند: طرح http به hxxp و https به hxxps تبدیل می‌شود، :// به [://] تبدیل می‌شود، هر نقطه به [.] تبدیل می‌شود، و @ در یک آدرس ایمیل به [at] تبدیل می‌شود. نتیجه برای یک انسان کاملاً واضح اما برای تجزیه‌گرهای لینک بی‌اثر است.

همه‌چیز یک جایگزینی رشته‌ای قطعی است که به‌صورت محلی در مرورگر شما انجام می‌شود، بنابراین هیچ‌چیزی که می‌چسبانید بارگذاری نمی‌شود — برای مدیریت شاخص‌های نفوذ واقعی ایمن است. ورودی همان‌طور که هست در هر خط پردازش می‌شود، بنابراین می‌توانید یک فهرست کامل از URLها، آدرس‌های IP و ایمیل‌ها را یکجا defang کنید. Refang نگاشت معکوس را اعمال می‌کند: [.] (و انواع رایج مانند (.) و [dot]) به یک نقطه، hxxp/hxxps به http/https، [://] به ://، و [at] به @، که مقداری را که شخص دیگری defang کرده بازمی‌گرداند.

یک انتخابگر تبدیل کنترل می‌کند که چه مقدار تغییر کند: full بازنویسی طرح، نقطه و @ را اعمال می‌کند؛ dots-only فقط نقطه‌ها را دست می‌زند (مفید زمانی‌که یک دامنه خوانا می‌خواهید که هنوز resolve نمی‌شود)؛ scheme-only فقط پروتکل را بازنویسی می‌کند. همان انتخابگر بر refang نیز حاکم است تا دو جهت متقارن بمانند. متن تبدیل‌شده را با یک کلیک کپی کنید.

پرسش‌های پرتکرار

defang دقیقاً چه چیزی را تغییر می‌دهد؟

در حالت full: http→hxxp و https→hxxps، ://→[://]، هر . →[.]، و @ →[at] در ایمیل‌ها. کاراکترهایی که یک رشته را خودکار به لینک تبدیل می‌کنند با شبیه‌های براکت‌دار جایگزین می‌شوند، بنابراین evil.com/x به evil[.]com/x تبدیل می‌شود و قابل‌کلیک نخواهد بود.

refang چه کاری انجام می‌دهد؟

جایگزینی‌ها را معکوس می‌کند تا شاخص اصلی را بازیابی کند: [.]→.، hxxp→http، [://]→://، [at]→@. همچنین سبک‌های defang جایگزین رایج مانند (.) و [dot] را می‌پذیرد تا بتوانید شاخص‌هایی را که دیگران به شیوه‌های کمی متفاوت defang کرده‌اند بازگردانید.

گزینه‌های تبدیل چه معنایی دارند؟

Full طرح، نقطه‌ها و @ را بازنویسی می‌کند. Dots-only فقط نقطه‌ها را تغییر می‌دهد — مفید برای یک دامنه هنوز-خوانا اما غیرقابل-resolve. Scheme-only فقط http/https و :// را بازنویسی می‌کند. همان انتخاب بر refang اعمال می‌شود تا هر دو جهت مطابقت داشته باشند.

آیا چسباندن URLهای مخرب واقعی در اینجا ایمن است؟

بله. تمام تبدیل جایگزینی رشته‌ای ساده است که در مرورگر شما انجام می‌شود؛ هیچ‌چیزی جایی ارسال نمی‌شود و هیچ درخواستی به خود شاخص‌ها ارسال نمی‌شود. این ابزار فقط متن را بازنویسی می‌کند، بنابراین هرگز چیزی را که می‌چسبانید fetch یا resolve نمی‌کند.

درباره این ابزار

پرسش‌های پرتکرار

ابزارهای بیشتر