À propos de cet outil
Le neutraliseur et restaurateur d'URL / IP neutralise les indicateurs malveillants pour qu'ils puissent être collés dans des tickets, des messageries et des rapports sans se transformer en liens actifs et cliquables — et inverse le processus lorsque vous devez récupérer la valeur réelle. La neutralisation suit la convention largement utilisée que l'on voit dans CyberChef et les flux d'analyse d'hameçonnage : le schéma http devient hxxp et https devient hxxps, :// devient [://], chaque point devient [.], et le @ dans une adresse e-mail devient [at]. Le résultat est sans ambiguïté pour un humain mais inerte pour les analyseurs de liens, les auto-lieurs de messagerie et les scanners de clic.
Tout est une substitution de chaîne déterministe effectuée localement dans votre navigateur, rien de ce que vous collez n'est donc téléversé — sûr pour manipuler de vrais indicateurs de compromission. L'entrée est traitée telle quelle sur chaque ligne, vous pouvez donc neutraliser toute une liste d'URL, d'adresses IP et d'e-mails en une fois. La restauration applique la carte inverse : [.] (et les variantes courantes comme (.) et [dot]) redevient un point, hxxp/hxxps redevient http/https, [://] redevient ://, et [at] redevient @, restaurant une valeur que quelqu'un d'autre a neutralisée.
Un sélecteur de transformations contrôle l'étendue des changements : full applique la réécriture du schéma, du point et du @ ; dots-only ne touche que les points (pratique quand vous voulez un domaine lisible qui ne se résoudra quand même pas) ; scheme-only ne réécrit que le protocole. Le même sélecteur régit la restauration afin que les deux directions restent symétriques. Copiez le texte transformé d'un seul clic.