UTILS.
100 % dans le navigateur
🛡️

Neutraliseur et restaurateur d'URL / IP

Neutralisez ou restaurez des URL, domaines, IP et e-mails (http→hxxp, .→[.], @→[at]) pour partager sûrement des indicateurs malveillants sans les rendre cliquables.

Saisissez du texte ci-dessus pour neutraliser ou restaurer.

À propos de cet outil

Le neutraliseur et restaurateur d'URL / IP neutralise les indicateurs malveillants pour qu'ils puissent être collés dans des tickets, des messageries et des rapports sans se transformer en liens actifs et cliquables — et inverse le processus lorsque vous devez récupérer la valeur réelle. La neutralisation suit la convention largement utilisée que l'on voit dans CyberChef et les flux d'analyse d'hameçonnage : le schéma http devient hxxp et https devient hxxps, :// devient [://], chaque point devient [.], et le @ dans une adresse e-mail devient [at]. Le résultat est sans ambiguïté pour un humain mais inerte pour les analyseurs de liens, les auto-lieurs de messagerie et les scanners de clic.

Tout est une substitution de chaîne déterministe effectuée localement dans votre navigateur, rien de ce que vous collez n'est donc téléversé — sûr pour manipuler de vrais indicateurs de compromission. L'entrée est traitée telle quelle sur chaque ligne, vous pouvez donc neutraliser toute une liste d'URL, d'adresses IP et d'e-mails en une fois. La restauration applique la carte inverse : [.] (et les variantes courantes comme (.) et [dot]) redevient un point, hxxp/hxxps redevient http/https, [://] redevient ://, et [at] redevient @, restaurant une valeur que quelqu'un d'autre a neutralisée.

Un sélecteur de transformations contrôle l'étendue des changements : full applique la réécriture du schéma, du point et du @ ; dots-only ne touche que les points (pratique quand vous voulez un domaine lisible qui ne se résoudra quand même pas) ; scheme-only ne réécrit que le protocole. Le même sélecteur régit la restauration afin que les deux directions restent symétriques. Copiez le texte transformé d'un seul clic.

Foire aux questions

Que change exactement la neutralisation ?
En mode full : http→hxxp et https→hxxps, ://→[://], chaque . →[.], et @ →[at] dans les e-mails. Les caractères qui rendent une chaîne auto-liable sont remplacés par des sosies entre crochets, de sorte qu'evil.com/x devient evil[.]com/x et ne sera pas cliquable.
Que fait la restauration ?
Elle inverse les substitutions pour récupérer l'indicateur d'origine : [.]→., hxxp→http, [://]→://, [at]→@. Elle accepte aussi les styles de neutralisation alternatifs courants comme (.) et [dot], afin que vous puissiez restaurer des indicateurs que d'autres ont neutralisés de façon légèrement différente.
Que signifient les options de transformation ?
Full réécrit le schéma, les points et le @. Dots-only ne change que les points — utile pour un domaine encore lisible mais non résoluble. Scheme-only ne réécrit que http/https et ://. Le même choix s'applique à la restauration afin que les deux directions correspondent.
Est-il sûr de coller ici de vraies URL malveillantes ?
Oui. Toute la transformation est un simple remplacement de chaîne effectué dans votre navigateur ; rien n'est envoyé où que ce soit et aucune requête n'est faite vers les indicateurs eux-mêmes. L'outil ne fait que réécrire du texte, il ne récupère ni ne résout jamais rien de ce que vous collez.

Plus d'outils