UTILS.
100% nel browser
🛡️

Defanger e Refanger di URL / IP

Defang o refang di URL, domini, IP ed email (http→hxxp, .→[.], @→[at]) così gli indicatori malevoli possono essere condivisi in sicurezza senza diventare cliccabili.

Inserisci testo sopra per fare il defang o il refang.

Informazioni su questo strumento

Il Defanger e Refanger di URL / IP neutralizza gli indicatori malevoli così possono essere incollati in ticket, chat e report senza trasformarsi in link attivi e cliccabili — e inverte il processo quando ti serve indietro il valore reale. Il defang segue la convenzione ampiamente usata vista in CyberChef e nei flussi di analisi del phishing: lo schema http diventa hxxp e https diventa hxxps, :// diventa [://], ogni punto diventa [.], e la @ in un indirizzo email diventa [at]. Il risultato è inequivocabile per un umano ma inerte per i parser di link, gli auto-linker delle chat e gli scanner di click-through.

Tutto è una sostituzione di stringhe deterministica eseguita localmente nel tuo browser, quindi nulla di ciò che incolli viene caricato — sicuro per gestire indicatori di compromissione reali. L'input viene elaborato così com'è su ogni riga, così puoi fare il defang di un'intera lista di URL, indirizzi IP ed email in una sola volta. Il refang applica la mappa inversa: [.] (e varianti comuni come (.) e [dot]) di nuovo a un punto, hxxp/hxxps di nuovo a http/https, [://] di nuovo a ://, e [at] di nuovo a @, ripristinando un valore che qualcun altro ha defangato.

Un selettore di trasformazioni controlla quanto viene cambiato: completo applica la riscrittura di schema, punto e @; solo-punti tocca solo i punti (utile quando vuoi un dominio leggibile che comunque non si risolva); solo-schema riscrive solo il protocollo. Lo stesso selettore governa il refang così le due direzioni rimangono simmetriche. Copia il testo trasformato con un clic.

Domande frequenti

Cosa cambia esattamente il defang?
In modalità completa: http→hxxp e https→hxxps, ://→[://], ogni . →[.], e @ →[at] nelle email. I caratteri che rendono una stringa auto-linkabile vengono sostituiti con sosia tra parentesi, così evil.com/x diventa evil[.]com/x e non sarà cliccabile.
Cosa fa il refang?
Inverte le sostituzioni per recuperare l'indicatore originale: [.]→., hxxp→http, [://]→://, [at]→@. Accetta anche stili di defang alternativi comuni come (.) e [dot] così puoi ripristinare indicatori che altri hanno defangato in modi leggermente diversi.
Cosa significano le opzioni di trasformazione?
Completo riscrive lo schema, i punti e la @. Solo-punti cambia solo i punti — utile per un dominio ancora leggibile ma non risolvibile. Solo-schema riscrive solo http/https e ://. La stessa scelta si applica al refang così entrambe le direzioni corrispondono.
È sicuro incollare qui URL realmente malevoli?
Sì. Tutta la trasformazione è una semplice sostituzione di stringhe eseguita nel tuo browser; nulla viene inviato da nessuna parte e nessuna richiesta viene fatta agli indicatori stessi. Lo strumento riscrive solo testo, quindi non recupera né risolve mai nulla di ciò che incolli.

Altri strumenti