このツールについて
URL / IP デファング&リファングは、悪意ある指標を無害化し、ライブでクリック可能なリンクにならずにチケット、チャット、レポートへ貼り付けられるようにします。また実際の値に戻す必要があるときには処理を逆にします。デファングは CyberChef やフィッシング解析のワークフローで広く使われる慣習に従います。スキーム http は hxxp に、https は hxxps に、:// は [://] に、すべてのドットは [.] に、メールアドレスの @ は [at] になります。結果は人間には明白ですが、リンクパーサー、チャットの自動リンク、クリックスルースキャナーには不活性です。
すべては決定論的な文字列置換としてブラウザ内でローカルに行われるため、貼り付けた内容はアップロードされません。実際の侵害指標を扱うのに安全です。入力はすべての行にわたってそのまま処理されるため、URL、IP アドレス、メールのリスト全体を一度にデファングできます。リファングは逆のマップを適用します。[.](および (.) や [dot] のような一般的なバリアント)をドットに、hxxp/hxxps を http/https に、[://] を :// に、[at] を @ に戻し、他の人がデファングした値を復元します。
変換セレクターは、どこまで変更するかを制御します。full はスキーム、ドット、@ の書き換えを適用します。dots-only はピリオドだけを変更します(読みやすいが解決しないドメインが欲しいときに便利)。scheme-only はプロトコルだけを書き換えます。同じセレクターがリファングも制御するため、2 つの方向は対称に保たれます。変換後のテキストをワンクリックでコピーできます。