اكتشف النطاقات المقلَّدة: punycode وUnicode، وأنظمة الكتابة المختلطة، والأحرف المتشابهة وفق UTS #39.
جديدة
كاشف الأحرف غير المرئية
تعمل محليًاجديدة
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم كاشف الأحرف غير المرئية
ما الذي يفعله
الصق رابطًا أو اسم ملف أو اسم مستخدم أو رسالة لتسرد كل حرف مخفي أو مخادع مع موضعه ونقطته الرمزية (code point)، وترى النص بعلامات ظاهرة، وتنسخ نسخة منظَّفة.
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام كاشف الأحرف غير المرئية
- الصق النص. الصق رابطًا أو اسم ملف أو اسم مستخدم أو رسالة في المربع. تتحدث النتائج أثناء الكتابة، لما يصل إلى 1 ميغابايت من النص.
- اقرأ الملخص. يعدّ السطر الملوّن الأحرف المخفية أو غير المعتادة حسب الفئة. ويعني الأحمر وجود علامة قوية واحدة على الأقل، مثل تجاوز الاتجاه أو نص وسوم مخفي.
- اعرف أين توجد. يعرض النص ذو العلامات الظاهرة كل حرف كتسمية قصيرة، مثل [ZWSP] أو [RLO]. وإذا وُجدت أحرف تحكم في الاتجاه، يعرض مربع آخر كيف يظهر النص فعلًا.
- افحص الجدول. يسرد Findings السطر والعمود والنقطة الرمزية واسم Unicode والفئة وملاحظة لكل حرف.
- انسخ النص المنظَّف. تزيل النسخة المنظَّفة الأحرف المخفية وتحوّل المسافات الغريبة إلى مسافات عادية. حدّد خيار الرموز التعبيرية للإبقاء على أحرف الربط والمحددات ووسوم الأعلام الخاصة بها.
- مرّر النتيجة. استخدم Send to… لتمرير النص المنظَّف إلى Homoglyph Checker أو Link Unwrapper أو أداة أخرى.
مثال
تجاوز الاتجاه من اليمين إلى اليسار في اسم ملف
Invoice_7782fdp.exe1 hidden or unusual character: Bidi control (1).
How the text displays (bidi controls active)
Invoice_7782fdp[.]exe
Text with visible markers
Invoice_7782[RLO]fdp[.]exe
Cleaned copy (hidden characters removed, odd spaces replaced by normal spaces)
Invoice_7782fdp[.]exe
Findings
POSITION CODE POINT NAME CATEGORY NOTE
Ln 1, Col 13 U+202E RIGHT-TO-LEFT OVERRIDE Bidi control reverses the text that follows (RLO filename trick)يعثر على حرف RIGHT-TO-LEFT OVERRIDE (U+202E) واحد بعد Invoice_7782: يجعل الاسم يظهر بالشكل Invoice_7782exe.pdf مع أن الملف ينتهي بـ .exe. والنسخة المنظَّفة هي Invoice_7782fdp.exe.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| أحرف التحكم في الاتجاه (أحمر) | أحرف التجاوز والتضمين والعزل وعلامات الاتجاه تغيّر الترتيب الذي يُعرض به النص. فحرف RLO في اسم ملف يمكن أن يجعل ملف .exe يبدو كملف .pdf. |
| أحرف الوسوم (أحمر) | أحرف غير مرئية من U+E0000 إلى U+E007F تكتب نص ASCII، وتفك الأداة ترميزه. أما داخل علم رمز تعبيري، مثل علم اسكتلندا، فهي مجرد ملاحظة. |
| سلاسل محددات التنويع (أحمر) | اثنان أو أكثر من المحددات المتتالية يمكن أن تحمل بايتات مخفية، يُفك ترميزها بصيغة UTF-8. أما المحدد الواحد بعد رمز تعبيري أو حرف CJK فطبيعي. |
| الأحرف صفرية العرض (أصفر) | المسافة صفرية العرض وأحرف الربط ورابط الكلمات (word joiner) والأحرف المشابهة تقسم الكلمة أو الرابط دون فجوة ظاهرة. أما حرف الربط بين رمزين تعبيريين، أو علامة ترتيب البايتات (BOM) في البداية تمامًا، فمجرد ملاحظة. |
| المسافات غير المعتادة (ملاحظة) | المسافات غير القابلة للكسر والرفيعة والأيدوغرافية وغيرها تبدو كمسافات عادية. وهي شائعة في النصوص المنسوخة، لكنها تجعل سلسلتين متطابقتين في الشكل مختلفتين عند المقارنة. |
| أحرف الحشو والواصلات الناعمة (أصفر) | أحرف الحشو الكورية والفراغ في Braille وأحرف العلة الضمنية في الخميرية تبدو فارغة، لذا يمكن أن تجعل اسمًا أو رسالة تبدو خالية. والواصلات الناعمة غير مرئية ما لم ينكسر السطر عندها. |
| أحرف التحكم والتنسيق (أصفر) | رموز التحكم C0 وC1، وفواصل الأسطر والفقرات، وعوامل الرياضيات غير المرئية، وعلامات التعليق بين السطور، وغيرها من أحرف التنسيق نادرًا ما يكون لها مكان في رابط أو اسم. |
| الموضع | سطر كل نتيجة وعمودها، كي تعثر عليها في النص الأصلي. ويُحتسب كل حرف Unicode عمودًا واحدًا. |
المزيد من الأمثلة
مسافة صفرية العرض داخل رابط
https://login.example.com/resetحرف واحد مخفي أو غير معتاد: Zero-width (1). عرض العلامات: hxxps://login[.]exam[ZWSP]ple[.]com/reset. النتائج: Ln 1, Col 19, U+200B ZERO WIDTH SPACE. النسخة المنظَّفة: hxxps://login[.]example[.]com/reset.
نص مخفي في أحرف الوسوم
Thanks for the invoice.20 حرفًا مخفيًا أو غير معتاد: Tag character (20). مربع أحمر: Hidden ASCII in 20 tag characters: open example[.]net now. يُدرج كل وسم مع الملاحظة hidden ASCII (tag smuggling)، والنسخة المنظَّفة هي Thanks for the invoice.
مسافات غريبة في اسم مرسل
Support Team حرفان مخفيان أو غير معتادين: Unusual space (2). وكلها شائعة في النصوص العادية. عرض العلامات: Support[NBSP]Team[THSP]. وتستخدم النسخة المنظَّفة مسافات عادية.
الأسئلة الشائعة
ما الأحرف التي يكتشفها؟
الأحرف صفرية العرض (من U+200B إلى U+200D، وU+2060، وU+FEFF، وU+180E)، وأحرف التحكم في الاتجاه (من U+202A إلى U+202E، ومن U+2066 إلى U+2069، وLRM وRLM وALM)، والمسافات غير المعتادة، والواصلة الناعمة (soft hyphen)، ورابط الحروف (grapheme joiner)، وأحرف الحشو الكورية (Hangul fillers)، وأحرف الوسوم (tag characters، ويُفك ترميزها إلى نص ASCII الذي تخفيه)، ومحددات التنويع (variation selectors)، وعلامات التعليق بين السطور، وعوامل الرياضيات غير المرئية، وأحرف التحكم، وغيرها من أحرف التنسيق.
هل كل نتيجة علامة على هجوم؟
لا. المسافات غير القابلة للكسر شائعة في النصوص المنسوخة، والرموز التعبيرية (emoji) تستخدم أحرف الربط ومحددات التنويع وأحرف الوسوم للأعلام؛ وتُدرج هذه كملاحظات. أما العلامات القوية فهي أحرف تجاوز الاتجاه، وأحرف الوسوم خارج العلم، والسلاسل الطويلة من محددات التنويع.
هل يُرسل نصي إلى أي مكان؟
لا. يجري الفحص والتنظيف في هذه الصفحة ولا يُرفع أي شيء. تُفحص النصوص حتى 1 ميغابايت كاملة؛ وتُقتطع المدخلات الأطول عند 1 ميغابايت.
ما النص المخفي في أحرف الوسوم؟
أحرف الوسوم في Unicode تحاكي أحرف ASCII لكنها لا تُرسم على الشاشة. فيمكن لرسالة أن تحمل تعليمات لا يراها الناس لكن البرامج، مثل مساعد ذكاء اصطناعي، تستطيع قراءتها. تفك الأداة ترميز هذا النص وتعرضه في مربع أحمر.
ما الذي تغيّره النسخة المنظَّفة بالضبط؟
تحذف كل النتائج باستثناء المسافات غير المعتادة، التي تصبح مسافات عادية، وفواصل الأسطر أو الفقرات، التي تصبح فواصل أسطر. ومع تحديد خيار الرموز التعبيرية، تُبقى أحرف ربط الرموز التعبيرية ومحددات العرض ووسوم الأعلام.
كيف تعمل حيلة تجاوز الاتجاه من اليمين إلى اليسار؟
يجعل U+202E الأحرف التي تليه تُعرض من اليمين إلى اليسار. فاسم الملف الذي ينتهي فعلًا بـ fdp.exe يظهر حينها بالشكل exe.pdf، بينما يظل حاسوبك يعامله كبرنامج. وتعرض الأداة الشكل الظاهر والترتيب الحقيقي مع العلامات.