افحص حتى 500 نطاق أو رابط URL مقابل قائمة حظر التصيد DestroyList.
شبكة: DestroyListجديدة
روابط فحص السمعة
تعمل محليًاجديدة
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم روابط فحص السمعة
ما الذي يفعله
ابحث عن نطاق أو عنوان URL مشبوه في خمسة مواقع في آن واحد: فحوصات urlscan.io، ونتائج VirusTotal، وخدمة «التصفح الآمن» من Google، وسجل شهادات crt.sh، وتقرير النطاقات من PhishDestroy. أما بالنسبة لعنوان IP، فيتم فحصه في الموقعين اللذين يفهرسان عناوين IP، وهما urlscan.io وVirusTotal.
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام روابط فحص السمعة
- أدخل ما تريد فحصه. اكتب أو الصق نطاقًا أو رابط URL أو عنوان IPv4 أو IPv6. الصيغ المحيَّدة مثل hxxps:// و[.] مقبولة.
- أنشئ الروابط. اضغط Build links (إنشاء الروابط) أو Enter. تنشئ الصفحة الروابط فقط ولا تتصل بأي خدمة.
- تحقق مما فُهم. يذكر السطر الأول ما إذا قُرئت المدخلات كنطاق أو رابط URL أو IP، ويسمّي النطاق المسجل عندما يختلف عن المضيف.
- افتح عمليات البحث التي تحتاجها. لكل صف وصف قصير ويُفتح في علامة تبويب جديدة. وعندها فقط ترى تلك الخدمة الاسم الذي تبحث عنه.
- اقرأ الإجابات معًا. سجل شهادات عمره بضعة أيام مع فحص يُظهر صفحة تسجيل دخول علامة تحذيرية أقوى من أي منهما وحده.
- مرّر النتيجة. استخدم Send to… لفحص الاسم في DestroyList Check، أو حفظه باستخدام Archive Link Builder، أو معرفة الجهة التي تبلّغها باستخدام Abuse Contact Lookup.
مثال
نطاق فرعي تحت نطاق رمز دولة
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)ينشئ الروابط الخمسة؛ ويبحث crt.sh عن %.example.co.uk، وهو النطاق المسجل وفق Public Suffix List، فتظهر كل شهادة لنطاقاته الفرعية، ويستخدم رابط تقرير PhishDestroy النطاق example.co.uk أيضًا.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| نوع المدخلات | نطاق، أو رابط URL (أي شيء فيه بروتوكول أو مسار أو استعلام)، أو IP. يحصل رابط URL على عمليات بحث عن الرابط بعينه في VirusTotal وSafe Browsing؛ ويحصل النطاق على عمليات بحث عن النطاق. |
| النطاق المسجل | يُحدَّد باستخدام Public Suffix List، بما في ذلك اللواحق الخاصة مثل github.io، لذا ينتمي login.example.github.io إلى example.github.io، لا إلى GitHub. |
| urlscan.io | عمليات فحص سابقة للمضيف، أو للصفحات المقدَّمة من عنوان IP. وتُظهر لقطات الشاشة شكل الصفحة دون أن تفتحها. |
| VirusTotal | أحكام المحركات للنطاق أو للرابط بعينه أو لعنوان IP. وصفر اكتشافات يعني فقط أنه لم يعلّمه أي محرك بعد. |
| Google Safe Browsing | حالة Transparency Report: ما إذا كان Chrome والمتصفحات الأخرى تحذّر من الموقع أو الرابط. |
| crt.sh | سجل شهادات النطاق المسجل وجميع نطاقاته الفرعية (%.registered-domain). إن وجود شهادة أولى صادرة خلال الأيام القليلة الماضية يعني أن الموقع جديد. |
| تقرير النطاق في PhishDestroy | صفحتنا للنطاق المسجل، وفيها محتوى إذا كان النطاق في قاعدة بيانات PhishDestroy. |
| عناوين IP | لا يُقدَّم لعنوان IP إلا urlscan.io وVirusTotal، لأن عمليات البحث الأخرى تعمل مع الأسماء. |
المزيد من الأمثلة
عنوان IP مخصص للتوثيق
203.0.113.45روابط لعنوان ip 203[.]0[.]113[.]45. صفّان: urlscan.io (Scans of pages served from this IP) وVirusTotal (Engine verdicts, passive DNS and related files for the IP).
رابط تسجيل دخول محيَّد
hxxps://secure.example[.]org/login?next=/accountروابط للـ url hxxps://secure[.]example[.]org/login?next=/account (النطاق المسجل example[.]org). يبحث VirusTotal وSafe Browsing عن الرابط بعينه، ويبحث urlscan.io عن secure.example.org، ويبحث crt.sh عن %.example.org، ويستخدم تقرير PhishDestroy النطاق example.org.
نطاق مجرد
example.netروابط خاصة بالنطاق example[.]net. خمسة صفوف؛ يفتح موقع VirusTotal صفحة النطاق الخاصة به، بينما يقوم موقع crt.sh بالبحث عن %.example.net.
الأسئلة الشائعة
هل تستعلم هذه الصفحة من تلك الخدمات؟
لا. فهي تنشئ الروابط فقط، ولا يُرسل أي شيء حتى تفتح أحدها؛ عندها ترى تلك الخدمة الاسم. وهذا يُبقي النطاق المشبوه خارج سجلات الأطراف الثالثة حتى تقرر البحث عنه.
ماذا تخبرني كل خدمة؟
يعرض urlscan.io عمليات فحص سابقة مع لقطات شاشة وعمليات إعادة توجيه، ويعرض VirusTotal أحكام برامج مكافحة الفيروسات وقوائم الحظر، ويعرض Safe Browsing ما إذا كانت المتصفحات تحذّر، ويسرد crt.sh شهادات TLS (متى أُنشئ الموقع)، ويعرض تقرير PhishDestroy أدلتنا.
لماذا يقوم crt.sh بالبحث في النطاق المسجل بأكمله؟
كثيرًا ما تعيش أدوات التصيد الجاهزة على نطاقات فرعية كثيرة لنطاق مسجل واحد. والبحث عن %.النطاق-المسجل، المحدد باستخدام Public Suffix List، يسرد كل شهادة صدرت لها، لا للاسم الواحد الذي أدخلته فقط.
أي رابط أفتح أولًا؟
بالنسبة لرابط من رسالة، ابدأ بـ urlscan.io وSafe Browsing: فهما يُظهران شكل الصفحة وما إذا كانت المتصفحات تحظرها بالفعل. ويخبرك crt.sh بمدى حداثة الموقع، ويضيف VirusTotal أحكام محركات كثيرة.
هل يمكنني فحص موقع على استضافة مجانية أو منصة سحابية؟
نعم. تعامل Public Suffix List خدمات مثل github.io وpages.dev كلواحق، لذا ينتمي a.b.example.pages.dev إلى example.pages.dev. ويستخدم بحث crt.sh ورابط تقرير PhishDestroy هذا الاسم، لا النطاق الخاص بالمنصة.
هل يعمل عنوان IPv6؟
نعم. يُقبل العنوان الذي يحتوي على نقطتين رأسيتين مع أقواس مربعة أو بدونها، وتحصل له على روابط urlscan.io وVirusTotal.