حوّل قائمة مؤشرات اختراق إلى STIX 2.1 أو MISP JSON أو CSV أو قواعد Suricata أو هيكل YARA.
جديدة
محيِّد الروابط ومستخرج IOC
تعمل محليًا
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم محيِّد الروابط ومستخرج IOC
ما الذي يفعله
قم بإزالة العناصر الخطرة من عناوين URL وعناوين IP وعناوين البريد الإلكتروني حتى يمكن مشاركتها دون النقر عليها عن غير قصد، أو أعد إدراجها، أو استخرج روابط http(s) وftp وعناوين IPv4 وعناوين البريد الإلكتروني من مقطع نصي في علامة التبويب «IOC Extractor».
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام محيِّد الروابط ومستخرج IOC
- اختر التبويب. استخدم Defang & Refang للعناصر المفردة التي لديك بالفعل. واستخدم IOC Extractor لاستخراج العناصر من نص أطول مثل بريد إلكتروني أو محادثة أو سجل.
- الصق المدخلات. في Defang & Refang، الصق روابط URL أو عناوين IP أو عناوين البريد الإلكتروني، واحدًا في كل سطر. وفي IOC Extractor، الصق النص كاملًا.
- حيِّد أو استعد. اضغط Defang لجعل النص غير قابل للنقر، أو Refang لإعادة عنصر محيَّد إلى صيغته العادية. ويأخذ Copy الناتج.
- استخرج وراجع. في IOC Extractor اضغط Extract & Defang IOCs. تظهر روابط URL وعناوين IP والبريد الإلكتروني في ثلاث مجموعات، وكل عنصر محيَّد ومحدَّد؛ ألغِ تحديد التطابقات الخاطئة.
- انسخ أو مرّر. ينسخ Copy Selected IOCs العناصر المحددة، واحدًا في كل سطر. ويمرر Send to… ناتج Defang & Refang إلى IOC Converter أو Blocklist Converter أو Abuse Report Generator.
مثال
ثلاثة مؤشرات اختراق، واحد في كل سطر
https://login.example.com/verify?id=42
203.0.113.7
support@example.nethxxps://login[.]example[.]com/verify?id=42
203[.]0[.]113[.]7
support[at]example[.]netيعيد Defang (تحييد) hxxps://login[.]example[.]com/verify?id=42 و203[.]0[.]113[.]7 وsupport[at]example[.]net في أسطر منفصلة؛ ويعيدها Refang (استعادة) إلى صيغتها الأصلية.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| hxxp://, hxxps://, fxp:// | يُستبدل البروتوكول كي لا تحوّل تطبيقات المحادثة وبرامج البريد النص إلى رابط حي. |
| [.] لكل نقطة | تتغير النقاط في المضيف والمسار وأسماء الملفات كلها، فيصبح login.php هو login[.]php. ويستعيدها Refang. |
| [at] لكل @ | ينطبق على عناوين البريد الإلكتروني وعلى أي @ داخل رابط URL. ويقبل Refang كلًا من [at] و(at). |
| أنماط أخرى لتقليص الأنياب | كما يقبل Refang الرموز [@] و(at) و(.) و{.} و[dot] و(dot) و[:]، لذا فإن النص الذي تمت إزالة الرموز الخاصة منه بواسطة أدوات أخرى يمكن تحويله مرة أخرى في خطوة واحدة. |
| التحييد مرتين | الأجزاء التي تمت إزالة الأنياب منها بالفعل تظل على حالها، لذا فإن إزالة الأنياب مرتين لا تغير شيئًا. |
| Extracted URLs (n) | نص يبدأ بـ http:// أو https:// أو ftp://، حتى مسافة أو قوس أو علامة اقتباس. وتبقى النقطة أو الفاصلة في نهاية الجملة ملتصقة، لذا افحص نهاية كل رابط. |
| Extracted IP Addresses (n) | أي أربع مجموعات من 1 إلى 3 أرقام. وتطابق أيضًا أرقام الإصدارات والقيم الأكبر من 255، ويُدرج عنوان IP الموجود داخل رابط مرة أخرى هنا. |
| Extracted Emails (n) | العناوين التي تنتهي بنقطة وحرفين على الأقل. وتسرد كل مجموعة كل عنصر مرة واحدة فقط. |
| No IOCs (URLs, IPs, or Emails) found in the text. | لم يطابق أي شيء. ولا تُستخرج النطاقات المجردة مثل example.org ولا الروابط المحيَّدة أصلًا. |
المزيد من الأمثلة
صفحة تسجيل دخول على عنوان IP مجرد
http://198.51.100.23/admin/login.phphxxp://198[.]51[.]100[.]23/admin/login[.]php
استعادة صيغتين مختلفتين
hxxps://wallet-verify[.]example/claim support(at)example(.)orghttps://wallet-verify.example/claim support@example.org
الاستخراج من رسالة SMS عن طرد
Your parcel is on hold. Pay the fee at https://parcel-fee.example/pay?ref=88. Questions: help@parcel-fee.example. Server 203.0.113.45, see example.org/track, build 10.2.3.4.URLs (1): hxxps://parcel-fee[.]example/pay?ref=88[.] مع النقطة الملتصقة. IP Addresses (2): 203[.]0[.]113[.]45 و10[.]2[.]3[.]4. Emails (1): help[at]parcel-fee[.]example. ولا يُعثر على example.org/track.
الأسئلة الشائعة
ما الذي يغيّره Defang بالضبط؟
تتحول http:// وhttps:// وftp:// إلى hxxp:// وhxxps:// وfxp://، وتتحول كل نقطة إلى [.] وكل @ إلى [at]، بما في ذلك النقاط الموجودة في المسارات وأسماء الملفات؛ أما الأجزاء التي تمت إزالة الرموز الخاصة منها بالفعل فتبقى كما هي، لذا فإن إزالة الرموز مرتين لا تغير شيئًا. تعمل «Refang» على عكس هذا وتقبل أيضًا [@] و(at) و(.) و{.} و[dot] و(dot) و[:].
ما الذي يجده IOC Extractor، وما الذي يفوته؟
الروابط التي تبدأ بـ http:// أو https:// أو ftp://، والأرقام التي تشبه IPv4، وعناوين البريد الإلكتروني. لا تُستخرج النطاقات المجردة بلا بروتوكول ولا الروابط المحيَّدة أصلًا، ويطابق نمط IP أيضًا سلاسل الإصدارات مثل 1.2.3.4، وقد تلتصق علامات الترقيم في النهاية برابط URL، لذا راجع القائمة قبل النسخ.
هل يُرسل نصي إلى أي مكان؟
لا. التحييد والاستعادة والاستخراج عمليات استبدال نصية داخل متصفحك؛ ولا يُرفع أي شيء ولا يُفتح أي رابط.
هل يصبح الرابط المحيَّد آمنًا للفتح؟
لا. فالتحييد يغيّر شكل النص فقط. وبمجرد استعادته يؤدي الرابط إلى الصفحة نفسها، لذا لا تفتحه إلا في متصفح معزول أو أداة فحص.
متى يجب أن أستعيد الرابط قبل الإرسال؟
حيِّد النص الذي سيقرؤه الناس، في المحادثات أو التذاكر أو المنشورات. واستعده عندما تلصقه في نموذج أو أداة فحص أو قائمة حظر تتوقع روابط URL عادية.
هل يتعامل مع عناوين IPv6؟
جزئيًا فقط. يبحث المستخرج عن عناوين IPv4 فقط. ولا يغيّر Defang عنوان IPv6 إلا داخل رابط URL، حيث يصبح البروتوكول hxxp أو hxxps؛ وتبقى النقطتان الرأسيتان كما هي.
لماذا تحيّد أدوات PhishDestroy الأخرى بطريقة مختلفة؟
تقوم أدوات مثل «Archive Link Builder» باستبدال النقاط الموجودة بين الحروف أو الأرقام فقط، وتكتب الرمز @ على النحو التالي: [@]. أما هذه الأداة، فتستبدل كل نقطة وتكتب [at]. ويقبل موقع «Refang» كلا الشكلين، لذا يتم تحويل الروابط الواردة من أي من الأداتين إلى الشكل الأصلي.