حداکثر ۵۰۰ دامنه یا نشانی اینترنتی را در فهرست مسدودسازی فیشینگ DestroyList بررسی کنید.
شبکه: DestroyListجدید
لینکهای شهرت
اجرای محلیجدید
خود ابزار به زبان انگلیسی است؛ این صفحه آن را به زبان شما توضیح میدهد.
از لینکهای شهرت استفاده کنید
کارکرد
یک دامنه یا URL مشکوک را هم‌زمان در پنج مکان بررسی کنید: اسکنهای urlscan.io، نتایج VirusTotal، Google Safe Browsing، تاریخچه گواهی crt.sh و گزارش دامنه PhishDestroy. یک آدرس IP را در دو سرویس که آدرس‌های IP را نمایه میکنند، یعنی urlscan.io و VirusTotal، بررسی کنید.
این کاملاً در مرورگر شما اجرا میشود: هیچ‌یک از اطلاعاتی که وارد میکنید بارگذاری نمیشود.
چگونه از لینکهای شهرت استفاده کنیم
- آنچه می‌خواهید بررسی کنید را وارد کنید. یک دامنه، یک URL یا یک آدرس IPv4 یا IPv6 را تایپ یا پیست کنید. اشکال خنثی‌شده مانند hxxps:// و [.] پذیرفته می‌شوند.
- پیوندها را بسازید. روی لینکهای Build کلیک کنید یا Enter را فشار دهید. این صفحه تنها لینکها را ایجاد میکند و با هیچ سرویسی تماس نمی‌گیرد.
- بررسی کنید که چه چیزی فهمیده شده است.. خط اول نشان میدهد که ورودی بهعنوان دامنه، URL یا IP خوانده شده است و در صورتی که دامنه ثبتشده با میزبان متفاوت باشد، نام دامنه ثبتشده را مشخص میکند.
- جستجوهای مورد نیاز خود را باز کنید. هر ردیف دارای یک توضیح کوتاه است و در یک زبانهٔ جدید باز میشود. تنها در این صورت است که آن سرویس نامی را که جست‌وجو میکنید میبیند.
- پاسخ‌ها را با هم بخوانید. چند روز سابقه گواهی‌نامه به‌علاوه یک اسکن که صفحه ورود را نشان میدهد، نسبت به هر یک از آنها به‌تنهایی، نشانه هشدار قوی‌تری است.
- آن را به دیگران منتقل کن. از «ارسال به…» برای بررسی نام در DestroyList Check استفاده کنید، آن را با Archive Link Builder ذخیره کنید یا با Abuse Contact Lookup پیدا کنید که باید به چه کسی گزارش دهید.
مثال
یک زیردامنه زیر دامنه با کد کشور
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)پنج لینک را ایجاد میکند؛ crt.sh دامنهٔ ثبت‌شدهٔ example.co.uk را از فهرست Public Suffix List جست‌وجو میکند، بنابراین هر گواهی‌نامهٔ زیردامنههای آن نمایش داده میشود و لینک گزارش PhishDestroy نیز از example.co.uk استفاده میکند.
آنچه بررسی میکند
| سیگنال | معنای آن |
|---|---|
| نوع ورودی | دامنه، URL (هر چیزی که دارای طرح، مسیر یا پرس‌وجو باشد) یا IP. یک URL در VirusTotal و Safe Browsing جستجوی دقیق URL را انجام میدهد؛ یک دامنه جستجوی دامنه را انجام میدهد. |
| دامنهٔ ثبتشده | با استفاده از فهرست پسوند عمومی (Public Suffix List)، از جمله پسوندهای خصوصی مانند github.io، مشخص شد که login.example.github.io متعلق به example.github.io است، نه به GitHub. |
| اسکن آدرس اینترنتی | اسکنهای قبلی میزبان یا صفحات ارائه‌شده از یک آی‌پی. اسکرینشاتها نشان میدهند صفحه بدون باز کردن آن چگونه به نظر می‌رسید. |
| ویروس‌توتال | حکم‌های موتور برای دامنه، آدرس URL دقیق یا IP. عدم شناسایی تنها به این معنی است که هنوز هیچ موتوری آن را علامت‌گذاری نکرده است. |
| وب‌گردی امن گوگل | وضعیت گزارش شفافیت: اینکه آیا کروم و سایر مرورگرها دربارهٔ سایت یا نشانی اینترنتی هشدار میدهند. |
| کرت.ش | تاریخچه گواهی دامنه ثبتشده و همه زیردامنههای آن (%.registered-domain). یک گواهی اول در چند روز گذشته به این معنی است که سایت جدید است. |
| گزارش دامنه PhishDestroy | صفحه ما برای دامنه ثبتشده، که در صورت وجود دامنه در پایگاه‌داده PhishDestroy حاوی محتوا است. |
| آدرس‌های IP | فقط urlscan.io و VirusTotal برای یک آی‌پی ارائه می‌شوند، زیرا سایر بررسی‌ها با نام‌ها کار میکنند. |
نمونه‌های بیشتر
مستندسازی آدرس IP
203.0.113.45لینکها برای آی‌پی 203[.]0[.]113[.]45. دو سطر: urlscan.io (اسکن صفحات ارائه‌شده از این آی‌پی) و VirusTotal (حکم موتورهای اسکن، DNS پسیو و فایل‌های مرتبط برای این آی‌پی).
آدرس ورود بدون پارامتر
hxxps://secure.example[.]org/login?next=/accountلینکها برای آدرس hxxps://secure[.]example[.]org/login?next=/account (دامنه ثبتشده example[.]org). VirusTotal و Safe Browsing آدرس دقیق را بررسی میکنند، urlscan.io دامنه secure.example.org را جست‌وجو میکند، crt.sh دامنه %example.org را جست‌وجو میکند و گزارش PhishDestroy از example.org استفاده میکند.
دامنهٔ خالی
example.netلینکهای دامنه example[.]net. پنج سطر؛ VirusTotal صفحهٔ دامنهٔ خود را باز میکند و crt.sh به دنبال %example.net می‌گردد.
سوالات متداول
آیا این صفحه از آن سرویسها درخواست میکند؟
خیر. این فقط لینکها را میسازد و تا زمانی که یکی از آنها را باز نکنید، هیچ چیزی ارسال نمیشود؛ سپس آن سرویس نام را میبیند. این کار باعث میشود دامنهٔ مشکوک تا زمانی که تصمیم بگیرید آن را بررسی کنید، در لاگهای شخص ثالث ثبت نشود.
هر سرویس به من چه میگوید؟
urlscan.io اسکنهای قبلی را همراه با اسکرینشاتها و هدایتها نشان میدهد، VirusTotal نتایج آنتیویروس و فهرستهای مسدودسازی را نمایش میدهد، Safe Browsing نشان میدهد که آیا مرورگرها هشدار میدهند یا خیر، crt.sh گواهیهای TLS را (در زمان راهاندازی سایت) فهرست میکند و گزارش PhishDestroy شواهد ما را نشان میدهد.
چرا crt.sh کل دامنهٔ ثبتشده را جستجو میکند؟
کیتهای فیشینگ اغلب در زیردامنههای متعدد یک دامنهٔ ثبتشده قرار دارند. جستجو در %.registered-domain با استفاده از فهرست Public Suffix List، همهٔ گواهیهای صادرشده برای آنها را فهرست میکند، نه فقط همان نامی که وارد کردهاید.
کدام لینک را اول باز کنم؟
برای دریافت لینک از یک پیام، با urlscan.io و مرور امن شروع کنید: آنها نشان میدهند صفحه چگونه بوده و آیا مرورگرها قبلاً آن را مسدود کرده‌اند یا خیر. crt.sh به شما میگوید سایت چقدر جدید است و VirusTotal نتایج موتورهای مختلف را اضافه میکند.
آیا میتوانم یک سایت را روی میزبانی رایگان یا یک پلتفرم ابری بررسی کنم؟
بله. فهرست پسوند عمومی سرویسهایی مانند github.io و pages.dev را بهعنوان پسوند در نظر میگیرد، بنابراین a.b.example.pages.dev متعلق به example.pages.dev است. جستجوی crt.sh و لینک گزارش PhishDestroy از این نام استفاده میکنند، نه دامنهٔ خود پلتفرم.
آیا آدرس IPv6 کار میکند؟
بله. آدرسی که با دو نقطه باشد، چه با کروشهها و چه بدون آنها پذیرفته میشود و برای آن لینکهای urlscan.io و VirusTotal دریافت میکنید.