פצל קישור לפרוטוקול, מארח, יציאה, נתיב, שאילתה ופרגמנט, כפי שהדפדפן עושה.
כתובות URL ודומיינים של פישינג
ממיר כתובות IPv4
פועל מקומית
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-ממיר כתובות IPv4
מה זה עושה
המרת כתובת IPv4 עשרונית מופרדת בנקודות למספר שלם עשרוני בן 32 סיביות, לצורות הקסדצימלית והבינארית, או מספר שלם כגון 3221225985 או 0xC0000201 בחזרה לצורה המופרדת בנקודות, למשל כדי להתאים לכתובת IP שקישור פישינג מציג כמספר אחד.
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-ממיר כתובות IPv4
- הזן את הכתובת. החלף את הדוגמה בכתובת IPv4 מופרדת בנקודות, כגון 198.51.100.7, או במספר שלם, כגון 3325256711 או 0xC6336407, כדי להחזיר אותה לצורת הכתובת המופרדת בנקודות. ללא יציאה או סיומת.
- המר. לחץ על "המר" או על מקש ה-Enter. ההמרה מתבצעת באמצעות חישוב אריתמטי פשוט בדפדפן שלך, ולא מתבצע חיפוש של שום נתון.
- קרא את שלושת הטפסים. בשיטה העשרונית (int) הכתובת כולה מוצגת כמספר אחד, בשיטה ההקסדצימלית אותו מספר מוצג בבסיס 16, ובשיטה הבינארית כל חלק מוצג כ-8 סיביות.
- חפש את הטפסים האחרים. חפשו את הערך העשרוני או ההקסדצימלי בקישורים, ביומני פעילות או במקור הדוא"ל. דפדפן פותח את הכתובת http://3325256711/ כ-http://198.51.100.7/, ולכן שתי הצורות מפנות לאותו שרת.
- העבירו את זה הלאה. השתמש באפשרות "שלח אל…" כדי לאתר את כתובת הקשר בנושא שימוש לרעה עבור הכתובת, להוסיף אותה לדיווח על שימוש לרעה או להמיר אותה באמצעות IOC Converter.
דוגמה
כתובת התיעוד
192.0.2.1DOTTED DECIMAL
192.0.2.1
DECIMAL (INT)
3221225985
HEXADECIMAL
0xC0000201
BINARY
11000000.00000000.00000010.00000001מספר עשרוני 3221225985, מספר הקסדצימלי 0xC0000201, מספר בינארי 11000000.00000000.00000010.00000001. דפדפן פותח את http://3221225985/ ו-http://0xC0000201/ ככתובת זהה.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| עשרוני (int) | הערך בן 32 סיביות של הכתובת, בטווח שבין 0 ל-4294967295. קישור שהמארח שלו הוא מספר ארוך אחד משתמש בצורת כתיבה זו. |
| הקסדצימלי | 0x ואחריו שמונה ספרות הקסדצימליות. מארח קישור שמתחיל ב-0x הוא כתובת IPv4 הכתובה בשיטת הקסדצימלית. |
| בינארי | כל אחד מארבעת החלקים מורכב מ-8 סיביות, המופרדות בנקודות, דבר המסייע בחישוב טווחי רשת באופן ידני. |
| כתובת IPv4 לא חוקית | הודעה זו מוצגת כאשר הערך שהוזן בפורמט מנוקד אינו מכיל ארבע ספרות עשרוניות בין 0 ל-255 ללא אפסים מובילים, או כאשר המספר השלם עולה על 4294967295. גם ציון יציאה או "http://" בתחילת הערך יגרום להופעת הודעה זו. |
| חלקים הקסדצימליים או אוקטליים | קלט מנוקד המכיל את הערך 0x7f או 010 בחלק כלשהו נדחה, מכיוון שהדפדפנים מפרשים חלקים כאלה כמספרים הקסדצימליים או אוקטליים: http://0x7f.0.0.1/ פותח את 127.0.0.1. יש לבדוק קישורים מסוג זה ב-URL Parser. |
| אפסים מובילים | דפדפן מפרש את האפס המוביל בשם המארח בכתובת ה-URL כמספר אוקטלי, ולכן הכתובת http://010.0.0.1/ נפתחת כ-8.0.0.1. הממיר מסרב לקבל את הכתובת 010.0.0.1 במקום לנסות לנחש; ה-URL Parser מציג את הכתובת שבה הדפדפן משתמש. |
| לא נמצא בעל הנכס | הכלי אינו מציין מי מנהל את הכתובת, היכן היא נמצאת או האם דווח עליה. שלחו אותה ל-Abuse Contact Lookup כדי לאתר את בעל הרשת. |
| חלקים ריקים | חלק ריק, כמו ב-192.0..1, נחשב כאן כ-0. הדפדפן דוחה מארח כזה, ולכן ההמרה אינה תואמת לשום קישור אמיתי. |
דוגמאות נוספות
כתובת התיעוד
198.51.100.7עשרוני (int) 3325256711, הקסדצימלי 0xC6336407, בינארי 11000110.00110011.01100100.00000111.
הכתובת האחרונה בטווח התיעוד
203.0.113.255עשרוני (int) 3405804031, הקסדצימלי 0xCB0071FF, בינארי 11001011.00000000.01110001.11111111.
רק שלושה חלקים
192.0.2כתובת IPv4 לא חוקית. הקלט מורכב משלושה חלקים, והכלי זקוק לארבעה חלקים בדיוק.
שאלות נפוצות
האם הוא יכול להמיר מספר עשרוני או הקסדצימלי חזרה לכתובת IP?
כן. הזן את המספר השלם, כגון 3221225985 או 0xC0000201, והכלי יציג את הכתובת המופרדת בנקודות 192.0.2.1 יחד עם הצורות האחרות. עבור מארח הנמצא בתוך קישור מלא, כגון http://3221225985/, URL Parser מציג את הכתובת שהדפדפן פותח.
האם הוא תומך ב-IPv6 או בסימונים יוצאי דופן?
IPv4 בלבד. הקלט המופרד בנקודות חייב להיות ארבעה מספרים עשרוניים בין 0 ל-255 ללא אפסים מובילים, ולכן 010.0.0.1, 0x7f.0.0.1 ו-192.0..1 נדחים: הדפדפן מפרש את ה-0 המוביל בשם המארח ב-URL כמספר אוקטלי ואת 0x כמספר הקסדצימלי (http://010.0.0.1/ פותח את 8.0.0.1). הדביקו קישורים כאלה ב-URL Parser כדי לראות את הכתובת שהדפדפן משתמש בה.
האם הכתובת נשלחת למקום כלשהו?
לא. ההמרה היא פעולה חשבונית פשוטה המתבצעת בדפדפן שלך; לא מתבצע חיפוש או העלאה של שום דבר.
מדוע קישור פישינג ישתמש במספר במקום בכתובת IP?
מספר בודד אינו נראה כמו כתובת, ולכן הקוראים וכמה מסננים אינם מזהים אותו. הדפדפנים עדיין פותחים אותו: http://3325256711/ מוביל לכתובת 198.51.100.7. המרת כתובת ה-IP שאתה חושד בה מאפשרת לך לחפש את המספר הזה בהודעות וביומני הרישום.
האם אפשר להדביק כתובת עם יציאה או כתובת URL מלאה?
לא. יש להזין רק את ארבעת המספרים המופרדים בנקודות. 198.51.100.7:8080 או http://198.51.100.7/ מפיקים שגיאה "IPv4 לא חוקי", לכן יש להסיר תחילה את השאר, או להשתמש ב-URL Parser עבור קישור מלא.
אילו כתובות אוכל להשתמש בהן בבטחה בדוגמאות ובדוחות?
ה-RFC 5737 שומר את הטווחים 192.0.2.0/24, 198.51.100.0/24 ו-203.0.113.0/24 לצורכי תיעוד. כתובות אלה לעולם אינן מוקצות למחשבים אמיתיים, ולכן ניתן להשתמש בהן בחומרי הדרכה מבלי להפנות לשרת של אף אחד.
האם הדפדפן מקבל את הפלט ההקסדצימלי כשם מארח?
כן. http://0xC6336407/ פותח את 198.51.100.7. דפדפנים מקבלים גם כל חלק בפורמט הקסדצימלי, כגון http://0xC6.0x33.0x64.0x07/, שמוביל לאותה כתובת.