בדיקה של עד 500 דומיינים או כתובות URL מול רשימת החסימה DestroyList.
רשת: DestroyListחדש
כתובות URL ודומיינים של פישינג
קישורים למוניטין
פועל מקומיתחדש
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-קישורים למוניטין
מה זה עושה
חפשו דומיין או כתובת URL חשודה בחמישה אתרים בו-זמנית: סריקות ב-urlscan.io, תוצאות VirusTotal, "גלישה בטוחה" של גוגל, היסטוריית האישורים של crt.sh ודוח הדומיינים של PhishDestroy. כתובת IP נבדקת בשני האתרים שמאינדקסים כתובות IP: urlscan.io ו-VirusTotal.
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-קישורים למוניטין
- הזן את מה שברצונך לבדוק. הקלד או הדבק שם תחום, כתובת URL או כתובת IPv4 או IPv6. טפסים מנוטרלים כגון hxxps:// ו-[.] מתקבלים.
- הקימו את הקישורים. לחץ על "בנה קישורים" או על מקש ה-Enter. הדף רק בונה את הקישורים ואינו יוצר קשר עם אף שירות.
- בדוק מה הובן. השורה הראשונה מציינת אם הקלט נקרא כדומיין, כתובת URL או כתובת IP, ומציינת את שם הדומיין הרשום כאשר הוא שונה משם המארח.
- פתח את טבלאות החיפוש הדרושות לך. לכל שורה יש תיאור קצר, והיא נפתחת בלשונית חדשה. רק אז השירות המדובר רואה את השם שאתה מחפש.
- קראו את התשובות יחד. היסטוריית האישורים של מספר ימים, בשילוב עם סריקה המציגה דף כניסה, מהווה סימן אזהרה חזק יותר מאשר כל אחד מהאלמנטים הללו בנפרד.
- העבירו את זה הלאה. השתמש באפשרות "שלח אל…" כדי לבדוק את השם ברשימת DestroyList Check, לשמור אותו באמצעות Archive Link Builder או למצוא למי לדווח על כך באמצעות Abuse Contact Lookup.
דוגמה
תת-דומיין תחת דומיין עם קידוד מדינה
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)יוצר את חמשת הקישורים; crt.sh מחפש את %.example.co.uk, הדומיין הרשום ברשימת הסיומות הציבוריות (Public Suffix List), כך שכל האישורים של תתי-הדומיינים שלו יופיעו, וקישור הדוח של PhishDestroy משתמש גם הוא ב-example.co.uk.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| סוג הקלט | דומיין, כתובת URL (כל כתובת הכוללת סכמה, נתיב או שאילתה) או כתובת IP. כתובת URL עוברת בדיקות "כתובת URL מדויקת" ב-VirusTotal וב-Safe Browsing; דומיין עובר בדיקות דומיין. |
| דומיין רשום | זה עבד עם רשימת הסיומות הציבוריות, כולל סיומות פרטיות כגון github.io, כך ש-login.example.github.io שייך ל-example.github.io, ולא ל-GitHub. |
| urlscan.io | סריקות קודמות של השרת המארח, או של דפים שהוגשו מכתובת IP מסוימת. צילומי המסך מראים כיצד נראה הדף מבלי שפתחת אותו. |
| VirusTotal | תוצאות זיהוי של מנועי החיפוש עבור הדומיין, כתובת ה-URL המדויקת או כתובת ה-IP. "אפס זיהויים" פירושו רק שאף מנוע חיפוש עדיין לא סימן את האתר. |
| גלישה בטוחה של גוגל | סטטוס דוח השקיפות: האם Chrome ודפדפנים אחרים מציגים אזהרה לגבי האתר או כתובת ה-URL. |
| crt.sh | היסטוריית האישורים של הדומיין הרשום ושל כל תתי-הדומיינים שלו (%.registered-domain). אישור ראשון מהימים האחרונים מעיד על כך שהאתר חדש. |
| דוח על הדומיין PhishDestroy | הדף שלנו עבור הדומיין הרשום, המכיל תוכן אם הדומיין מופיע במאגר המידע של PhishDestroy. |
| כתובות IP | רק urlscan.io ו-VirusTotal מוצעים עבור כתובת IP, מכיוון שהחיפושים האחרים פועלים באמצעות שמות. |
דוגמאות נוספות
תיעוד כתובת ה-IP
203.0.113.45קישורים לכתובת ה-IP 203[.]0[.]113[.]45. שתי שורות: urlscan.io (סריקות של דפים המוצגים מכתובת ה-IP הזו) ו-VirusTotal (תוצאות סריקה, DNS פסיבי וקבצים הקשורים לכתובת ה-IP).
כתובת URL של כניסה ללא תוספות
hxxps://secure.example[.]org/login?next=/accountקישורים לכתובת ה-URL hxxps://secure[.]example[.]org/login?next=/account (הדומיין הרשום example[.]org). VirusTotal ו-Safe Browsing מחפשים את כתובת ה-URL המדויקת, urlscan.io מחפש את secure.example.org, crt.sh מחפש את %.example.org והדו"ח של PhishDestroy משתמש ב-example.org.
דומיין חשוף
example.netקישורים לדומיין example[.]net. חמש שורות; VirusTotal פותח את דף הדומיין שלו ו-crt.sh מחפש את %.example.net.
שאלות נפוצות
האם דף זה פונה לשירותים אלה?
לא. השירות רק יוצר קישורים, ושום דבר לא נשלח עד שאתה פותח אחד מהם; רק אז השירות רואה את השם. כך נמנע רישום של דומיין חשוד ביומני צד שלישי, עד שתחליט לבדוק אותו.
מה כל שירות מספק לי?
urlscan.io מציג סריקות קודמות עם צילומי מסך והפניות, VirusTotal מציג תוצאות של תוכנות אנטי-וירוס ורשימות חסימה, Safe Browsing מציג אם הדפדפנים מציגים אזהרות, crt.sh מפרט תעודות TLS (מתי הוקם האתר) והדו"ח של PhishDestroy מציג את הראיות שלנו.
מדוע crt.sh מחפש בכל הדומיין הרשום?
ערכות פישינג נמצאות לעתים קרובות בתת-דומיינים רבים של דומיין רשום אחד. חיפוש של %.registered-domain, המתבצע באמצעות רשימת הסיומות הציבורית (Public Suffix List), מציג את כל האישורים שהונפקו עבורן, ולא רק את השם הבודד שהזנת.
איזה קישור כדאי לי לפתוח קודם?
לגבי קישור בהודעה, התחילו עם urlscan.io ו-Safe Browsing: הם מציגים כיצד נראה הדף והאם הדפדפנים כבר חוסמים אותו. crt.sh מספק מידע על מידת החדשנות של האתר, ו-VirusTotal מוסיף את תוצאות הבדיקה של מנועים רבים.
האם אוכל לבדוק אתר שנמצא באחסון חינמי או בפלטפורמת ענן?
כן. רשימת הסיומות הציבוריות (Public Suffix List) מתייחסת לשירותים כגון github.io ו-pages.dev כסיומות, ולכן a.b.example.pages.dev שייך ל-example.pages.dev. החיפוש ב-crt.sh וקישור הדוח ב-PhishDestroy משתמשים בשם זה, ולא בדומיין של הפלטפורמה עצמה.
האם כתובת IPv6 פועלת?
כן. כתובת הכוללת נקודותיים מתקבלת בין אם היא מופיעה בתוך סוגריים מרובעים ובין אם לא, ותקבל עבורה קישורים ל-urlscan.io ול-VirusTotal.