DestroyList फ़िशिंग ब्लॉकलिस्ट में 500 तक डोमेन या URL जाँचें।
नेटवर्क: DestroyListनया
Reputation Links
स्थानीय रूप से चलता हैनया
यह उपकरण स्वयं अंग्रेज़ी में है; यह पृष्ठ इसे आपकी भाषा में समझाता है।
Reputation Links का उपयोग करें
यह क्या करता है
एक संदिग्ध डोमेन या URL को एक साथ पाँच जगहों पर जांचें: urlscan.io स्कैन, VirusTotal के निष्कर्ष, Google Safe Browsing, crt.sh प्रमाणपत्र इतिहास और PhishDestroy डोमेन रिपोर्ट। एक IP पते को दो सूचकांक IP सेवाएँ मिलती हैं: urlscan.io और VirusTotal।
यह पूरी तरह से आपके ब्राउज़र में चलता है: आप जो कुछ भी दर्ज करते हैं वह अपलोड नहीं होता।
Reputation Links का उपयोग कैसे करें
- जो जाँचना है, उसे डालें. कोई डोमेन, URL या IPv4 या IPv6 एड्रेस टाइप या पेस्ट करें। hxxps:// और [.] जैसे डिफ़ैंग किए गए रूप भी स्वीकार होते हैं।
- लिंक बनाएँ. Build links (लिंक बनाएँ) या Enter दबाएँ। पेज सिर्फ़ लिंक बनाता है और किसी सेवा से संपर्क नहीं करता।
- देखें कि इनपुट कैसे समझा गया. पहली लाइन बताती है कि इनपुट को डोमेन, URL या IP के रूप में पढ़ा गया, और अगर रजिस्टर्ड डोमेन होस्ट से अलग है तो उसका नाम भी बताती है।
- ज़रूरी खोजें खोलें. हर पंक्ति में एक छोटा विवरण होता है और वह नए टैब में खुलती है। सिर्फ़ तभी वह सेवा उस नाम को देखती है जिसे आप खोज रहे हैं।
- जवाबों को साथ मिलाकर पढ़ें. कुछ ही दिनों की सर्टिफ़िकेट हिस्ट्री और साथ में लॉगिन पेज दिखाने वाला स्कैन, इनमें से किसी एक के मुकाबले ज़्यादा मज़बूत चेतावनी का संकेत है।
- आगे भेजें. Send to… (आगे भेजें) से नाम को DestroyList Check में जाँचें, Archive Link Builder से सेव करें या Abuse Contact Lookup से पता करें कि इसकी रिपोर्ट किसे करनी है।
उदाहरण
देश कोड वाले डोमेन के नीचे एक सबडोमेन
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)पाँचों लिंक बनाता है; crt.sh %.example.co.uk खोजता है, जो Public Suffix List के अनुसार रजिस्टर्ड डोमेन है, ताकि उसके सबडोमेन का हर सर्टिफ़िकेट दिखे, और PhishDestroy रिपोर्ट वाला लिंक भी example.co.uk का इस्तेमाल करता है।
यह क्या जाँचता है
| संकेत | इसका क्या मतलब है |
|---|---|
| इनपुट का प्रकार | डोमेन, URL (स्कीम, पाथ या क्वेरी वाला कुछ भी) या IP। URL के लिए VirusTotal और Safe Browsing पर ठीक उसी URL की खोज होती है; डोमेन के लिए डोमेन की खोज होती है। |
| रजिस्टर्ड डोमेन | Public Suffix List से निकाला जाता है, जिसमें github.io जैसे निजी सफ़िक्स भी शामिल हैं, इसलिए login.example.github.io का संबंध example.github.io से है, GitHub से नहीं। |
| urlscan.io | होस्ट के, या किसी IP से दिए गए पेजों के पहले के स्कैन। स्क्रीनशॉट दिखाते हैं कि पेज कैसा दिखता था, बिना आपके उसे खोले। |
| VirusTotal | डोमेन, ठीक उसी URL या IP के लिए इंजनों के नतीजे। शून्य डिटेक्शन का मतलब सिर्फ़ इतना है कि अभी तक किसी इंजन ने उसे फ़्लैग नहीं किया। |
| Google Safe Browsing | Transparency Report का स्टेटस: Chrome और दूसरे ब्राउज़र साइट या URL के बारे में चेतावनी देते हैं या नहीं। |
| crt.sh | पंजीकृत डोमेन और इसके सभी उपडोमेन (%.registered-domain) का प्रमाणपत्र इतिहास। पिछले कुछ दिनों में जारी पहला प्रमाणपत्र यह दर्शाता है कि साइट नई है। |
| PhishDestroy domain report | रजिस्टर्ड डोमेन के लिए हमारा पेज, जिसमें सामग्री तभी होती है जब डोमेन PhishDestroy डेटाबेस में हो। |
| IP एड्रेस | IP के लिए सिर्फ़ urlscan.io और VirusTotal दिए जाते हैं, क्योंकि बाकी खोजें नामों के साथ काम करती हैं। |
और उदाहरण
डॉक्यूमेंटेशन के लिए आरक्षित IP एड्रेस
203.0.113.45Links for the ip 203[.]0[.]113[.]45। दो पंक्तियाँ: urlscan.io (Scans of pages served from this IP) और VirusTotal (Engine verdicts, passive DNS and related files for the IP)।
डिफ़ैंग किया गया लॉगिन URL
hxxps://secure.example[.]org/login?next=/accountLinks for the url hxxps://secure[.]example[.]org/login?next=/account (registered domain example[.]org)। VirusTotal और Safe Browsing ठीक उसी URL को खोजते हैं, urlscan.io secure.example.org खोजता है, crt.sh %.example.org खोजता है और PhishDestroy रिपोर्ट example.org का इस्तेमाल करती है।
सादा डोमेन
example.netdomain example[.]net के लिए लिंक। पाँच पंक्तियाँ; VirusTotal अपना डोमेन पेज खोलता है और crt.sh %.example.net को खोजता है।
अक्सर पूछे जाने वाले प्रश्न
क्या यह पेज उन सेवाओं से क्वेरी करता है?
नहीं। यह सिर्फ़ लिंक बनाता है, और जब तक आप कोई लिंक नहीं खोलते, कुछ नहीं भेजा जाता; लिंक खोलने पर वह सेवा नाम देखती है। इस तरह संदिग्ध डोमेन तब तक दूसरी कंपनियों के लॉग से बाहर रहता है, जब तक आप उसे खोजने का फ़ैसला नहीं करते।
हर सेवा मुझे क्या बताती है?
urlscan.io स्क्रीनशॉट और रीडायरेक्ट के साथ पहले के स्कैन दिखाता है, VirusTotal एंटीवायरस और ब्लॉकलिस्ट के नतीजे दिखाता है, Safe Browsing बताता है कि ब्राउज़र चेतावनी देते हैं या नहीं, crt.sh TLS सर्टिफ़िकेट की सूची देता है (साइट कब बनी), और PhishDestroy रिपोर्ट हमारे सबूत दिखाती है।
crt.sh पूरे पंजीकृत डोमेन को क्यों खोजता है?
फ़िशिंग किट अक्सर एक ही रजिस्टर्ड डोमेन के कई सबडोमेन पर चलती हैं। Public Suffix List की मदद से निकाले गए %.registered-domain की खोज उन सबके लिए जारी हर सर्टिफ़िकेट की सूची देती है, सिर्फ़ उस एक नाम के नहीं जो आपने डाला।
पहले कौन-सा लिंक खोलना चाहिए?
किसी संदेश में आए लिंक के लिए urlscan.io और Safe Browsing से शुरू करें: ये दिखाते हैं कि पेज कैसा दिखता था और क्या ब्राउज़र उसे पहले से ब्लॉक करते हैं। crt.sh बताता है कि साइट कितनी नई है, और VirusTotal कई इंजनों के नतीजे जोड़ता है।
क्या मैं फ़्री होस्टिंग या क्लाउड प्लेटफ़ॉर्म पर बनी साइट जाँच सकता हूँ?
हाँ। Public Suffix List github.io और pages.dev जैसी सेवाओं को सफ़िक्स मानती है, इसलिए a.b.example.pages.dev का संबंध example.pages.dev से है। crt.sh की खोज और PhishDestroy रिपोर्ट वाला लिंक इसी नाम का इस्तेमाल करते हैं, प्लेटफ़ॉर्म के अपने डोमेन का नहीं।
क्या IPv6 एड्रेस काम करता है?
हाँ। कोलन वाला एड्रेस स्क्वेयर ब्रैकेट के साथ या उनके बिना, दोनों तरह स्वीकार होता है, और आपको उसके लिए urlscan.io और VirusTotal के लिंक मिलते हैं।