IOCs की एक सूची को STIX 2.1, MISP JSON, CSV, Suricata नियमों या YARA स्केलेटन में बदलें।
नया
URL Defanger और IOC Extractor
स्थानीय रूप से चलता है
यह उपकरण स्वयं अंग्रेज़ी में है; यह पृष्ठ इसे आपकी भाषा में समझाता है।
URL Defanger और IOC Extractor का उपयोग करें
यह क्या करता है
Defang URLs, IP पते और ईमेल पते ताकि उन्हें गलती से क्लिक किए बिना साझा किया जा सके, फिर उन्हें refang करें, या IOC Extractor टैब में टेक्स्ट के किसी खंड से http(s) और ftp लिंक, IPv4 पते और ईमेल निकालें।
यह पूरी तरह से आपके ब्राउज़र में चलता है: आप जो कुछ भी दर्ज करते हैं वह अपलोड नहीं होता।
URL Defanger और IOC Extractor का उपयोग कैसे करें
- टैब चुनें. जो अलग-अलग आइटम आपके पास पहले से हैं, उनके लिए Defang & Refang इस्तेमाल करें। किसी लंबे टेक्स्ट, जैसे ईमेल, चैट या लॉग, से आइटम निकालने के लिए IOC Extractor इस्तेमाल करें।
- इनपुट पेस्ट करें. Defang & Refang में URL, IP एड्रेस या ईमेल पते पेस्ट करें, हर लाइन में एक। IOC Extractor में पूरा टेक्स्ट पेस्ट करें।
- डिफ़ैंग या रीफ़ैंग करें. टेक्स्ट को क्लिक न होने लायक बनाने के लिए Defang दबाएँ, या डिफ़ैंग किए गए आइटम को फिर से सामान्य बनाने के लिए Refang दबाएँ। Copy आउटपुट कॉपी करता है।
- निकालें और जाँचें. IOC Extractor में Extract & Defang IOCs (IOC निकालें और डिफ़ैंग करें) दबाएँ। URL, IP एड्रेस और ईमेल तीन समूहों में दिखते हैं, हर आइटम डिफ़ैंग किया हुआ और टिक किया हुआ होता है; गलत मिलानों से टिक हटा दें।
- कॉपी करें या आगे भेजें. Copy Selected IOCs टिक किए गए आइटम कॉपी करता है, हर लाइन में एक। Send to… (आगे भेजें) Defang & Refang का आउटपुट IOC Converter, Blocklist Converter या Abuse Report Generator को भेजता है।
उदाहरण
तीन IOC, हर लाइन में एक
https://login.example.com/verify?id=42
203.0.113.7
support@example.nethxxps://login[.]example[.]com/verify?id=42
203[.]0[.]113[.]7
support[at]example[.]netDefang (डिफ़ैंग) अलग-अलग लाइनों में hxxps://login[.]example[.]com/verify?id=42, 203[.]0[.]113[.]7 और support[at]example[.]net लौटाता है; Refang उन्हें वापस पहले जैसा कर देता है।
यह क्या जाँचता है
| संकेत | इसका क्या मतलब है |
|---|---|
| hxxp://, hxxps://, fxp:// | स्कीम बदल दी जाती है ताकि चैट ऐप और मेल क्लाइंट टेक्स्ट को क्लिक होने वाला लिंक न बना दें। |
| हर बिंदु के लिए [.] | होस्ट, पाथ और फ़ाइल नामों के सभी बिंदु बदलते हैं, इसलिए login.php बन जाता है login[.]php। Refang उन्हें वापस ले आता है। |
| हर @ के लिए [at] | यह ईमेल पतों पर और URL के अंदर किसी भी @ पर लागू होता है। Refang [at] और (at) स्वीकार करता है। |
| दांत निकालने की अन्य शैलियाँ | Refang [@], (at), (.), {.}, [dot], (dot) और [:] को भी स्वीकार करता है, इसलिए अन्य उपकरणों द्वारा निष्प्रभावी किया गया टेक्स्ट एक ही चरण में वापस परिवर्तित हो जाता है। |
| दो बार डिफ़ैंग करना | जो भाग पहले से ही नुकीलेपन से मुक्त हैं, वे वैसे ही रहते हैं, इसलिए दो बार नुकीलेपन से मुक्त करने पर कुछ भी नहीं बदलता। |
| Extracted URLs (n) | निकाले गए URL: http://, https:// या ftp:// से शुरू होने वाला टेक्स्ट, किसी स्पेस, ब्रैकेट या उद्धरण चिह्न तक। वाक्य के अंत में लगा पूर्ण विराम (.) या कॉमा जुड़ा रह जाता है, इसलिए हर URL का अंत जाँचें। |
| Extracted IP Addresses (n) | 1 से 3 अंकों के कोई भी चार समूह। वर्ज़न नंबर और 255 से बड़े मान भी मेल खाते हैं, और URL के अंदर का IP यहाँ फिर से सूची में आता है। |
| Extracted Emails (n) | ऐसे पते जो एक बिंदु और कम से कम दो अक्षरों पर खत्म होते हैं। हर समूह में हर आइटम सिर्फ़ एक बार आता है। |
| No IOCs (URLs, IPs, or Emails) found in the text. | कुछ भी मेल नहीं खाया। example.org जैसे साधारण डोमेन और पहले से डिफ़ैंग किए गए लिंक नहीं निकाले जाते। |
और उदाहरण
सीधे IP पर लॉगिन पेज
http://198.51.100.23/admin/login.phphxxp://198[.]51[.]100[.]23/admin/login[.]php
दो शैलियों को रीफ़ैंग करना
hxxps://wallet-verify[.]example/claim support(at)example(.)orghttps://wallet-verify.example/claim support@example.org
पार्सल वाले SMS से निकालना
Your parcel is on hold. Pay the fee at https://parcel-fee.example/pay?ref=88. Questions: help@parcel-fee.example. Server 203.0.113.45, see example.org/track, build 10.2.3.4.URLs (1): hxxps://parcel-fee[.]example/pay?ref=88[.], अंत में पूर्ण विराम (.) जुड़ा हुआ। IP Addresses (2): 203[.]0[.]113[.]45 और 10[.]2[.]3[.]4। Emails (1): help[at]parcel-fee[.]example। example.org/track नहीं मिलता।
अक्सर पूछे जाने वाले प्रश्न
Defang ठीक-ठीक क्या बदलता है?
http://, https:// और ftp:// hxxp://, hxxps:// और fxp:// बन जाते हैं, हर डॉट [.] में बदल जाता है और हर @ [at] में बदल जाता है, जिसमें पथ और फ़ाइल नामों में मौजूद डॉट्स भी शामिल हैं; जो भाग पहले से ही डैफैंग किए जा चुके हैं, वे वैसे ही रहते हैं, इसलिए दो बार डैफैंग करने से कुछ भी नहीं बदलता। रिफैंग इसे उलट देता है और [@], (at), (.), {.}, [dot], (dot) और [:] को भी स्वीकार करता है।
IOC Extractor क्या ढूँढता है, और क्या छोड़ देता है?
http://, https:// या ftp:// से शुरू होने वाले लिंक, IPv4 जैसी दिखने वाली संख्याएँ और ईमेल पते। बिना स्कीम वाले साधारण डोमेन और पहले से डिफ़ैंग किए गए लिंक नहीं निकाले जाते, IP वाला पैटर्न 1.2.3.4 जैसी वर्ज़न स्ट्रिंग से भी मेल खाता है, और अंत का विराम चिह्न URL से चिपक सकता है, इसलिए कॉपी करने से पहले सूची जाँच लें।
क्या मेरा टेक्स्ट कहीं भेजा जाता है?
नहीं। डिफ़ैंग, रीफ़ैंग और एक्सट्रैक्शन आपके ब्राउज़र में होने वाले टेक्स्ट बदलाव हैं; कुछ भी अपलोड नहीं होता और कोई लिंक नहीं खुलता।
क्या डिफ़ैंग किया गया लिंक खोलना सुरक्षित हो जाता है?
नहीं। डिफ़ैंग करने से सिर्फ़ टेक्स्ट के दिखने का तरीका बदलता है। रीफ़ैंग होते ही लिंक उसी पेज पर ले जाता है, इसलिए उसे सिर्फ़ किसी अलग-थलग (isolated) ब्राउज़र या स्कैनर में खोलें।
भेजने से पहले रीफ़ैंग कब करना चाहिए?
जो टेक्स्ट लोग पढ़ेंगे, जैसे चैट, टिकट या पोस्ट में, उसे डिफ़ैंग करें। जब आप उसे किसी ऐसे फ़ॉर्म, स्कैनर या ब्लॉकलिस्ट में पेस्ट करें जो सामान्य URL की अपेक्षा रखता है, तब रीफ़ैंग करें।
क्या यह IPv6 एड्रेस संभालता है?
सिर्फ़ आंशिक रूप से। एक्सट्रैक्टर केवल IPv4 एड्रेस खोजता है। Defang किसी IPv6 एड्रेस को सिर्फ़ URL के अंदर बदलता है, जहाँ स्कीम hxxp या hxxps बन जाती है; कोलन (:) वैसे ही रहते हैं।
PhishDestroy के दूसरे टूल अलग तरीके से डिफ़ैंग क्यों करते हैं?
Archive Link Builder जैसे टूल्स केवल अक्षरों या अंकों के बीच के बिंदुओं को बदलते हैं और @ को [@] के रूप में लिखते हैं। यह टूल हर बिंदु को बदलकर [at] लिखता है। Refang दोनों रूपों को स्वीकार करता है, इसलिए किसी भी टूल से बने लिंक वापस परिवर्तित हो जाते हैं।