Kenali domain tiruan: punycode dan Unicode, aksara campuran, dan confusable UTS #39.
Baru
Pendeteksi Karakter Tak Terlihat
Berjalan secara lokalBaru
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Pendeteksi Karakter Tak Terlihat
Fungsinya
Tempelkan tautan, nama file, nama pengguna, atau pesan untuk menampilkan daftar setiap karakter tersembunyi atau menipu beserta posisinya dan kode titiknya, lihat teks tersebut dengan penanda yang terlihat, lalu salin versi yang telah dibersihkan.
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan Pendeteksi Karakter Tak Terlihat
- Tempelkan teks tersebut. Tempelkan tautan, nama file, nama pengguna, atau pesan ke dalam kotak ini. Hasilnya akan diperbarui seiring Anda mengetik, dengan batas maksimal 1 MB teks.
- Baca ringkasannya. Garis berwarna tersebut menghitung karakter tersembunyi atau tidak biasa berdasarkan kategori. Warna merah menandakan adanya setidaknya satu sinyal kuat, seperti pengaturan bidi yang diabaikan atau teks tag tersembunyi.
- Lihat di mana mereka berada. Teks dengan penanda yang terlihat menampilkan setiap karakter sebagai label singkat, seperti [ZWSP] atau [RLO]. Jika terdapat pengaturan bidi, kotak lain akan menunjukkan bagaimana teks tersebut benar-benar ditampilkan.
- Lihat tabelnya. Hasil penelitian mencantumkan baris dan kolom, titik kode, nama Unicode, kategori, serta catatan untuk setiap karakter.
- Salin teks yang sudah dibersihkan. Salinan yang telah dibersihkan ini menghapus karakter tersembunyi dan mengubah spasi aneh menjadi spasi biasa. Centang opsi emoji untuk mempertahankan penghubung emoji, pemilih, dan tag bendera.
- Sampaikan ke orang lain. Gunakan opsi "Kirim ke…" untuk mengirimkan teks yang telah dibersihkan ke Homoglyph Checker, Link Unwrapper, atau alat lainnya.
Contoh
Pengaturan prioritas dari kanan ke kiri pada nama file
Invoice_7782fdp.exe1 hidden or unusual character: Bidi control (1).
How the text displays (bidi controls active)
Invoice_7782fdp[.]exe
Text with visible markers
Invoice_7782[RLO]fdp[.]exe
Cleaned copy (hidden characters removed, odd spaces replaced by normal spaces)
Invoice_7782fdp[.]exe
Findings
POSITION CODE POINT NAME CATEGORY NOTE
Ln 1, Col 13 U+202E RIGHT-TO-LEFT OVERRIDE Bidi control reverses the text that follows (RLO filename trick)Ditemukan satu karakter RIGHT-TO-LEFT OVERRIDE (U+202E) setelah Invoice_7782: hal ini menyebabkan nama file ditampilkan sebagai Invoice_7782exe.pdf meskipun ekstensi file tersebut adalah .exe. Salinan yang telah diperbaiki adalah Invoice_7782fdp.exe.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Kontrol Bidi (merah) | Override, embedding, isolasi, dan tanda arah mengubah urutan penampilan teks. Adanya RLO dalam nama file dapat membuat file .exe tampak seperti file .pdf. |
| Karakter tag (merah) | Karakter tak terlihat dari U+E0000 hingga U+E007F yang membentuk teks ASCII, yang kemudian diterjemahkan oleh alat ini. Di dalam emoji bendera, seperti bendera Skotlandia, karakter-karakter tersebut hanya berfungsi sebagai catatan. |
| Rangkaian selektor variasi (merah) | Dua atau lebih selektor yang berurutan dapat mengandung byte tersembunyi, yang diterjemahkan sebagai UTF-8. Adanya satu selektor setelah emoji atau karakter CJK merupakan hal yang wajar. |
| Karakter tanpa lebar (kuning) | Spasi nol lebar, penghubung, penghubung kata, dan karakter serupa memisahkan sebuah kata atau tautan tanpa celah yang terlihat. Penghubung di antara dua emoji, atau tanda urutan byte di bagian paling awal, hanyalah sebuah catatan. |
| Ruang-ruang yang tidak biasa (catatan) | Spasi tanpa jeda, spasi tipis, spasi ideografis, dan spasi lainnya tampak seperti spasi biasa. Spasi-spasi ini sering ditemukan dalam teks yang disalin, namun menyebabkan dua rangkaian karakter yang tampak identik dianggap berbeda saat dibandingkan. |
| Pengisi dan tanda hubung lunak (kuning) | Pengisi Hangul, karakter kosong Braille, dan vokal bawaan Khmer tampak kosong, sehingga dapat membuat nama atau pesan terlihat kosong. Tanda hubung lunak tidak terlihat kecuali jika terjadi pemotongan baris di tempat tersebut. |
| Karakter kontrol dan format (kuning) | Kode kontrol C0 dan C1, pemisah baris dan paragraf, operator matematika tak terlihat, tanda anotasi antarbaris, serta karakter format lainnya jarang digunakan dalam tautan atau nama. |
| Posisi | Baris dan kolom dari setiap temuan, sehingga Anda dapat menemukannya di dokumen aslinya. Setiap karakter Unicode dihitung sebagai satu kolom. |
Contoh lainnya
Spasi tanpa lebar di dalam tautan
https://login.example.com/reset1 karakter tersembunyi atau tidak biasa: Karakter lebar nol (1). Tampilan penanda: hxxps://login[.]exam[ZWSP]ple[.]com/reset. Temuan: Baris 1, Kolom 19, U+200B ZERO WIDTH SPACE. Salinan yang telah dibersihkan: hxxps://login[.]example[.]com/reset.
Teks tersembunyi dalam karakter tag
Thanks for the invoice.20 karakter tersembunyi atau tidak biasa: Karakter tag (20). Kotak merah: ASCII tersembunyi dalam 20 karakter tag: buka example[.]net sekarang. Setiap tag dicantumkan dengan catatan "ASCII tersembunyi (penyusupan tag)", dan salinan yang telah dibersihkan berbunyi "Terima kasih atas fakturnya."
Spasi yang tidak biasa dalam nama pengirim
Support Team 2 karakter tersembunyi atau tidak lazim: Spasi tidak lazim (2). Semuanya umum ditemukan dalam teks biasa. Tampilan penanda: Support[NBSP]Team[THSP]. Salinan yang telah dibersihkan menggunakan spasi biasa.
Pertanyaan yang Sering Diajukan
Karakter apa saja yang dapat dideteksi?
Karakter lebar nol (U+200B hingga U+200D, U+2060, U+FEFF, U+180E), pengontrol bidi (U+202A hingga U+202E, U+2066 hingga U+2069, LRM, RLM, ALM), spasi tidak biasa, tanda hubung lunak, penghubung grafem, pengisi Hangul, karakter tag (yang diterjemahkan menjadi teks ASCII yang disembunyikannya), pemilih variasi, tanda anotasi antarbaris, operator matematika tak terlihat, karakter kontrol, dan karakter format lainnya.
Apakah setiap temuan merupakan tanda adanya serangan?
Tidak. Spasi yang tidak dapat dipisahkan sering ditemukan dalam teks yang disalin, dan emoji menggunakan karakter penghubung, pemilih variasi, serta karakter tag untuk bendera; hal-hal ini tercantum sebagai catatan. Penggantian arah teks (Bidi), karakter tag di luar bendera, dan rangkaian panjang pemilih variasi merupakan sinyal yang kuat.
Apakah pesan saya sudah terkirim ke suatu tempat?
Tidak. Proses pemindaian dan pembersihan dilakukan di halaman ini dan tidak ada data yang diunggah. Teks berukuran hingga 1 MB akan dipindai secara utuh; teks yang lebih panjang akan dipotong hingga 1 MB.
Apa itu teks tersembunyi dalam karakter tag?
Karakter tag Unicode menyerupai huruf ASCII, tetapi tidak ditampilkan di layar. Sebuah pesan dapat berisi instruksi yang tidak terlihat oleh pengguna, namun tetap dapat dibaca oleh perangkat lunak, misalnya asisten AI. Alat tersebut mendekode teks tersebut dan menampilkannya dalam kotak berwarna merah.
Apa sebenarnya yang berubah pada salinan yang telah dibersihkan itu?
Fitur ini menghapus semua hasil pencarian kecuali spasi yang tidak biasa—yang akan diubah menjadi spasi biasa—serta pemisah baris atau paragraf, yang akan diubah menjadi pemisah baris. Jika opsi emoji dicentang, penghubung emoji, pemilih tampilan, dan tag bendera akan tetap dipertahankan.
Bagaimana cara kerja trik penggantian arah penulisan dari kanan ke kiri?
U+202E membuat karakter-karakter setelahnya ditampilkan dari kanan ke kiri. Nama file yang benar-benar berakhiran fdp.exe akan ditampilkan sebagai exe.pdf, sementara komputer Anda tetap menganggapnya sebagai program. Alat ini menampilkan bentuk yang ditampilkan dan urutan sebenarnya dengan penanda.