Ubah daftar IOC menjadi STIX 2.1, MISP JSON, CSV, aturan Suricata, atau kerangka YARA.
Baru
URL Defanger & Ekstraktor IOC
Berjalan secara lokal
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan URL Defanger & Ekstraktor IOC
Fungsinya
Hapus bagian sensitif dari URL, alamat IP, dan alamat email agar dapat dibagikan tanpa risiko klik yang tidak disengaja; tambahkan kembali bagian tersebut; atau ekstrak tautan HTTP(S) dan FTP, alamat IPv4, serta alamat email dari blok teks di tab IOC Extractor.
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan URL Defanger & Ekstraktor IOC
- Pilih tab. Gunakan Defang & Refang untuk item tunggal yang sudah Anda miliki. Gunakan IOC Extractor untuk mengekstrak item dari teks yang lebih panjang, seperti email, obrolan, atau log.
- Tempelkan teks yang dimasukkan. Di Defang & Refang, tempelkan URL, alamat IP, atau alamat email, masing-masing satu per baris. Di IOC Extractor, tempelkan seluruh teks.
- Menghilangkan taring atau memasang taring kembali. Tekan "Defang" untuk membuat teks tidak dapat diklik, atau "Refang" untuk mengembalikan item yang telah "defanged" menjadi item biasa. Tombol "Copy" akan menyalin hasilnya.
- Ekstrak dan tinjau. Di IOC Extractor, tekan "Extract & Defang IOCs". URL, alamat IP, dan alamat email akan ditampilkan dalam tiga kelompok; setiap entri telah dihilangkan ancamannya dan diberi tanda centang; hapus centang pada hasil yang salah.
- Salin atau bagikan. Opsi "Salin IOC yang Dipilih" akan menyalin item yang dicentang, satu per baris. Opsi "Kirim ke…" akan meneruskan hasil Defang & Refang ke IOC Converter, Blocklist Converter, atau Abuse Report Generator.
Contoh
Tiga IOC, masing-masing satu per baris
https://login.example.com/verify?id=42
203.0.113.7
support@example.nethxxps://login[.]example[.]com/verify?id=42
203[.]0[.]113[.]7
support[at]example[.]netDefang menampilkan hxxps://login[.]example[.]com/verify?id=42, 203[.]0[.]113[.]7, dan support[at]example[.]net pada baris yang terpisah; Refang mengembalikannya.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| hxxp://, hxxps://, fxp:// | Skema ini diganti agar aplikasi obrolan dan klien email tidak mengubah teks tersebut menjadi tautan aktif. |
| [.] untuk setiap titik | Titik-titik pada nama host, jalur, dan nama file semuanya berubah, sehingga login.php menjadi login[.]php. Refang mengembalikannya seperti semula. |
| [at] untuk setiap @ | Berlaku untuk alamat email dan karakter @ apa pun di dalam URL. Refang menerima [at] dan (at). |
| Gaya defang lainnya | Refang juga mendukung [@], (at), (.), {.}, [dot], (dot), dan [:], sehingga teks yang telah dihilangkan karakter khusus oleh alat lain dapat dikonversi kembali hanya dalam satu langkah. |
| Melakukan defanging dua kali | Bagian-bagian yang sudah dihilangkan taringnya tetap seperti semula, jadi menghilangkan taringnya dua kali tidak akan mengubah apa pun. |
| URL yang diekstraksi (n) | Teks yang diawali dengan http://, https://, atau ftp://, hingga tanda spasi, tanda kurung, atau tanda kutip. Tanda titik atau koma di akhir kalimat tetap disertakan, jadi periksa bagian akhir setiap URL. |
| Alamat IP yang Diekstraksi (n) | Empat kelompok angka apa pun yang masing-masing terdiri dari 1 hingga 3 digit. Nomor versi dan nilai di atas 255 juga termasuk, dan alamat IP yang terdapat dalam URL tercantum kembali di sini. |
| Email yang Diambil (n) | Alamat yang diakhiri dengan titik dan setidaknya dua huruf. Setiap kelompok mencantumkan setiap item hanya sekali. |
| Tidak ditemukan IOC (URL, alamat IP, atau alamat email) dalam teks tersebut. | Tidak ada yang cocok. Domain polos seperti example.org dan tautan yang sudah tidak aktif tidak diekstraksi. |
Contoh lainnya
Halaman masuk pada alamat IP murni
http://198.51.100.23/admin/login.phphxxp://198[.]51[.]100[.]23/admin/login[.]php
Dua gaya Refang
hxxps://wallet-verify[.]example/claim support(at)example(.)orghttps://wallet-verify.example/claim support@example.org
Kutipan dari SMS paket
Your parcel is on hold. Pay the fee at https://parcel-fee.example/pay?ref=88. Questions: help@parcel-fee.example. Server 203.0.113.45, see example.org/track, build 10.2.3.4.URL (1): hxxps://parcel-fee[.]example/pay?ref=88[.] dengan titik di akhir. Alamat IP (2): 203[.]0[.]113[.]45 dan 10[.]2[.]3[.]4. Alamat email (1): help[at]parcel-fee[.]example. example.org/track tidak ditemukan.
Pertanyaan yang Sering Diajukan
Apa sebenarnya yang diubah oleh Defang?
http://, https://, dan ftp:// berubah menjadi hxxp://, hxxps://, dan fxp://, setiap titik menjadi [.] dan setiap @ menjadi [at], termasuk titik dalam jalur dan nama file; bagian yang sudah dihilangkan karakter khusus tetap seperti semula, sehingga menghilangkan karakter khusus dua kali tidak mengubah apa pun. Refang membalikkan proses ini dan juga menerima [@], (at), (.), {.}, [dot], (dot), dan [:].
Apa saja yang ditemukan oleh IOC Extractor, dan apa saja yang terlewatkan?
Tautan yang diawali dengan http://, https:// atau ftp://, angka yang menyerupai alamat IPv4, dan alamat email. Domain tanpa skema serta tautan yang sudah dinonaktifkan tidak diekstraksi; pola IP juga cocok dengan string versi seperti 1.2.3.4, dan tanda baca di akhir URL dapat tetap melekat, jadi periksa daftar tersebut sebelum menyalin.
Apakah pesan saya sudah terkirim ke suatu tempat?
Tidak. Proses "defanging", "refanging", dan "extraction" hanyalah penggantian teks di browser Anda; tidak ada data yang diunggah dan tidak ada tautan yang dibuka.
Apakah tautan yang sudah dinonaktifkan menjadi aman untuk dibuka?
Tidak. Menghapus tautan hanya mengubah tampilan teks. Setelah tautan tersebut ditambahkan kembali, tautan tersebut akan mengarah ke halaman yang sama, jadi buka tautan tersebut hanya di peramban terpisah atau pemindai.
Kapan sebaiknya saya melakukan refang sebelum mengirim?
Hapus tanda kutip pada teks yang akan dibaca orang, baik di obrolan, tiket, maupun postingan. Tambahkan kembali tanda kutip tersebut saat Anda menempelkannya ke formulir, pemindai, atau daftar blokir yang mengharuskan penggunaan URL biasa.
Apakah sistem ini mendukung alamat IPv6?
Hanya sebagian. Ekstraktor tersebut hanya mencari alamat IPv4. Defang hanya mengubah alamat IPv6 yang terdapat di dalam URL, di mana skemanya berubah menjadi hxxp atau hxxps; tanda titik dua tetap seperti semula.
Mengapa alat PhishDestroy lainnya memiliki cara yang berbeda dalam menonaktifkan ancaman?
Alat seperti Archive Link Builder hanya mengganti titik di antara huruf atau angka dan menulis @ sebagai [@]. Alat ini mengganti setiap titik dan menulis [at]. Refang menerima kedua bentuk tersebut, sehingga tautan dari kedua alat tersebut dapat dikonversi kembali.