Individua i domini sosia: punycode e Unicode, scritture miste e confondibili UTS #39.
Nuovo
Rilevatore di caratteri invisibili
Funziona in localeNuovo
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Rilevatore di caratteri invisibili
Cosa fa
Incolla un link, un nome di file, un nome utente o un messaggio per elencare ogni carattere nascosto o ingannevole con la sua posizione e il suo code point, vedere il testo con marcatori visibili e copiarne una versione ripulita.
Funziona interamente nel browser: nulla di ciò che inserisci viene caricato online.
Come utilizzare Rilevatore di caratteri invisibili
- Incolla il testo. Incolla un link, un nome di file, un nome utente o un messaggio nella casella. I risultati si aggiornano mentre digiti, per testi fino a 1 MB.
- Leggi il riepilogo. La riga colorata conta i caratteri nascosti o insoliti per categoria. Il rosso indica almeno un segnale forte, come un override bidi o un testo tag nascosto.
- Guarda dove si trovano. Text with visible markers mostra ogni carattere come una breve etichetta, come [ZWSP] o [RLO]. Se sono presenti controlli bidi, un altro riquadro mostra come appare davvero il testo.
- Controlla la tabella. Findings elenca riga e colonna, code point, nome Unicode, categoria e una nota per ogni carattere.
- Copia il testo ripulito. La copia ripulita rimuove i caratteri nascosti e trasforma gli spazi anomali in spazi normali. Seleziona l'opzione emoji per mantenere i joiner, i selettori e i tag delle bandiere delle emoji.
- Passalo ad altri strumenti. Usa Send to… per dare il testo ripulito a Homoglyph Checker, Link Unwrapper o un altro strumento.
Esempio
Right-to-left override nel nome di un file
Invoice_7782fdp.exe1 hidden or unusual character: Bidi control (1).
How the text displays (bidi controls active)
Invoice_7782fdp[.]exe
Text with visible markers
Invoice_7782[RLO]fdp[.]exe
Cleaned copy (hidden characters removed, odd spaces replaced by normal spaces)
Invoice_7782fdp[.]exe
Findings
POSITION CODE POINT NAME CATEGORY NOTE
Ln 1, Col 13 U+202E RIGHT-TO-LEFT OVERRIDE Bidi control reverses the text that follows (RLO filename trick)Trova un RIGHT-TO-LEFT OVERRIDE (U+202E) dopo Invoice_7782: fa apparire il nome come Invoice_7782exe.pdf anche se il file termina in .exe. La copia ripulita è Invoice_7782fdp.exe.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| Controlli bidi (rosso) | Override, embedding, isolate e segni di direzione cambiano l'ordine in cui il testo viene mostrato. Un RLO nel nome di un file può far sembrare un .exe un .pdf. |
| Caratteri tag (rosso) | Caratteri invisibili da U+E0000 a U+E007F che compongono un testo ASCII, che lo strumento decodifica. All'interno di una bandiera emoji, come quella della Scozia, sono solo una nota. |
| Sequenze di selettori di variante (rosso) | Due o più selettori di fila possono trasportare byte nascosti, decodificati come UTF-8. Un singolo selettore dopo un'emoji o un carattere CJK è normale. |
| Caratteri a larghezza zero (giallo) | Lo spazio a larghezza zero, i joiner, il word joiner e caratteri simili dividono una parola o un link senza uno spazio visibile. Un joiner tra due emoji, o un byte order mark proprio all'inizio, è solo una nota. |
| Spazi insoliti (nota) | Gli spazi non separabili, sottili, ideografici e altri sembrano spazi normali. Sono comuni nel testo copiato, ma fanno risultare diverse due stringhe che sembrano identiche. |
| Riempitivi e trattini morbidi (giallo) | I riempitivi Hangul, il carattere Braille vuoto e le vocali inerenti khmer sembrano vuoti, quindi possono far sembrare vuoto un nome o un messaggio. I trattini morbidi sono invisibili a meno che una riga non vada a capo in quel punto. |
| Caratteri di controllo e di formato (giallo) | I codici di controllo C0 e C1, i separatori di riga e di paragrafo, gli operatori matematici invisibili, i segni di annotazione interlineare e gli altri caratteri di formato raramente hanno posto in un link o in un nome. |
| Posizione | Riga e colonna di ogni risultato, così puoi trovarlo nell'originale. Ogni carattere Unicode conta come una colonna. |
Altri esempi
Spazio a larghezza zero dentro un link
https://login.example.com/reset1 carattere nascosto o insolito: Zero-width (1). Vista con marcatori: hxxps://login[.]exam[ZWSP]ple[.]com/reset. Findings: Ln 1, Col 19, U+200B ZERO WIDTH SPACE. Copia ripulita: hxxps://login[.]example[.]com/reset.
Testo nascosto in caratteri tag
Thanks for the invoice.20 caratteri nascosti o insoliti: Tag character (20). Riquadro rosso: Hidden ASCII in 20 tag characters: open example[.]net now. Ogni tag è elencato con la nota hidden ASCII (tag smuggling), e la copia ripulita è Thanks for the invoice.
Spazi anomali nel nome di un mittente
Support Team 2 caratteri nascosti o insoliti: Unusual space (2). Sono tutti comuni nel testo ordinario. Vista con marcatori: Support[NBSP]Team[THSP]. La copia ripulita usa spazi normali.
Domande frequenti
Quali caratteri rileva?
Caratteri a larghezza zero (da U+200B a U+200D, U+2060, U+FEFF, U+180E), controlli bidi (da U+202A a U+202E, da U+2066 a U+2069, LRM, RLM, ALM), spazi insoliti, il trattino morbido, il grapheme joiner, i riempitivi Hangul, i caratteri tag (decodificati nel testo ASCII che nascondono), i selettori di variante, i segni di annotazione interlineare, gli operatori matematici invisibili, i caratteri di controllo e altri caratteri di formato.
Ogni risultato è segno di un attacco?
No. Gli spazi non separabili sono comuni nel testo copiato, e le emoji usano joiner, selettori di variante e caratteri tag per le bandiere; questi vengono elencati come note. Gli override bidi, i caratteri tag al di fuori di una bandiera e le lunghe sequenze di selettori di variante sono i segnali forti.
Il mio testo viene inviato da qualche parte?
No. Analisi e pulizia avvengono in questa pagina e nulla viene caricato. I testi fino a 1 MB vengono analizzati per intero; un input più lungo viene troncato a 1 MB.
Cos'è il testo nascosto nei caratteri tag?
I caratteri tag Unicode rispecchiano le lettere ASCII ma non vengono disegnati sullo schermo. Un messaggio può contenere un'istruzione che le persone non vedono ma che un software, ad esempio un assistente IA, può comunque leggere. Lo strumento decodifica quel testo e lo mostra in un riquadro rosso.
Cosa cambia esattamente la copia ripulita?
Elimina ogni risultato tranne gli spazi insoliti, che diventano spazi normali, e i separatori di riga o di paragrafo, che diventano a capo. Con l'opzione emoji selezionata, i joiner delle emoji, i selettori di presentazione e i tag delle bandiere vengono mantenuti.
Come funziona il trucco del right-to-left override?
U+202E fa visualizzare da destra a sinistra i caratteri che lo seguono. Un nome di file che in realtà termina in fdp.exe appare quindi come exe.pdf, mentre il computer lo tratta comunque come un programma. Lo strumento mostra la forma visualizzata e l'ordine reale con i marcatori.