最大500件のドメインやURLを、DestroyListのフィッシングブロックリストと照合します。
通信: DestroyList新着
レピュテーションリンク
ローカルで動作新着
ツール自体は英語ですが、このページではお客様の言語でその使い方を説明しています。
レピュテーションリンク を使用してください
機能の説明
不審なドメインやURLを、5つの場所で同時に検索できます。urlscan.ioによるスキャン、VirusTotalの判定結果、Googleセーフブラウジング、crt.shの証明書履歴、そしてPhishDestroyのドメインレポートです。IPアドレスについては、IPをインデックス化しているurlscan.ioとVirusTotalの2つのサービスで検索されます。
すべてブラウザ上で動作します。入力した内容は一切アップロードされません。
レピュテーションリンク の使い方
- 確認したいものを入力する. ドメイン、URL、またはIPv4やIPv6のアドレスを入力するか貼り付けます。hxxps://や[.]のようなデファング形式も受け付けます。
- リンクを作成する. Build links（リンクを作成）またはEnterキーを押します。ページはリンクを作成するだけで、どのサービスにも接続しません。
- 解釈された内容を確認する. 最初の行には、入力がドメイン、URL、IPのどれとして読まれたかが示され、登録ドメインがホストと異なる場合はその名前も示されます。
- 必要な検索を開く. 各行には短い説明があり、新しいタブで開きます。その時点で初めて、そのサービスが検索する名前を知ります。
- 回答をあわせて読む. 数日分しかない証明書の履歴と、ログインページを示すスキャンの組み合わせは、どちらか一方だけよりも強い警告の兆候です。
- 引き渡す. Send to…を使って、DestroyList Checkで名前を確認したり、Archive Link Builderで保存したり、Abuse Contact Lookupで通報先を調べたりします。
例
国別コードドメイン配下のサブドメイン
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)5つのリンクを作成します。crt.shはPublic Suffix Listで求めた登録ドメインを使って%.example.co.ukを検索するため、そのサブドメインのすべての証明書が表示されます。PhishDestroyのレポートのリンクもexample.co.ukを使います。
チェック対象
| シグナル | その意味 |
|---|---|
| 入力の種類 | ドメイン、URL（スキーム、パス、クエリを含むもの）、IPのいずれかです。URLの場合、VirusTotalとSafe Browsingでは完全なURLが検索され、ドメインの場合はドメインが検索されます。 |
| 登録ドメイン | github.ioのようなプライベートサフィックスを含むPublic Suffix Listで求めます。そのため、login.example.github.ioはGitHubではなくexample.github.ioに属します。 |
| urlscan.io | ホスト、またはIPから配信されたページの過去のスキャンです。スクリーンショットで、自分で開かずにページの見た目を確認できます。 |
| VirusTotal | ドメイン、完全なURL、IPに対するエンジンの判定です。検出数0は、まだどのエンジンも警告していないというだけの意味です。 |
| Google Safe Browsing | Transparency Report（透明性レポート）のステータスで、ChromeなどのブラウザがそのサイトやURLに警告を出すかどうかです。 |
| crt.sh | 登録済みドメインおよびそのすべてのサブドメイン（%.registered-domain）の証明書履歴。ここ数日以内に発行された最初の証明書がある場合は、そのサイトが新しく開設されたことを意味します。 |
| PhishDestroyのドメインレポート | 登録ドメインについての私たちのページで、そのドメインがPhishDestroyのデータベースにあれば内容が表示されます。 |
| IPアドレス | IPの場合はurlscan.ioとVirusTotalだけが提示されます。その他の検索は名前で行うためです。 |
その他の例
ドキュメント用IPアドレス
203.0.113.45ip 203[.]0[.]113[.]45のリンク。2行で、urlscan.io（Scans of pages served from this IP）とVirusTotal（Engine verdicts, passive DNS and related files for the IP）です。
デファングされたログインURL
hxxps://secure.example[.]org/login?next=/accounturl hxxps://secure[.]example[.]org/login?next=/account（登録ドメインexample[.]org）のリンク。VirusTotalとSafe Browsingは完全なURLを検索し、urlscan.ioはsecure.example.org、crt.shは%.example.orgを検索し、PhishDestroyのレポートはexample.orgを使います。
ドメインのみ
example.netドメイン「example[.]net」へのリンク。5行分。VirusTotalはそのドメインのページを開き、crt.shは「%.example.net」を検索します。
よくある質問
このページはそれらのサービスに問い合わせますか？
いいえ。リンクを作成するだけで、あなたがリンクを開くまでは何も送信されません。開いた時点で、そのサービスが名前を知ることになります。これにより、調べると決めるまで、疑わしいドメインが第三者のログに残らないようにしています。
各サービスからは何がわかりますか？
urlscan.ioはスクリーンショットとリダイレクト付きの過去のスキャン、VirusTotalはウイルス対策エンジンやブロックリストの判定、Safe Browsingはブラウザが警告するかどうか、crt.shはTLS証明書の一覧（サイトがいつ立ち上げられたか）、PhishDestroyのレポートは私たちの証拠を示します。
crt.sh はなぜ登録済みのドメイン全体を検索するのですか？
フィッシングキットは、1つの登録ドメインの多数のサブドメインに置かれていることがよくあります。Public Suffix Listで求めた%.registered-domain（登録ドメイン）を検索すると、入力した1つの名前だけでなく、それらに発行されたすべての証明書が一覧表示されます。
どのリンクから開けばよいですか？
メッセージで届いたリンクなら、urlscan.ioとSafe Browsingから始めてください。ページの見た目と、ブラウザがすでにブロックしているかどうかがわかります。crt.shでサイトがどれくらい新しいかがわかり、VirusTotalで多数のエンジンの判定が加わります。
無料ホスティングやクラウドプラットフォーム上のサイトも確認できますか？
はい。Public Suffix Listはgithub.ioやpages.devのようなサービスをサフィックスとして扱うため、a.b.example.pages.devはexample.pages.devに属します。crt.shの検索とPhishDestroyのレポートのリンクは、プラットフォーム自体のドメインではなく、その名前を使います。
IPv6アドレスも使えますか？
はい。コロンを含むアドレスは角かっこの有無にかかわらず受け付けられ、urlscan.ioとVirusTotalのリンクが作られます。