Wykrywanie domen podobnych: Punycode i Unicode, mieszane alfabety oraz nazwy z UTS nr 39, które mogą wprowadzać w błąd.
Nowe
Adresy URL i domeny phishingowe
Wykrywacz niewidzialnych znaków
Działa lokalnieNowe
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Wykrywacz niewidzialnych znaków
Jak to działa
Wklej link, nazwę pliku, nazwę użytkownika lub wiadomość, aby wyświetlić listę wszystkich ukrytych lub wprowadzających w błąd znaków wraz z ich pozycją i punktem kodowym, przejrzeć tekst z widocznymi oznaczeniami oraz skopiować oczyszczoną wersję.
Działa całkowicie w przeglądarce: żadne wprowadzone dane nie są przesyłane.
Jak korzystać z Wykrywacz niewidzialnych znaków
- Wklej tekst. Wklej link, nazwę pliku, nazwę użytkownika lub wiadomość w polu. Wyniki są aktualizowane na bieżąco podczas wpisywania, przy maksymalnej długości tekstu wynoszącej 1 MB.
- Przeczytaj streszczenie. Kolorowa linia zlicza ukryte lub nietypowe znaki według kategorii. Kolor czerwony oznacza co najmniej jeden wyraźny sygnał, taki jak nadpisanie tekstu w trybie bidi lub ukryty tekst tagu.
- Zobacz, gdzie się znajdują. W tekście z widocznymi znacznikami każdy znak jest oznaczony krótką etykietą, np. [ZWSP] lub [RLO]. Jeśli zastosowano ustawienia bidi, w osobnym polu pokazano, jak tekst faktycznie się wyświetla.
- Sprawdź tabelę. W wynikach dla każdego znaku podano wiersz i kolumnę, punkt kodowy, nazwę Unicode, kategorię oraz uwagę.
- Skopiuj oczyszczony tekst. W oczyszczonej wersji usuwane są ukryte znaki, a nietypowe spacje zamieniane są na zwykłe. Zaznacz opcję „emoji”, aby zachować łączniki emoji, selektory i tagi flag.
- Przekaż to dalej. Skorzystaj z opcji „Wyślij do…”, aby przekazać oczyszczony tekst do programu Homoglyph Checker, Link Unwrapper lub innego narzędzia.
Przykład
Zastąpienie kierunku pisania z prawej do lewej w nazwie pliku
Invoice_7782fdp.exe1 hidden or unusual character: Bidi control (1).
How the text displays (bidi controls active)
Invoice_7782fdp[.]exe
Text with visible markers
Invoice_7782[RLO]fdp[.]exe
Cleaned copy (hidden characters removed, odd spaces replaced by normal spaces)
Invoice_7782fdp[.]exe
Findings
POSITION CODE POINT NAME CATEGORY NOTE
Ln 1, Col 13 U+202E RIGHT-TO-LEFT OVERRIDE Bidi control reverses the text that follows (RLO filename trick)Znaleziono jeden znak „RIGHT-TO-LEFT OVERRIDE” (U+202E) po nazwie „Invoice_7782”: powoduje to, że nazwa wyświetla się jako „Invoice_7782exe.pdf”, mimo że plik ma rozszerzenie .exe. Oczyszczona wersja to „Invoice_7782fdp.exe”.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Elementy sterujące Bidi (czerwone) | Nadpisania, osadzenia, izolaty i oznaczenia kierunku zmieniają kolejność wyświetlania tekstu. Symbol RLO w nazwie pliku może sprawić, że plik .exe będzie wyglądał jak plik .pdf. |
| Znaki tagów (czerwone) | Niewidoczne znaki z zakresu od U+E0000 do U+E007F, które tworzą tekst w kodowaniu ASCII, a które narzędzie odszyfrowuje. Wewnątrz flagi emoji, takiej jak flaga Szkocji, stanowią one jedynie adnotację. |
| Seria selektorów zmiennych (czerwone) | Dwa lub więcej selektorów występujących pod rząd może zawierać ukryte bajty, dekodowane w formacie UTF-8. Pojedynczy selektor występujący po emoji lub znaku CJK jest zjawiskiem normalnym. |
| Znaki o zerowej szerokości (żółte) | Spacja o zerowej szerokości, znaki łączące, znaki łączące słowa i podobne znaki dzielą słowo lub link bez widocznej przerwy. Znak łączący między dwoma emoji lub znacznik kolejności bajtów na samym początku to jedynie adnotacja. |
| Niezwykłe przestrzenie (uwaga) | Spacje nieprzerwane, wąskie, ideograficzne i inne wyglądają jak zwykłe spacje. Często występują w skopiowanym tekście, ale powodują, że dwa identycznie wyglądające ciągi znaków są traktowane jako różne. |
| Wypełniacze i miękkie łączniki (żółte) | Znaki wypełniające w alfabecie hangul, puste znaki w alfabecie Braille’a oraz samogłoski właściwe dla języka khmerskiego wyglądają na puste, przez co mogą sprawiać, że nazwa lub wiadomość wydają się puste. Miękkie łączniki są niewidoczne, chyba że w ich miejscu następuje przełamanie linii. |
| Znaki sterujące i formatujące (żółte) | Kody sterujące C0 i C1, separatory wierszy i akapitów, niewidoczne operatory matematyczne, znaki adnotacji międzywierszowych oraz inne znaki formatujące rzadko powinny występować w linkach lub nazwach. |
| Stanowisko | Numer wiersza i kolumny każdego wyniku, aby można było go odnaleźć w oryginale. Każdy znak Unicode liczy się jako jedna kolumna. |
Więcej przykładów
Spacja o zerowej szerokości wewnątrz linku
https://login.example.com/reset1 ukryty lub nietypowy znak: znak o zerowej szerokości (1). Widok znacznika: hxxps://login[.]exam[ZWSP]ple[.]com/reset. Wyniki: wiersz 1, kolumna 19, U+200B ZERO WIDTH SPACE. Oczyszczona kopia: hxxps://login[.]example[.]com/reset.
Ukryty tekst w znakach tagów
Thanks for the invoice.20 ukrytych lub nietypowych znaków: znak tagu (20). Czerwone pole: ukryte znaki ASCII w 20 znakach tagu: otwórz teraz stronę example[.]net. Każdy tag jest wymieniony z adnotacją „ukryte znaki ASCII” (przemyt znaków tagu), a jego oczyszczona wersja brzmi: „Dziękujemy za fakturę”.
Nietypowe znaki w nazwie nadawcy
Support Team 2 ukryte lub nietypowe znaki: Nietypowa spacja (2). Wszystkie te znaki są powszechnie spotykane w zwykłym tekście. Widok znaczników: Support[NBSP]Team[THSP]. W oczyszczonej wersji zastosowano zwykłe spacje.
Najczęściej zadawane pytania
Jakie znaki rozpoznaje?
Znaki o zerowej szerokości (od U+200B do U+200D, U+2060, U+FEFF, U+180E), znaki sterujące dwukierunkowością (od U+202A do U+202E, od U+2066 do U+2069, LRM, RLM, ALM), nietypowe spacje, miękki łącznik, łącznik grafemów, wypełniacze hangul, znaki tagów (dekodowane do tekstu ASCII, który ukrywają), selektory wariantów, znaki adnotacji międzywierszowych, niewidoczne operatory matematyczne, znaki sterujące i inne znaki formatujące.
Czy każde wykrycie stanowi oznakę ataku?
Nie. Spacje nierozdzielające często występują w skopiowanym tekście, a w emoji stosuje się znaki łączące, selektory wariantów i znaki tagów jako flagi; są one wymienione w uwagach. Najsilniejszymi sygnałami są nadpisania w trybie dwukierunkowym, znaki tagów występujące poza flagą oraz długie ciągi selektorów wariantów.
Czy moja wiadomość została gdzieś wysłana?
Nie. Na tej stronie odbywa się skanowanie i czyszczenie danych, a nic nie jest przesyłane. Teksty o wielkości do 1 MB są skanowane w całości; dłuższe wpisy są skracane do 1 MB.
Czym jest tekst ukryty w znakach tagów?
Znaki tagów Unicode odpowiadają literom ASCII, ale nie są wyświetlane na ekranie. Komunikat może zawierać instrukcję, której użytkownicy nie widzą, ale którą oprogramowanie – na przykład asystent AI – nadal potrafi odczytać. Narzędzie to dekoduje ten tekst i wyświetla go w czerwonej ramce.
Co dokładnie zmienia ta oczyszczona kopia?
Usuwa wszystkie znalezione elementy z wyjątkiem nietypowych spacji, które zamienia się na zwykłe spacje, oraz separatorów wierszy lub akapitów, które zamienia się na znaki końca wiersza. Gdy opcja emoji jest zaznaczona, zachowywane są łączniki emoji, selektory prezentacji i tagi flag.
Jak działa sztuczka z nadpisywaniem kierunku pisania z prawej do lewej?
Znak U+202E powoduje, że znaki występujące po nim są wyświetlane od prawej do lewej. Nazwa pliku, która faktycznie kończy się na fdp.exe, jest wówczas wyświetlana jako exe.pdf, podczas gdy komputer nadal traktuje ją jako program. Narzędzie to pokazuje zarówno formę wyświetlaną, jak i rzeczywistą kolejność znaków za pomocą znaczników.