Podziel link na protokół, nazwę hosta, port, ścieżkę, zapytanie i fragment, tak jak robi to przeglądarka.
Adresy URL i domeny phishingowe
Przelicznik adresów IPv4
Działa lokalnie
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Przelicznik adresów IPv4
Jak to działa
Przekształć adres IPv4 w formacie dziesiętnym z kropkami na 32-bitową liczbę całkowitą w systemie dziesiętnym, szesnastkową i binarną, lub liczbę całkowitą, taką jak 3221225985 lub 0xC0000201, z powrotem na postać z kropkami, na przykład w celu dopasowania adresu IP, który link phishingowy przedstawia jako jedną liczbę.
Działa całkowicie w przeglądarce: żadne wprowadzone dane nie są przesyłane.
Jak korzystać z Przelicznik adresów IPv4
- Wpisz adres. Zastąp przykładowy adres adresem IPv4 zapisanym w postaci kropkowej, np. 198.51.100.7, lub liczbą całkowitą, np. 3325256711 lub 0xC6336407, aby przywrócić mu postać kropkową. Bez numeru portu ani schematu.
- Konwertuj. Naciśnij przycisk „Konwertuj” lub klawisz Enter. Konwersja odbywa się w przeglądarce na zasadzie zwykłych obliczeń arytmetycznych i nie wymaga sprawdzania żadnych danych.
- Zapoznaj się z treścią trzech formularzy. W systemie dziesiętnym (int) cały adres jest przedstawiony jako jedna liczba, w systemie szesnastkowym jest to ta sama liczba w systemie szesnastkowym, a w systemie binarnym każda część jest przedstawiona jako 8 bitów.
- Wyszukaj pozostałe formularze. Poszukaj wartości dziesiętnej lub szesnastkowej w linkach, logach lub treści wiadomości e-mail. Przeglądarka otwiera adres http://3325256711/ jako http://198.51.100.7/, więc obie formy odsyłają do tego samego serwera.
- Przekaż to dalej. Skorzystaj z opcji „Wyślij do…”, aby znaleźć adres kontaktowy ds. nadużyć dla danego adresu, dodać go do zgłoszenia nadużycia lub przekonwertować za pomocą narzędzia IOC Converter.
Przykład
Adres dokumentacji
192.0.2.1DOTTED DECIMAL
192.0.2.1
DECIMAL (INT)
3221225985
HEXADECIMAL
0xC0000201
BINARY
11000000.00000000.00000010.00000001Liczba dziesiętna 3221225985, szesnastkowa 0xC0000201, binarna 11000000.00000000.00000010.00000001. Przeglądarka otwiera strony http://3221225985/ i http://0xC0000201/ jako ten sam adres.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Liczba dziesiętna (int) | 32-bitowa wartość adresu z zakresu od 0 do 4294967295. Tę formę stosuje się w przypadku linków, których hostem jest jedna długa liczba. |
| Szesnastkowy | 0x, po którym następuje osiem cyfr szesnastkowych. Adres hosta sieciowego zaczynający się od 0x to adres IPv4 zapisany w systemie szesnastkowym. |
| Binarny | Każda z czterech części składa się z 8 bitów, oddzielonych kropkami, co ułatwia ręczne obliczanie zakresów sieciowych. |
| Nieprawidłowy adres IPv4 | Komunikat ten pojawia się, gdy wartość wprowadzona w formacie kropkowym nie zawiera czterech cyfr dziesiętnych z zakresu od 0 do 255 bez zer wiodących lub gdy liczba całkowita przekracza 4294967295. Komunikat ten pojawia się również, gdy przed wartością znajduje się symbol portu lub „http://”. |
| Części szesnastkowe lub ósemkowe | Adresy zawierające w jednej części znak kropki oraz 0x7f lub 010 są odrzucane, ponieważ przeglądarki interpretują takie fragmenty jako wartości szesnastkowe lub ósemkowe: adres http://0x7f.0.0.1/ otwiera stronę 127.0.0.1. Należy sprawdzić takie linki w narzędziu URL Parser. |
| Zera wiodące | Przeglądarka interpretuje zerę na początku adresu hosta w URL jako liczbę ósemkową, więc adres http://010.0.0.1/ otwiera stronę 8.0.0.1. Konwerter odrzuca adres 010.0.0.1, zamiast go zgadywać; narzędzie URL Parser wyświetla adres używany przez przeglądarkę. |
| Brak wyników wyszukiwania właściciela | Narzędzie nie podaje, kto zarządza tym adresem, gdzie się znajduje ani czy zgłoszono go. Prześlij go do serwisu „Abuse Contact Lookup”, aby znaleźć właściciela sieci. |
| Puste części | Pusta część, np. 192.0..1, jest tutaj traktowana jako 0. Przeglądarka odrzuca taki adres hosta, więc konwersja nie odpowiada żadnemu rzeczywistemu linkowi. |
Więcej przykładów
Adres dokumentacji
198.51.100.7Liczba dziesiętna (int) 3325256711, szesnastkowa 0xC6336407, binarna 11000110.00110011.01100100.00000111.
Ostatni adres zakresu dokumentacji
203.0.113.255Liczba dziesiętna (int) 3405804031, szesnastkowa 0xCB0071FF, binarna 11001011.00000000.01110001.11111111.
Tylko trzy części
192.0.2Nieprawidłowy adres IPv4. Dane wejściowe składają się z trzech części, a narzędzie wymaga dokładnie czterech.
Najczęściej zadawane pytania
Czy potrafi przekształcić liczbę dziesiętną lub szesnastkową z powrotem na adres IP?
Tak. Wpisz cały numer, np. 3221225985 lub 0xC0000201, a program wyświetli adres w formacie z kropkami 192.0.2.1 wraz z innymi formami. W przypadku hosta w pełnym adresie, np. http://3221225985/, narzędzie URL Parser wyświetla adres, który otwiera przeglądarka.
Czy obsługuje protokół IPv6 lub nietypowe notacje?
Tylko IPv4. Adres wprowadzony w formacie z kropkami musi składać się z czterech liczb dziesiętnych z zakresu od 0 do 255 bez zer wiodących, więc adresy takie jak 010.0.0.1, 0x7f.0.0.1 i 192.0..1 są odrzucane: przeglądarka interpretuje początkowe 0 w nazwie hosta adresu URL jako liczbę ósemkową, a 0x jako liczbę szesnastkową (adres http://010.0.0.1/ otwiera stronę 8.0.0.1). Wklej takie linki do narzędzia URL Parser, aby sprawdzić, jakiego adresu używa przeglądarka.
Czy adres jest gdzieś wysyłany?
Nie. Przeliczanie odbywa się w przeglądarce za pomocą prostych działań arytmetycznych; nic nie jest sprawdzane ani przesyłane.
Dlaczego w linku phishingowym użyto numeru zamiast adresu IP?
Sam numer nie wygląda jak adres, więc czytniki i niektóre filtry go nie rozpoznają. Przeglądarki jednak go otwierają: adres http://3325256711/ przekierowuje do 198.51.100.7. Przekształcenie podejrzanego adresu IP pozwala przeszukiwać wiadomości i logi pod kątem tego numeru.
Czy mogę wkleić adres z numerem portu lub cały adres URL?
Nie. Wpisz tylko cztery liczby oddzielone kropkami. Adres 198.51.100.7:8080 lub http://198.51.100.7/ zwraca komunikat „Nieprawidłowy adres IPv4”, więc najpierw usuń pozostałą część adresu lub skorzystaj z narzędzia do analizy adresów URL, aby uzyskać pełny link.
Jakie adresy mogę bezpiecznie podawać w przykładach i raportach?
W dokumencie RFC 5737 zarezerwowano zakresy adresów 192.0.2.0/24, 198.51.100.0/24 i 203.0.113.0/24 na potrzeby dokumentacji. Adresy te nigdy nie są przypisywane do rzeczywistych hostów, więc można je wykorzystywać w materiałach szkoleniowych bez odsyłania do serwerów konkretnych użytkowników.
Czy przeglądarka uznaje wynik w systemie szesnastkowym za nazwę hosta?
Tak. Adres http://0xC6336407/ otwiera stronę 198.51.100.7. Przeglądarki akceptują również poszczególne części adresu w formacie szesnastkowym, np. http://0xC6.0x33.0x64.0x07/, co prowadzi do tego samego adresu.