Identificarea domeniilor similare: Punycode și Unicode, scripturi mixte și caractere confuzibile din UTS #39.
Nou
URL-uri și domenii de phishing
Detector de caractere invizibile
Rulează localNou
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Detector de caractere invizibile
Ce face
Lipiți un link, un nume de fișier, un nume de utilizator sau un mesaj pentru a afișa toate caracterele ascunse sau înșelătoare, împreună cu poziția și punctul lor de cod; vizualizați textul cu marcaje vizibile și copiați o versiune curățată.
Aplicația funcționează în întregime în browserul tău: nimic din ce introduci nu este încărcat pe server.
Cum se utilizează Detector de caractere invizibile
- Lipiți textul. Introduceți un link, un nume de fișier, un nume de utilizator sau un mesaj în caseta de text. Rezultatele se actualizează pe măsură ce tastați, pentru un text de până la 1 MB.
- Citește rezumatul. Linia colorată numără caracterele ascunse sau neobișnuite pe categorii. Culoarea roșie indică prezența a cel puțin unui semnal puternic, cum ar fi o suprascriere bidirecțională sau textul unei etichete ascunse.
- Vezi unde se află. Textul cu marcaje vizibile afișează fiecare caracter sub forma unei etichete scurte, cum ar fi [ZWSP] sau [RLO]. Dacă sunt prezente opțiuni de afișare bidirecțională, o altă casetă arată modul în care textul se afișează efectiv.
- Consultați tabelul. Secțiunea „Rezultate” prezintă rândul și coloana, punctul de cod, denumirea Unicode, categoria și o notă pentru fiecare caracter.
- Copiați textul curățat. Versiunea curățată elimină caracterele ascunse și transformă spațiile neobișnuite în spații normale. Bifează opțiunea „emoji” pentru a păstra elementele de legătură, selectorii și etichetele de tip steag ale emoji-urilor.
- Spune-le și altora. Folosiți opțiunea „Trimite către…” pentru a transmite textul curățat către Homoglyph Checker, Link Unwrapper sau un alt instrument.
Exemplu
Suprascrierea direcției de la dreapta la stânga într-un nume de fișier
Invoice_7782fdp.exe1 hidden or unusual character: Bidi control (1).
How the text displays (bidi controls active)
Invoice_7782fdp[.]exe
Text with visible markers
Invoice_7782[RLO]fdp[.]exe
Cleaned copy (hidden characters removed, odd spaces replaced by normal spaces)
Invoice_7782fdp[.]exe
Findings
POSITION CODE POINT NAME CATEGORY NOTE
Ln 1, Col 13 U+202E RIGHT-TO-LEFT OVERRIDE Bidi control reverses the text that follows (RLO filename trick)Se găsește un caracter de SUPRASCRISERE DE LA DREAPTA LA STÂNGA (U+202E) după „Invoice_7782”: acesta face ca numele să apară ca „Invoice_7782exe.pdf”, deși fișierul se termină în .exe. Versiunea corectată este „Invoice_7782fdp.exe”.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Comenzile Bidi (roșii) | Suprascrierile, încorporările, izolatele și marcajele de direcție modifică ordinea în care este afișat textul. Un RLO într-un nume de fișier poate face ca un fișier .exe să pară un fișier .pdf. |
| Caractere de etichetă (roșu) | Caractere invizibile de la U+E0000 la U+E007F care formează un text ASCII, pe care instrumentul îl decodifică. În interiorul unui steag emoji, cum ar fi steagul Scoției, acestea reprezintă doar o notă. |
| Seriile de selectori de variație (roșu) | Două sau mai multe selectoare consecutive pot conține octeți ascunși, decodați în format UTF-8. Este normal ca un singur selector să urmeze după un emoji sau un caracter CJK. |
| Caractere cu lățime zero (galben) | Spațiul cu lățime zero, separatorii, separatorul de cuvinte și caracterele similare împart un cuvânt sau o legătură fără a lăsa un spațiu vizibil. Un separator între două emoji sau un marcaj de ordine a octeților chiar la început reprezintă doar o notă. |
| Spații neobișnuite (notă) | Spațiile fără pauză, subțiri, ideografice și de alt tip arată ca spațiile obișnuite. Acestea sunt frecvente în textele copiate, dar fac ca două șiruri care par identice să fie considerate diferite. |
| Cuvinte de umplutură și cratime ușoare (galbene) | Caracterele de umplutură din Hangul, spațiul gol din Braille și vocalele inerente din limba khmeră par goale, astfel încât pot face ca un nume sau un mesaj să pară gol. Cratimele soft sunt invizibile, cu excepția cazului în care are loc o întrerupere de rând la ele. |
| Caractere de control și de formatare (galbene) | Codurile de control C0 și C1, separatorii de rând și de paragraf, operatorii matematici invizibili, semnele de adnotare interliniare și alte caractere de formatare nu au ce căuta, de obicei, într-un link sau într-un nume. |
| Funcția | Rândul și coloana fiecărei mențiuni, pentru a o putea găsi în documentul original. Fiecare caracter Unicode ocupă o coloană. |
Alte exemple
Spațiu cu lățime zero în interiorul unui link
https://login.example.com/reset1 caracter ascuns sau neobișnuit: spațiu cu lățime zero (1). Vizualizare marcaj: hxxps://login[.]exam[ZWSP]ple[.]com/reset. Rezultate: rândul 1, coloana 19, U+200B SPAȚIU CU LĂȚIME ZERO. Versiune curățată: hxxps://login[.]example[.]com/reset.
Text ascuns în caractere de etichetă
Thanks for the invoice.20 de caractere ascunse sau neobișnuite: Caracter de etichetă (20). Caseta roșie: Caractere ASCII ascunse în 20 de caractere de etichetă: deschideți acum example[.]net. Fiecare etichetă este listată cu nota „caractere ASCII ascunse (contrabandă de etichete)”, iar versiunea curățată este „Mulțumesc pentru factură”.
Caractere speciale în numele expeditorului
Support Team 2 caractere ascunse sau neobișnuite: spațiu neobișnuit (2). Toate sunt obișnuite în textul obișnuit. Vizualizare marcaje: Support[NBSP]Team[THSP]. Versiunea curățată folosește spații normale.
Întrebări frecvente
Ce caractere detectează?
Caractere cu lățime zero (U+200B – U+200D, U+2060, U+FEFF, U+180E), elemente de control bidirecționale (U+202A – U+202E, U+2066 – U+2069, LRM, RLM, ALM), spații neobișnuite, cratima moale, elementul de legătură între grafeme, elemente de umplere Hangul, caractere de etichetă (decodate în textul ASCII pe care îl ascund), selectori de variație, semne de adnotare interliniare, operatori matematici invizibili, caractere de control și alte caractere de formatare.
Fiecare constatare reprezintă un semn al unui atac?
Nu. Spațiile neîntrerupte sunt frecvente în textul copiat, iar emoji-urile utilizează caractere de legătură, selectori de variație și caractere de etichetă pentru indicatori; acestea sunt enumerate ca note. Suprascrierile bidirecționale, caracterele de etichetă aflate în afara unui indicator și șirurile lungi de selectori de variație reprezintă semnale puternice.
Textul meu este trimis undeva?
Nu. Pe această pagină se efectuează scanarea și curățarea, fără ca nimic să fie încărcat. Textele cu o dimensiune de până la 1 MB sunt scanate integral; textele mai lungi sunt tăiate la 1 MB.
Ce este textul ascuns în caracterele de etichetă?
Caracterele de tip „tag” Unicode corespund literelor ASCII, dar nu sunt afișate pe ecran. Un mesaj poate conține o instrucțiune pe care oamenii nu o văd, dar pe care programele, de exemplu un asistent AI, o pot citi. Instrumentul decodifică textul respectiv și îl afișează într-un chenar roșu.
Ce anume se modifică în copia curățată?
Se elimină toate elementele identificate, cu excepția spațiilor neobișnuite, care devin spații normale, și a separatoarelor de rând sau de paragraf, care devin întreruperi de rând. Dacă opțiunea „emoji” este bifată, se păstrează elementele de legătură emoji, selectorii de prezentare și etichetele de steag.
Cum funcționează trucul de suprascriere a direcției de la dreapta la stânga?
Caracterul U+202E face ca caracterele care îi urmează să fie afișate de la dreapta la stânga. Un nume de fișier care se termină efectiv în fdp.exe va fi afișat ca exe.pdf, în timp ce computerul îl tratează în continuare ca pe un program. Instrumentul afișează forma afișată și ordinea reală cu ajutorul unor marcaje.