Identificați destinația ascunsă în spatele serviciilor „Safe Links”, „URL Defense” și a altor servicii de redirecționare (Mimecast: domeniu).
Nou
URL-uri și domenii de phishing
Analizator de URL-uri
Rulează local
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Analizator de URL-uri
Ce face
Descompuneți o adresă URL în protocol, nume de gazdă, port, cale, interogare și fragment folosind analizorul de adrese URL al browserului, astfel încât să puteți vedea către ce gazdă indică de fapt un link.
Aplicația funcționează în întregime în browserul tău: nimic din ce introduci nu este încărcat pe server.
Cum se utilizează Analizator de URL-uri
- Lipiți linkul complet. Înlocuiți adresa URL de exemplu cu linkul pe care doriți să îl verificați. Includeți schema, de exemplu https://, altfel procesarea nu va reuși.
- Analizează. Apăsați butonul „Parse” sau tasta Enter. Pagina utilizează propriul analizor de URL-uri al browserului dvs. și nu deschide linkul.
- Verificați numele de gazdă. Numele de gazdă este serverul cu care browserul ar stabili legătura. Citește-l de la sfârșit: domeniul înregistrat este ultima parte, nu prima.
- Verifică portul, calea și hash-ul. „Port” afișează valoarea implicită pentru portul standard. „Pathname”, „Search” și „Hash” afișează restul legăturii după ce browserul a normalizat-o.
- Citește parametrii interogării. Tabelul prezintă fiecare cheie împreună cu valoarea sa decodată. Căutați o a doua adresă URL, o adresă de e-mail sau un token.
- Fă următorul pas. Folosiți opțiunea „Trimite către…” pentru a dezambala un link ambalat în Link Unwrapper, pentru a verifica gazda în Homoglyph Checker sau pentru a găsi adresa de contact pentru sesizarea abuzurilor.
Exemplu
Numele mărcii înainte de simbolul @
https://paypal.com@account-verify.example/signin?session=8f3a2c&next=%2Fwallet#step-2PROTOCOL
https:
HOSTNAME
account-verify.example
PORT
default
PATHNAME
/signin
SEARCH
?session=8f3a2c&next=%2Fwallet
HASH
#step-2
Query params
KEY VALUE
session 8f3a2c
next /walletNumele de gazdă este account-verify.example: partea din paypal.com care precede simbolul @ este doar un nume de utilizator, iar instrumentul nu îl afișează ca câmp. Tabelul de interogare afișează „session” și „next”, decodate ca /wallet.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Protocol | „http:” înseamnă că conexiunea nu este criptată. În cazul unui format precum „javascript:”, câmpul „Hostname” este gol, deoarece linkul nu este deloc o adresă web. |
| Numele de gazdă | Destinația reală. Tot ce se află înainte de simbolul @ este omis, formele IPv4 zecimale, hexazecimale și octale sunt transformate în adrese cu puncte, iar numele care nu conțin caractere ASCII sunt afișate sub forma xn-- punycode. |
| Port | portul implicit standard, chiar și atunci când adresa specifică :443 pentru https. Orice alt număr reprezintă un port nestandard, ceea ce este neobișnuit pentru o pagină publică de autentificare. |
| Calea de acces | Calea după ce browserul a rezolvat segmentele „../” și a transformat barele oblice inversate în bare oblice, astfel încât să poți vedea unde ajunge de fapt cererea. |
| Căutare | Șirul de interogare brut, încă codificat, exact așa cum ar fi trimis către server. |
| Hash | Fragmentul care urmează după #. Acesta nu este trimis către server, dar scripturile de pe pagină îl pot citi, astfel încât poate conține date precum o adresă de e-mail. |
| Tabelul parametrilor de interogare | Fiecare cheie și valoare, decodate în format procentual, iar semnul „+” fiind interpretat ca un spațiu. O valoare care este ea însăși o adresă URL reprezintă o destinație de redirecționare. |
| Informații lipsă despre utilizator | Partea dinaintea simbolului @, cum ar fi numele unei mărci, nu apare în niciun câmp. Dacă un link conține simbolul @ între // și următorul /, numele cunoscut din fața simbolului @ este doar un nume de utilizator. |
Alte exemple
Un nume cunoscut în fața unui alt domeniu
https://login.example.com.secure-check.example.net:8443/reset?token=abc&email=bob%40example.org#doneProtocol https:, nume de gazdă login.example.com.secure-check.example.net, port 8443, cale de acces /reset, căutare ?token=abc&email=bob%40example.org, hash #done. Parametri de interogare: token = abc, email = bob@example.org. Domeniul înregistrat este example.net.
Conectează modificările din browser
https://203.0.113.9:443/admin/../panel/?redirect=https%3A%2F%2Fexample.org&q=a+bNumele de gazdă 203.0.113.9, port implicit, cale de acces /panel/, hash —. Parametri de interogare: redirect = https://example.org și q = a b.
Adresă IPv4 scrisă în sistem octal
http://0300.0000.0002.0001/Protocol http:, nume de gazdă 192.0.2.1, port implicit, cale /, căutare — și hash —. Fiecare parte care începe cu un zero este interpretată ca un număr octal.
Întrebări frecvente
Cum ajută acest lucru în cazul linkurilor de phishing?
Acesta indică numele de gazdă cu care browserul va stabili efectiv conexiunea. În adresa https://paypal.com@evil.example/, gazda este evil.exemplu, adresele de gazdă zecimale sau hexazecimale, precum http://3221225985/, apar sub forma adreselor IPv4 separate prin puncte (192.0.2.1), iar domeniile Unicode cu nume similare apar în forma lor xn-- punycode.
Ce nu afișează sau nu verifică?
Partea din URL care conține numele de utilizator și parola nu este afișată, iar instrumentul nu urmărește redirecționările, nu dezvăluie conținutul linkurilor securizate și nu evaluează gazda. Textul fără schemă, cum ar fi example.com/login, generează o eroare de URL nevalid.
URL-ul este deschis sau trimis undeva?
Nu. Analiza sintactică utilizează API-ul URL al browserului pe această pagină; linkul nu este solicitat niciodată și nu se încarcă nimic.
Cum pot găsi domeniul înregistrat în numele de gazdă?
Se citește de la dreapta. În adresa login.example.com.secure-check.example.net, ultimele două etichete, example.net, reprezintă domeniul înregistrat de cineva, iar tot ce se află înaintea acestora este un subdomeniu ales de acea persoană. Sufixele de țară, precum co.uk, conțin trei etichete.
De ce apare interogarea de două ori?
Căutarea se referă la textul brut care urmează după „?”, încă codificat, așa cum îl primește serverul. Tabelul decodifică fiecare valoare, astfel încât %40 devine @, iar + devine un spațiu.
Pot să lipesc un link inofensiv?
Nu direct. O legătură care conține [.] nu poate fi analizată, iar hxxps:// este interpretată ca un schemă necunoscută numită hxxps:. Trebuie mai întâi să o „neutralizați” cu URL Defanger sau să folosiți Link Unwrapper, care acceptă date de intrare „neutralizate”.