Находите похожие домены: punycode и Unicode, смешанные письменности и confusables по UTS #39.
Новый
Поиск невидимых символов
Работает локальноНовый
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Поиск невидимых символов
Для чего это нужно
Вставьте ссылку, имя файла, имя пользователя или сообщение, чтобы получить список всех скрытых или обманчивых символов с их позицией и кодовой точкой, увидеть текст с видимыми метками и скопировать очищенную версию.
Приложение работает полностью в браузере: никакие введенные вами данные не передаются на сервер.
Как использовать Поиск невидимых символов
- Вставьте текст. Вставьте ссылку, имя файла, имя пользователя или сообщение в поле. Результаты обновляются по мере ввода, для текста объёмом до 1 МБ.
- Прочитайте сводку. Цветная строка подсчитывает скрытые или необычные символы по категориям. Красный цвет означает как минимум один сильный сигнал, например bidi-переопределение или скрытый теговый текст.
- Посмотрите, где они. Text with visible markers (текст с видимыми метками) показывает каждый символ короткой меткой, например [ZWSP] или [RLO]. Если есть управляющие символы направления, ещё один блок показывает, как текст отображается на самом деле.
- Проверьте таблицу. Findings перечисляет для каждого символа строку и столбец, кодовую точку, имя в Unicode, категорию и примечание.
- Скопируйте очищенный текст. Очищенная копия удаляет скрытые символы и превращает необычные пробелы в обычные. Отметьте опцию для эмодзи, чтобы сохранить соединители, селекторы и теги флагов в эмодзи.
- Передайте дальше. Используйте Send to…, чтобы передать очищенный текст в Homoglyph Checker, Link Unwrapper или другой инструмент.
Пример
Right-to-left override в имени файла
Invoice_7782fdp.exe1 hidden or unusual character: Bidi control (1).
How the text displays (bidi controls active)
Invoice_7782fdp[.]exe
Text with visible markers
Invoice_7782[RLO]fdp[.]exe
Cleaned copy (hidden characters removed, odd spaces replaced by normal spaces)
Invoice_7782fdp[.]exe
Findings
POSITION CODE POINT NAME CATEGORY NOTE
Ln 1, Col 13 U+202E RIGHT-TO-LEFT OVERRIDE Bidi control reverses the text that follows (RLO filename trick)Находит один RIGHT-TO-LEFT OVERRIDE (U+202E) после Invoice_7782: из-за него имя отображается как Invoice_7782exe.pdf, хотя файл заканчивается на .exe. Очищенная копия — Invoice_7782fdp.exe.
Что проверяется
| Сигнал | Что это означает |
|---|---|
| Управляющие символы направления (красный) | Переопределения (override), встраивания (embedding), изоляции (isolate) и метки направления меняют порядок отображения текста. RLO в имени файла может выдать .exe за .pdf. |
| Теговые символы (красный) | Невидимые символы от U+E0000 до U+E007F, которые записывают ASCII-текст; инструмент его декодирует. Внутри флага-эмодзи, например флага Шотландии, они отмечаются лишь примечанием. |
| Последовательности селекторов вариантов (красный) | Два или более селектора подряд могут нести скрытые байты, которые декодируются как UTF-8. Одиночный селектор после эмодзи или символа CJK — это нормально. |
| Символы нулевой ширины (жёлтый) | Пробел нулевой ширины, соединители, word joiner и похожие символы разбивают слово или ссылку без видимого промежутка. Соединитель между двумя эмодзи или метка порядка байтов (BOM) в самом начале — лишь примечание. |
| Необычные пробелы (примечание) | Неразрывный, тонкий, идеографический и другие пробелы выглядят как обычные. Они часто встречаются в скопированном тексте, но из-за них две одинаковые на вид строки при сравнении оказываются разными. |
| Заполнители и мягкие переносы (жёлтый) | Заполнители хангыля, пустой символ Брайля и собственные гласные кхмерского письма выглядят пустыми, поэтому могут сделать имя или сообщение внешне пустым. Мягкие переносы невидимы, если на них не приходится перенос строки. |
| Управляющие символы и символы форматирования (жёлтый) | Управляющие коды C0 и C1, разделители строк и абзацев, невидимые математические операторы, знаки подстрочных аннотаций и другие символы форматирования редко бывают уместны в ссылке или имени. |
| Позиция | Строка и столбец каждой находки, чтобы её можно было найти в оригинале. Каждый символ Unicode считается одним столбцом. |
Еще примеры
Пробел нулевой ширины внутри ссылки
https://login.example.com/reset1 hidden or unusual character: Zero-width (1). Вид с метками: hxxps://login[.]exam[ZWSP]ple[.]com/reset. Findings: Ln 1, Col 19, U+200B ZERO WIDTH SPACE. Очищенная копия: hxxps://login[.]example[.]com/reset.
Скрытый текст в теговых символах
Thanks for the invoice.20 hidden or unusual characters: Tag character (20). Красный блок: Hidden ASCII in 20 tag characters: open example[.]net now. Каждый тег указан с примечанием hidden ASCII (tag smuggling), а очищенная копия — Thanks for the invoice.
Необычные пробелы в имени отправителя
Support Team 2 hidden or unusual characters: Unusual space (2). Все они обычны для простого текста. Вид с метками: Support[NBSP]Team[THSP]. В очищенной копии — обычные пробелы.
Часто задаваемые вопросы
Какие символы он находит?
Символы нулевой ширины (от U+200B до U+200D, U+2060, U+FEFF, U+180E), управляющие символы направления (bidi: от U+202A до U+202E, от U+2066 до U+2069, LRM, RLM, ALM), необычные пробелы, мягкий перенос, соединитель графем (grapheme joiner), заполнители хангыля, теговые символы (с декодированием скрытого в них ASCII-текста), селекторы вариантов, знаки подстрочных аннотаций, невидимые математические операторы, управляющие символы и другие символы форматирования.
Каждая ли находка — признак атаки?
Нет. Неразрывные пробелы часто встречаются в скопированном тексте, а эмодзи используют соединители, селекторы вариантов и теговые символы для флагов; такие находки выводятся как примечания. Сильные сигналы — bidi-переопределения, теговые символы вне флага и длинные последовательности селекторов вариантов.
Отправляется ли мой текст куда-нибудь?
Нет. Проверка и очистка выполняются на этой странице, и ничего не загружается. Тексты до 1 МБ проверяются полностью; более длинный ввод обрезается до 1 МБ.
Что такое скрытый текст в теговых символах?
Теговые символы Unicode повторяют буквы ASCII, но не отображаются на экране. Сообщение может нести инструкцию, которую люди не видят, а программы, например ИИ-ассистент, всё равно могут прочитать. Инструмент декодирует этот текст и показывает его в красном блоке.
Что именно меняет очищенная копия?
Она удаляет все находки, кроме необычных пробелов, которые становятся обычными пробелами, и разделителей строк и абзацев, которые становятся переносами строк. Если опция для эмодзи отмечена, соединители эмодзи, селекторы представления и теги флагов сохраняются.
Как работает трюк с right-to-left override?
U+202E заставляет символы после него отображаться справа налево. Имя файла, которое на самом деле заканчивается на fdp.exe, тогда выглядит как exe.pdf, а компьютер по-прежнему считает его программой. Инструмент показывает отображаемую форму и настоящий порядок с метками.