ตรวจสอบโดเมนหรือ URL ได้สูงสุด 500 รายการกับรายชื่อบล็อกฟิชชิ่ง DestroyList
เครือข่าย: DestroyListใหม่
ลิงก์ที่เกี่ยวข้องกับชื่อเสียง
ทำงานในเครื่องใหม่
เครื่องมือนี้ใช้ภาษาอังกฤษ; หน้านี้อธิบายด้วยภาษาของคุณ
ใช้ลิงก์ที่เกี่ยวข้องกับชื่อเสียง
หน้าที่ของมันคืออะไร
ตรวจสอบโดเมนหรือ URL ที่น่าสงสัยใน 5 แหล่งพร้อมกัน: urlscan.io (การสแกน), VirusTotal (ผลการตรวจสอบ), Google Safe Browsing, crt.sh (ประวัติใบรับรอง) และรายงานโดเมนจาก PhishDestroy สำหรับที่อยู่ IP จะได้รับการตรวจสอบจากสองแหล่งที่จัดทำดัชนี IP คือ urlscan.io และ VirusTotal
ระบบนี้ทำงานทั้งหมดในเบราว์เซอร์ของคุณ: ข้อมูลที่คุณป้อนจะไม่ถูกส่งขึ้นเซิร์ฟเวอร์เลย
วิธีใช้ลิงก์ที่เกี่ยวข้องกับชื่อเสียง
- กรอกสิ่งที่คุณต้องการตรวจสอบ. พิมพ์หรือวางชื่อโดเมน URL หรือที่อยู่ IPv4 หรือ IPv6 ลงในช่องนี้ ระบบจะรับรูปแบบที่ถูกลบส่วนอันตรายออก เช่น hxxps:// และ [.]
- สร้างลิงก์. คลิกที่ลิงก์ "Build" หรือกดปุ่ม Enter หน้านี้จะสร้างลิงก์เท่านั้น และไม่ติดต่อกับบริการใดทั้งสิ้น
- ตรวจสอบว่าเข้าใจอะไรแล้ว. บรรทัดแรกจะระบุว่าข้อมูลที่ป้อนเข้ามาถูกอ่านเป็นโดเมน URL หรือ IP และจะระบุชื่อโดเมนที่จดทะเบียนไว้ หากชื่อโดเมนนั้นแตกต่างจากชื่อโฮสต์
- เปิดการค้นหาข้อมูลที่คุณต้องการ. แต่ละแถวมีคำอธิบายสั้นๆ และจะเปิดในแท็บใหม่ เมื่อนั้นเท่านั้น บริการดังกล่าวจึงจะเห็นชื่อที่คุณค้นหา
- อ่านคำตอบด้วยกัน. ประวัติใบรับรองในช่วงไม่กี่วัน พร้อมกับการสแกนที่แสดงหน้าเข้าสู่ระบบ เป็นสัญญาณเตือนที่ชัดเจนกว่าเมื่อพิจารณาแต่ละอย่างแยกกัน
- ส่งต่อให้คนอื่น. ใช้ตัวเลือก “ส่งไปยัง…” เพื่อตรวจสอบชื่อใน DestroyList Check แล้วบันทึกไว้ด้วย Archive Link Builder หรือค้นหาผู้รับผิดชอบเพื่อรายงานผ่าน Abuse Contact Lookup.
ตัวอย่าง
โดเมนย่อยภายใต้โดเมนรหัสประเทศ
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)สร้างลิงก์ทั้งห้า; crt.sh ค้นหา %.example.co.uk ซึ่งเป็นโดเมนที่จดทะเบียนใน Public Suffix List เพื่อให้ใบรับรองทุกใบของโดเมนย่อยปรากฏขึ้น และลิงก์รายงาน PhishDestroy ก็ใช้ example.co.uk เช่นกัน
สิ่งที่ระบบตรวจสอบ
| สัญญาณ | ความหมายของคำนี้คืออะไร |
|---|---|
| ประเภทข้อมูล | โดเมน, URL (ทุกสิ่งที่มีสคีมา, เส้นทาง หรือส่วนคำถาม) หรือ IP. URL จะได้รับการตรวจสอบแบบ URL ที่แม่นยำบน VirusTotal และ Safe Browsing; ส่วนโดเมนจะได้รับการตรวจสอบแบบโดเมน |
| โดเมนที่จดทะเบียนแล้ว | ได้ตรวจสอบกับ Public Suffix List แล้ว ซึ่งรวมถึง suffix ส่วนตัว เช่น github.io ดังนั้น login.example.github.io จึงเป็นส่วนหนึ่งของ example.github.io ไม่ใช่ของ GitHub |
| urlscan.io | การสแกนก่อนหน้านี้ของเซิร์ฟเวอร์ หรือของหน้าเว็บที่ส่งมาจากที่อยู่ IP ดังกล่าว ภาพหน้าจอแสดงให้เห็นว่าหน้าเว็บนั้นดูเป็นอย่างไร ก่อนที่คุณจะเปิดมัน |
| VirusTotal | ผลการตรวจสอบของระบบค้นหาสำหรับโดเมน URL ที่ระบุ หรือที่อยู่ IP การไม่พบการตรวจจับใดๆ หมายความว่ายังไม่มีระบบค้นหาใดที่ตรวจพบข้อผิดปกติ |
| Google Safe Browsing | สถานะของรายงานความโปร่งใส: Chrome และเบราว์เซอร์อื่น ๆ มีคำเตือนเกี่ยวกับเว็บไซต์หรือ URL ดังกล่าวหรือไม่ |
| crt.sh | ประวัติใบรับรองของโดเมนที่จดทะเบียนและโดเมนย่อยทั้งหมด (%.registered-domain) ใบรับรองแรกที่ออกในช่วงไม่กี่วันที่ผ่านมา หมายความว่าเว็บไซต์นี้เพิ่งถูกสร้างขึ้น |
| รายงานโดเมน PhishDestroy | หน้าของเราสำหรับโดเมนที่ลงทะเบียนแล้ว ซึ่งจะมีเนื้อหาหากโดเมนดังกล่าวอยู่ในฐานข้อมูล PhishDestroy |
| ที่อยู่ IP | สำหรับที่อยู่ IP นั้น มีเพียง urlscan.io และ VirusTotal เท่านั้นที่ให้บริการ เนื่องจากบริการตรวจสอบอื่น ๆ ใช้ชื่อโดเมนในการทำงาน |
ตัวอย่างเพิ่มเติม
ข้อมูลเกี่ยวกับที่อยู่ IP
203.0.113.45ลิงก์สำหรับที่อยู่ IP 203[.]0[.]113[.]45 มีสองส่วน: urlscan.io (ผลการสแกนหน้าเว็บที่ให้บริการจากที่อยู่ IP นี้) และ VirusTotal (ผลการวิเคราะห์จากระบบตรวจไวรัส, DNS แบบพาสซีฟ และไฟล์ที่เกี่ยวข้องกับที่อยู่ IP นี้)
URL การเข้าสู่ระบบที่ถูกตัดส่วนหัว
hxxps://secure.example[.]org/login?next=/accountลิงก์สำหรับ URL hxxps://secure[.]example[.]org/login?next=/account (โดเมนที่จดทะเบียน example[.]org) VirusTotal และ Safe Browsing ตรวจสอบ URL ที่ระบุไว้อย่างแม่นยำ urlscan.io ค้นหา secure.example.org crt.sh ค้นหา %.example.org และรายงาน PhishDestroy ใช้ example.org
โดเมนเปล่า
example.netลิงก์สำหรับโดเมน example[.]net มี 5 แถว; VirusTotal เปิดหน้าโดเมน และ crt.sh ค้นหา %.example.net.
คำถามที่พบบ่อย
หน้านี้มีการเรียกใช้บริการเหล่านั้นหรือไม่?
ไม่ครับ มันเพียงสร้างลิงก์เท่านั้น และไม่มีการส่งข้อมูลใดๆ จนกว่าคุณจะเปิดลิงก์นั้น; เมื่อนั้นบริการดังกล่าวจึงจะเห็นชื่อโดเมนนั้น สิ่งนี้ช่วยป้องกันไม่ให้โดเมนที่น่าสงสัยปรากฏในบันทึกของฝ่ายที่สาม จนกว่าคุณจะตัดสินใจตรวจสอบมัน
บริการแต่ละอย่างให้ข้อมูลอะไรกับฉัน?
urlscan.io แสดงผลการสแกนก่อนหน้านี้พร้อมภาพหน้าจอและลิงก์ที่เปลี่ยนเส้นทาง VirusTotal แสดงผลการตรวจสอบจากโปรแกรมป้องกันไวรัสและรายชื่อที่ถูกบล็อก Safe Browsing แสดงว่าเบราว์เซอร์มีคำเตือนหรือไม่ crt.sh แสดงรายการใบรับรอง TLS (เมื่อเว็บไซต์ถูกตั้งขึ้น) และรายงาน PhishDestroy แสดงหลักฐานของเรา
ทำไม crt.sh จึงค้นหาในโดเมนที่ลงทะเบียนทั้งหมด?
ชุดเครื่องมือฟิชชิ่งมักถูกติดตั้งบนโดเมนย่อยหลายแห่งของโดเมนที่จดทะเบียนหนึ่งเดียว การค้นหาด้วยรูปแบบ %.registered-domain ซึ่งทำงานร่วมกับ Public Suffix List จะแสดงรายชื่อใบรับรองทั้งหมดที่ออกให้สำหรับโดเมนย่อยเหล่านั้น ไม่ใช่เพียงชื่อโดเมนเดียวที่คุณป้อนเท่านั้น
ฉันควรเปิดลิงก์ไหนก่อนดี?
สำหรับลิงก์ในข้อความ ให้เริ่มด้วย urlscan.io และ Safe Browsing: ทั้งสองบริการนี้จะแสดงว่าหน้าเว็บนั้นเคยมีลักษณะอย่างไร และเบราว์เซอร์ได้บล็อกหน้าเว็บนั้นแล้วหรือไม่ crt.sh จะบอกคุณว่าเว็บไซต์นั้นใหม่แค่ไหน ส่วน VirusTotal จะเพิ่มผลการวิเคราะห์จากเครื่องมือวิเคราะห์ไวรัสหลายตัว
ผมสามารถตรวจสอบเว็บไซต์ที่ใช้บริการโฮสติ้งฟรีหรือแพลตฟอร์มคลาวด์ได้หรือไม่?
ใช่ครับ รายชื่อ Public Suffix List ถือว่าบริการต่าง ๆ เช่น github.io และ pages.dev เป็นส่วนท้ายของโดเมน ดังนั้น a.b.example.pages.dev จึงเป็นส่วนหนึ่งของ example.pages.dev การค้นหาใน crt.sh และลิงก์รายงานของ PhishDestroy ใช้ชื่อดังกล่าว ไม่ใช่โดเมนของแพลตฟอร์มเอง
ที่อยู่ IPv6 ใช้งานได้หรือไม่?
ใช่ครับ ที่อยู่ที่มีเครื่องหมายจุดสองจุด (:) จะถูกรับยอมรับได้ทั้งที่มีและไม่มีวงเล็บเหลี่ยม และคุณจะได้รับลิงก์จาก urlscan.io และ VirusTotal สำหรับที่อยู่ดังกล่าว