Hatiin ang link sa protocol, host, port, path, query, at fragment, gaya ng ginagawa ng browser.
Link Unwrapper
Tumatakbo nang lokalBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angLink Unwrapper
Ano ang ginagawa nito
I-paste ang isa o higit pang muling isinulat na mga link, o ang buong mensahe, upang makita ang bawat wrapper layer, ang huling destinasyon sa defanged na anyo, at mga palatandaan ng babala tulad ng pangalan ng gumagamit bago ang @, isang IP host o punycode.
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang Link Unwrapper
- I-paste ang link o mensahe. Maglagay ng isang naka-wrap na link sa bawat linya, o isang buong email, mensahe sa chat, o HTML source. Tinatanggap ang mga link na walang malisyosong bahagi gaya ng hxxps://example[.]com, hanggang sa 500 link at 1 MB ng teksto.
- Buksan. Pindutin ang Unwrap o Ctrl+Enter. Ang pag-paste sa kahon ay nagpapasimula rin ng pagtakbo. Wala nang ipapadala kahit saan.
- Basahin ang mga patong. Bawat resulta ay naglilista ng mga wrapper nang sunud-sunod, kasama ang parameter na naglalaman ng susunod na address, halimbawa Google redirect, q.
- Suriin ang destinasyon. Ang kahon ng Destination ay nagpapakita ng huling address na walang mga patalim, kaya hindi ito maaaring i-click. Ang Copy raw ay nagbibigay sa iyo ng aktibong address para sa mga tala o ulat.
- Basahin ang mga babala. Una ang pulang babala, pagkatapos ay ang dilaw. Kung wala, tandaan na binabasa lang ng kasangkapang ito ang address, hindi ang reputasyon ng site.
- Ipasa ito. Gamitin ang Ipadala sa… upang buksan ang patutunguhan sa URL Parser o Homoglyph Checker, o kopyahin ang lahat ng patutunguhan kapag ang mensahe ay may ilang link.
Halimbawa
Mga Ligtas na Link sa Paligid ng Depensa ng URL
https://nam12.safelinks.protection.outlook.com/?url=https%3A%2F%2Furldefense.com%2Fv3%2F__https%3A%2F%2Flogin.example.com%40198.51.100.7%2Fverify*id%3D1__%3BPw!!AbCdEf!GhIjKl%24&data=05%7C02%7C%7Cc0ffee%7C0&reserved=01 link: 1 unwrapped, 1 with warnings.
Result 2 layers
Microsoft Defender Safe Links url
→ hxxps://urldefense[.]com/v3/__https://login[.]example[.]com[@]198[.]51[.]100[.]7/verify*id=1__;Pw!!AbCdEf!GhIjKl$
Proofpoint URL Defense path __…__ with 1 replaced character(s)
→ hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1
Destination
hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1
Copy raw
The URL has a user-info part before "@" ("login[.]example[.]com"). Browsers ignore it and go to 198[.]51[.]100[.]7.
The host is a bare IP address (198[.]51[.]100[.]7) instead of a domain name.Dalawang patong: Microsoft Defender Safe Links, pagkatapos ay Proofpoint URL Defense v3, na nagbabalik ng ? na nakatago sa likod ng *. Ang patutunguhan hxxps://login[.]example[.]com[@]198[.]51.100.7/verify?id=1 ay minarkahan: ang teksto bago ang @ ay pangalan lamang ng gumagamit at ang tunay na host ay ang IP 198.51.100.7.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Mga patong ng balot | Bawat kilalang wrapper o redirect parameter ay dinidecode nang paisa-isang layer, hanggang sa 10 layer. Maaaring normal ang magkakabit-kabit na mga layer sa ipinadalang mail, ngunit itinago rin nito ang address sa mabilis na pagtingin. |
| Pangalan ng gumagamit bago ang @ (pulang) | Sa https://login.example.com@198.51.100.7/ ang lahat bago ang @ ay pangalan lamang ng gumagamit. Pupunta ang browser sa host pagkatapos ng @, kaya pampalamuti lamang ang pamilyar na pangalan. |
| IP address bilang host | Ang isang IPv4 o IPv6 na host na walang alinman sa mga tag na IPv4 o IPv6 ay makakakuha ng dilaw na babala. Ang isang host na nakasulat bilang isang decimal o hex na numero, o sa ibang hindi pangkaraniwang anyo, ay pula at ipinapakita kasama ang aktwal na address na bubuksan ng browser. |
| Internasyonalisadong host | Ang isang host na may mga hindi ASCII na titik o xn-- na label ay ipinapakita sa Unicode at punycode. Suriin ito para sa mga magkakahawig na titik bago mo ito pagkatiwalaan. |
| Pamilyar na pangalan sa simula ng host | Kung nagsisimula ang isang host sa halimbawa.com ngunit iba ang aktwal na rehistradong domain sa huli, pinangalanan ng tool ang aktwal na rehistradong domain. |
| Hindi tumutugma ang teksto ng link | Sa HTML at Markdown, ikinukumpara ang nakikitang teksto sa destinasyon, at ang ibang domain ay nakasulat sa pula. Sa plain text, ang isang domain na nakalagay bago ang link ay nagbibigay ng dilaw na babala. |
| URL ng script (pula) | Ang javascript:, data: o vbscript: na destinasyon ay nagpapatakbo ng code o nagre-render ng nilalaman sa halip na magbukas ng web page. |
| Maikling link o domain lamang | Ang mga shortener tulad ng bit.ly ay hindi ma-decode offline, kaya nakukuha mo na lang ang curl command. Ipinapakita lamang ng Mimecast at ilang link ng Sophos ang domain ng destinasyon. |
| Mga loop at hindi kumpletong datos | Isang link na tumuturo pabalik sa sarili nito, isang run na tumigil pagkatapos ng 10 layer, o naiulat ang URL Defense data na mas maikli kaysa sa mga marker nito, dahil maaaring hindi kumpleto ang resulta. |
Karagdagang mga halimbawa
Google ay nagre-redirect sa isang kahawig na host.
https://www.google.com/url?q=https://example.com.login-check.example.net/session&sa=D&source=editors1 layer: Google redirect, parameter na q. Patutunguhan hxxps://example[.]com[.]login-check[.]example[.]net/session na may dilaw na babala: Nagsisimula ang host sa "example[.]com." ngunit ang nakarehistrong domain ay example[.]net.
Mensahe na nagngangalan ng ibang site
Sign in at example.com to keep your account: https://l.facebook.com/l.php?u=https%3A%2F%2Fsignin.example.net%2Faccount&h=AT0abc1 layer: Facebook / Meta link shim, parameter u. Destination hxxps://signin[.]example[.]net/account. Dilaw na babala: Binabanggit ng teksto bago ang link ang example[.]com ngunit ang link ay papunta sa signin[.]example[.]net.
Desimal na IP sa loob ng YouTube redirect
https://www.youtube.com/redirect?q=http%3A%2F%2F3221226010%2Fprize&v=abc1 layer: YouTube redirect, parameter na q. Destinasyon hxxp://3221226010/prize. Pulang babala: Nakalabong IP address: ang host ay nakasulat bilang 3221226010, na binabasa ng mga browser bilang 192[.]0[.]2[.]26.
Madalas na tanong
Anong mga wrapper ang dinidecode nito?
Microsoft Defender Safe Links, Proofpoint URL Defense v1, v2 at v3, Google /url at Ads links, Facebook, Instagram at Messenger link shims, LinkedIn, Barracuda, Cisco Secure Email, Trend Micro, Sophos, Bing, Mga redirect ng Steam, Slack, YouTube at VK, pati na rin ang mga parameter ng redirect tulad ng url=, u=, q=, target=, to=, dest=, redirect=, next= o link= na naglalaman ng URL. Ang mga naka-nest na wrapper ay dinidecode nang paisa-isang layer.
Bakit hindi ganap na na-decode ang mga link na t.co, lnkd.in, at Mimecast?
Ang mga shortener tulad ng t.co at lnkd.in ay iniimbak ang destinasyon sa kanilang sariling mga server, kaya ipinapakita ng tool ang utos na curl -sI na nagpi-print ng Location header nang hindi binubuksan ang pahina. Ang mga link ng Mimecast ay nagdadala lamang ng domain ng destinasyon; nananatili sa Mimecast ang buong address.
Bukas ba ang link o ipinapadala ba ito kahit saan?
Hindi. Ang pag-decode ay pagpoproseso ng teksto sa pahinang ito: walang kahilingan na ipapadala sa wrapper service, sa shortener, o sa destinasyon. Ang utos na curl ay ipinapakita lamang para patakbuhin mo mismo, mas mabuting mula sa isang hiwalay na makina.
Maaari ko bang i-paste ang buong email o ang HTML source nito?
Oo. Natutuklasan ng kasangkapang ito ang bawat http, https, at www na link sa teksto, kabilang ang mga defanged. Sa mga HTML anchor at Markdown link, binabasa rin nito ang nakikitang teksto ng link at inihahambing ito sa tunay na destinasyon. Kaya nitong pangasiwaan ang hanggang 500 link at ang unang 1 MB ng teksto.
Bakit ipinapakita bilang IP address ang isang mahabang numero?
Tinatanggap ng mga browser ang isang IPv4 address na nakasulat bilang isang decimal o hexadecimal na numero, kaya ang http://3221226010/ ay nagbubukas ng 192.0.2.26. Ginagamit ito ng mga phishing link upang itago ang address mula sa mga tao at sa mga simpleng filter, kaya minarkahan ito ng tool ng pula.
Walang babala ang ipinakita. Ligtas ba ang destinasyon?
Hindi naman kinakailangan. Binabasa lang ng kasangkapang ito ang estruktura ng address. Hindi nito alam kung sino ang nagpapatakbo ng site o kung ito ay nasa blocklist. Suriin ang patutunguhan gamit ang DestroyList Check o Reputation Links bago mo ito buksan.