Suriin ang hanggang 500 na domain o URL laban sa DestroyList phishing blocklist.
Network: DestroyListBago
Mga Link ng Reputasyon
Tumatakbo nang lokalBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angMga Link ng Reputasyon
Ano ang ginagawa nito
I-check ang isang kahina-hinalang domain o URL sa limang lugar nang sabay-sabay: pag-scan sa urlscan.io, mga verdict ng VirusTotal, Google Safe Browsing, kasaysayan ng sertipiko sa crt.sh, at ulat ng domain sa PhishDestroy. Ang isang IP address ay sinusuri sa dalawang nag-i-index ng IP, ang urlscan.io at ang VirusTotal.
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang Mga Link ng Reputasyon
- Ipasok ang nais mong suriin. I-type o i-paste ang isang domain, URL, o IPv4 o IPv6 na address. Tinatanggap ang mga pinaikling anyo gaya ng hxxps:// at [.].
- Buuin ang mga link.. Pindutin ang Build links o Pindutin ang Enter. Gumagawa lamang ang pahina ng mga link at hindi nakikipag-ugnayan sa anumang serbisyo.
- Suriin kung ano ang naunawaan.. Ang unang linya ay nagsasabi kung ang input ay nabasa bilang isang domain, isang URL, o isang IP, at binabanggit ang nakarehistrong domain kapag ito ay iba sa host.
- Buksan ang mga lookup na kailangan mo.. Bawat hanay ay may maikling paglalarawan at nagbubukas sa bagong tab. Doon lamang makikita ng serbisyong iyon ang pangalang hinahanap mo.
- Basahin nang magkasama ang mga sagot.. Ang ilang araw ng kasaysayan ng sertipiko kasama ang isang scan na nagpapakita ng pahina ng pag-login ay mas malakas na babala kaysa sa alinman sa dalawa nang mag-isa.
- Ipasa ito. Gamitin ang "Ipadala sa…" upang suriin ang pangalan sa DestroyList Check, i-save ito gamit ang Archive Link Builder, o hanapin kung kanino ito iuulat gamit ang Abuse Contact Lookup.
Halimbawa
Isang subdomain sa ilalim ng isang domain na may kodigo ng bansa
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)Binubuo ang limang link; hinahanap ng crt.sh ang %.example.co.uk, ang rehistradong domain mula sa Public Suffix List, kaya lumalabas ang bawat sertipiko para sa mga subdomain nito, at ginagamit din ng link ng PhishDestroy report ang example.co.uk.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Uri ng input | Domain, URL (anumang may scheme, path o query) o IP. Ang isang URL ay sumasailalim sa eksaktong paghahanap ng URL sa VirusTotal at Safe Browsing; ang isang domain naman ay sumasailalim sa paghahanap ng domain. |
| Narehistrong domain | Gumana ito gamit ang Public Suffix List, kasama ang mga pribadong suffix gaya ng github.io, kaya ang login.example.github.io ay kabilang sa example.github.io, hindi sa GitHub. |
| urlscan.io | Mga naunang pag-scan ng host, o ng mga pahina na inihahatid mula sa isang IP. Ipinapakita ng mga screenshot kung ano ang hitsura ng pahina nang hindi mo ito binubuksan. |
| VirusTotal | Mga hatol ng engine para sa domain, sa eksaktong URL o sa IP. Ang zero detections ay nangangahulugang wala pang engine ang nakapagtala nito. |
| Google Ligtas na Pagba-browse | Katayuan ng Ulat sa Pagiging Bukas: kung nagbabala ang Chrome at iba pang mga browser tungkol sa site o URL. |
| crt.sh | Kasaysayan ng sertipiko ng nakarehistrong domain at lahat ng subdomain nito (%.registered-domain). Ang unang sertipiko mula sa nakaraang ilang araw ay nangangahulugang bago ang site. |
| Ulat ng domain na PhishDestroy | Ang aming pahina para sa rehistradong domain, na naglalaman ng impormasyon kung ang domain ay nasa database ng PhishDestroy. |
| Mga IP address | Ang urlscan.io at VirusTotal lamang ang inaalok para sa isang IP, dahil ang iba pang paghahanap ay gumagana gamit ang mga pangalan. |
Karagdagang mga halimbawa
Dokumentasyon ng IP address
203.0.113.45Mga link para sa IP 203[.]0[.]113[.]45. Dalawang hanay: urlscan.io (mga pag-scan ng mga pahina na inihahain mula sa IP na ito) at VirusTotal (mga hatol ng engine, passive DNS, at mga kaugnay na file para sa IP).
Walang-panganib na URL para sa pag-login
hxxps://secure.example[.]org/login?next=/accountMga link para sa URL na hxxps://secure[.]example[.]org/login?next=/account (rehistradong domain na example[.]org). Sinusuri ng VirusTotal at Safe Browsing ang eksaktong URL, hinahanap ng urlscan.io ang secure.example.org, hinahanap ng crt.sh ang %.example.org, at ginagamit ng ulat ng PhishDestroy ang example.org.
Hubad na domain
example.netMga link para sa domain example[.]net. Limang hanay; binubuksan ng VirusTotal ang pahina ng domain nito at hinahanap ng crt.sh ang %.example.net.
Madalas na tanong
Kinukuha ba ng pahinang ito ang datos mula sa mga serbisyong iyon?
Hindi. Gumagawa lang ito ng mga link, at wala itong ipinapadala hangga't hindi ka nagbubukas ng isa; doon lang makikita ng serbisyong iyon ang pangalan. Pinapanatili nitong hindi lumalabas sa mga log ng third-party ang kahina-hinalang domain hangga't hindi mo ito tiningnan.
Ano ang sinasabi sa akin ng bawat serbisyo?
urlscan.io ay nagpapakita ng mga naunang pag-scan kasama ang mga screenshot at mga redirect, VirusTotal ay nagpapakita ng mga hatol mula sa antivirus at blocklist, Safe Browsing ay nagpapakita kung nagbabala ang mga browser, crt.sh ay naglilista ng mga TLS certificate (nang itinatag ang site) at ang ulat ng PhishDestroy ay nagpapakita ng aming ebidensya.
Bakit hinahanap ng crt.sh ang buong rehistradong domain?
Ang mga phishing kit ay madalas na nasa maraming subdomain ng isang nakarehistrong domain. Ang paghahanap sa %.registered-domain, na gumagamit ng Public Suffix List, ay naglilista ng bawat sertipikong inilabas para sa kanila, hindi lamang ang isang pangalang inilagay mo.
Alin sa mga link ang dapat kong buksan muna?
Para sa isang link mula sa mensahe, magsimula sa urlscan.io at Safe Browsing: ipinapakita nila kung ano ang hitsura ng pahina at kung hinaharangan na ito ng mga browser. Sinasabi ng crt.sh kung gaano bago ang site, at idinadagdag ng VirusTotal ang mga hatol mula sa maraming engine.
Maaari ko bang i-host ang isang site sa libreng hosting o sa cloud platform?
Oo. Tinatrato ng Public Suffix List ang mga serbisyo tulad ng github.io at pages.dev bilang mga suffix, kaya ang a.b.example.pages.dev ay kabilang sa example.pages.dev. Ginagamit ng crt.sh search at ng PhishDestroy report link ang pangalang iyon, hindi ang sariling domain ng platform.
Gumagana ba ang isang IPv6 address?
Oo. Tinatanggap ang isang address na may mga colon, mayroon man o wala ang mga square bracket, at makakakuha ka ng mga link mula sa urlscan.io at VirusTotal para dito.