Benzer görünümlü alan adlarını bulun: punycode ve Unicode, karışık yazı sistemleri ve UTS #39 karıştırılabilir karakterleri.
Yeni
Kimlik avı URL'leri ve alan adları
Görünmez Karakter Dedektörü
Yerelde çalışırYeni
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
Görünmez Karakter Dedektörü'i kullanın
Ne işe yarar?
Gizli veya aldatıcı her karakteri konumu ve kod noktasıyla listelemek, metni görünür işaretlerle görmek ve temizlenmiş bir sürümü kopyalamak için bir bağlantı, dosya adı, kullanıcı adı veya mesaj yapıştırın.
Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.
Görünmez Karakter Dedektörü nasıl kullanılır?
- Metni yapıştırın. Kutuya bir bağlantı, dosya adı, kullanıcı adı veya mesaj yapıştırın. Sonuçlar, 1 MB'a kadar metin için siz yazdıkça güncellenir.
- Özeti okuyun. Renkli satır, gizli veya alışılmadık karakterleri kategoriye göre sayar. Kırmızı, bidi geçersiz kılma veya gizli tag metni gibi en az bir güçlü işaret olduğu anlamına gelir.
- Nerede olduklarını görün. Text with visible markers, her karakteri [ZWSP] veya [RLO] gibi kısa bir etiketle gösterir. Bidi kontrolleri varsa başka bir kutu, metnin gerçekte nasıl göründüğünü gösterir.
- Tabloyu kontrol edin. Findings, her karakter için satır ve sütunu, kod noktasını, Unicode adını, kategoriyi ve bir notu listeler.
- Temizlenmiş metni kopyalayın. Temizlenmiş kopya gizli karakterleri kaldırır ve tuhaf boşlukları normal boşluklara çevirir. Emoji birleştiricilerini, seçicilerini ve bayrak etiketlerini korumak için emoji seçeneğini işaretleyin.
- Aktarın. Temizlenmiş metni Homoglyph Checker, Link Unwrapper veya başka bir araca vermek için Send to… kullanın.
Örnek
Dosya adında sağdan sola geçersiz kılma
Invoice_7782fdp.exe1 hidden or unusual character: Bidi control (1).
How the text displays (bidi controls active)
Invoice_7782fdp[.]exe
Text with visible markers
Invoice_7782[RLO]fdp[.]exe
Cleaned copy (hidden characters removed, odd spaces replaced by normal spaces)
Invoice_7782fdp[.]exe
Findings
POSITION CODE POINT NAME CATEGORY NOTE
Ln 1, Col 13 U+202E RIGHT-TO-LEFT OVERRIDE Bidi control reverses the text that follows (RLO filename trick)Invoice_7782'den sonra bir RIGHT-TO-LEFT OVERRIDE (U+202E) bulur: dosya .exe ile bittiği hâlde adın Invoice_7782exe.pdf olarak görünmesini sağlar. Temizlenmiş kopya Invoice_7782fdp.exe'dir.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| Bidi kontrolleri (kırmızı) | Geçersiz kılmalar, gömmeler, yalıtımlar ve yön işaretleri metnin gösterilme sırasını değiştirir. Bir dosya adındaki RLO, bir .exe'yi .pdf gibi gösterebilir. |
| Tag karakterleri (kırmızı) | U+E0000 ile U+E007F arasındaki, ASCII metni harf harf kodlayan görünmez karakterler; araç bunları çözer. İskoçya bayrağı gibi bir emoji bayrağının içindeyseler yalnızca not olarak gösterilir. |
| Varyasyon seçici dizileri (kırmızı) | Art arda iki veya daha fazla seçici gizli baytlar taşıyabilir; bunlar UTF-8 olarak çözülür. Bir emoji veya CJK karakterinden sonra tek bir seçici normaldir. |
| Sıfır genişlikli karakterler (sarı) | Sıfır genişlikli boşluk, birleştiriciler, kelime birleştirici ve benzeri karakterler bir kelimeyi veya bağlantıyı görünür bir boşluk olmadan böler. İki emoji arasındaki bir birleştirici ya da en baştaki bir bayt sırası işareti (BOM) yalnızca nottur. |
| Alışılmadık boşluklar (not) | Bölünemez, ince, ideografik ve diğer boşluklar normal boşluk gibi görünür. Kopyalanan metinlerde yaygındırlar, ancak aynı görünen iki dizenin karşılaştırıldığında farklı çıkmasına yol açarlar. |
| Dolgu karakterleri ve yumuşak tireler (sarı) | Hangul dolgu karakterleri, Braille boşluğu ve Khmer içsel ünlüleri boş görünür; bu nedenle bir adı veya mesajı boşmuş gibi gösterebilirler. Yumuşak tireler, satır onlarda bölünmedikçe görünmezdir. |
| Kontrol ve biçim karakterleri (sarı) | C0 ve C1 kontrol kodları, satır ve paragraf ayırıcıları, görünmez matematik işleçleri, satır arası açıklama işaretleri ve diğer biçim karakterleri bir bağlantıda veya adda nadiren bulunmalıdır. |
| Konum | Her bulgunun satırı ve sütunu; böylece onu özgün metinde bulabilirsiniz. Her Unicode karakter bir sütun sayılır. |
Diğer örnekler
Bir bağlantının içinde sıfır genişlikli boşluk
https://login.example.com/reset1 gizli veya alışılmadık karakter: Zero-width (1). İşaretli görünüm: hxxps://login[.]exam[ZWSP]ple[.]com/reset. Findings: Ln 1, Col 19, U+200B ZERO WIDTH SPACE. Temizlenmiş kopya: hxxps://login[.]example[.]com/reset.
Tag karakterlerinde gizli metin
Thanks for the invoice.20 gizli veya alışılmadık karakter: Tag character (20). Kırmızı kutu: Hidden ASCII in 20 tag characters: open example[.]net now. Her tag, hidden ASCII (tag smuggling) notuyla listelenir; temizlenmiş kopya ise Thanks for the invoice. metnidir.
Gönderen adında tuhaf boşluklar
Support Team 2 gizli veya alışılmadık karakter: Unusual space (2). Hepsi sıradan metinlerde yaygındır. İşaretli görünüm: Support[NBSP]Team[THSP]. Temizlenmiş kopya normal boşluklar kullanır.
Sık Sorulan Sorular
Hangi karakterleri tespit eder?
Sıfır genişlikli karakterler (U+200B ile U+200D arası, U+2060, U+FEFF, U+180E), bidi kontrolleri (U+202A ile U+202E arası, U+2066 ile U+2069 arası, LRM, RLM, ALM), alışılmadık boşluklar, yumuşak tire, grafem birleştirici (grapheme joiner), Hangul dolgu karakterleri, tag karakterleri (gizledikleri ASCII metne çözülür), varyasyon seçicileri, satır arası açıklama işaretleri, görünmez matematik işleçleri, kontrol karakterleri ve diğer biçim karakterleri.
Her bulgu bir saldırı işareti mi?
Hayır. Bölünemez boşluklar kopyalanan metinlerde yaygındır; emojiler de bayraklar için birleştiriciler, varyasyon seçicileri ve tag karakterleri kullanır; bunlar not olarak listelenir. Güçlü işaretler bidi geçersiz kılmaları, bayrak dışındaki tag karakterleri ve uzun varyasyon seçici dizileridir.
Metnim bir yere gönderiliyor mu?
Hayır. Tarama ve temizleme bu sayfada çalışır ve hiçbir şey yüklenmez. 1 MB'a kadar metinler tamamen taranır; daha uzun girdi 1 MB'ta kesilir.
Tag karakterlerinde gizli metin nedir?
Unicode tag karakterleri ASCII harflerini yansıtır ancak ekranda çizilmez. Bir mesaj, insanların görmediği ama yazılımın, örneğin bir yapay zekâ asistanının yine de okuyabildiği bir talimat taşıyabilir. Araç bu metni çözer ve kırmızı bir kutuda gösterir.
Temizlenmiş kopya tam olarak neyi değiştirir?
Normal boşluğa dönüşen alışılmadık boşluklar ile satır sonuna dönüşen satır veya paragraf ayırıcıları dışında her bulguyu siler. Emoji seçeneği işaretliyse emoji birleştiricileri, sunum seçicileri ve bayrak etiketleri korunur.
Sağdan sola geçersiz kılma hilesi nasıl çalışır?
U+202E, kendisinden sonraki karakterlerin sağdan sola gösterilmesini sağlar. Gerçekte fdp.exe ile biten bir dosya adı bu durumda exe.pdf olarak görünür, ancak bilgisayarınız onu yine de bir program olarak ele alır. Araç görünen biçimi ve gerçek sırayı işaretlerle gösterir.