Bir bağlantıyı tarayıcının yaptığı gibi protokol, ana makine, port, yol, sorgu ve parçaya ayırın.
Kimlik avı URL'leri ve alan adları
Sarmalanmış Bağlantı Çözücü
Yerelde çalışırYeni
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
Sarmalanmış Bağlantı Çözücü'i kullanın
Ne işe yarar?
Her sarmalayıcı katmanını, zararsızlaştırılmış biçimde son hedefi ve @ işaretinden önceki bir kullanıcı adı, IP ana makinesi veya punycode gibi uyarı işaretlerini görmek için bir veya daha fazla yeniden yazılmış bağlantı ya da bütün bir mesaj yapıştırın.
Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.
Sarmalanmış Bağlantı Çözücü nasıl kullanılır?
- Bağlantıyı veya mesajı yapıştırın. Her satıra bir sarmalanmış bağlantı ya da bütün bir e-posta, sohbet mesajı veya HTML kaynağı yapıştırın. hxxps://example[.]com gibi zararsızlaştırılmış bağlantılar kabul edilir; en fazla 500 bağlantı ve 1 MB metin.
- Çözün. Unwrap düğmesine veya Ctrl+Enter'a basın. Kutuya yapıştırmak da çalıştırmayı başlatır. Hiçbir şey bir yere gönderilmez.
- Katmanları okuyun. Her sonuç sarmalayıcıları sırayla, bir sonraki adresi tutan parametreyle birlikte listeler; örneğin Google redirect, q.
- Hedefi kontrol edin. Destination kutusu son adresi tıklanamaması için zararsızlaştırılmış olarak gösterir. Copy raw, notlar veya bir bildirim için çalışan adresi verir.
- Uyarıları okuyun. Önce kırmızı, ardından sarı uyarılar gelir. Hiç uyarı yoksa aracın sitenin itibarını değil, yalnızca adresi okuduğunu unutmayın.
- Aktarın. Hedefi URL Parser'da veya Homoglyph Checker'da açmak için Send to… kullanın ya da mesajda birden fazla bağlantı varsa Copy all destinations'ı kullanın.
Örnek
URL Defense'i saran Safe Links
https://nam12.safelinks.protection.outlook.com/?url=https%3A%2F%2Furldefense.com%2Fv3%2F__https%3A%2F%2Flogin.example.com%40198.51.100.7%2Fverify*id%3D1__%3BPw!!AbCdEf!GhIjKl%24&data=05%7C02%7C%7Cc0ffee%7C0&reserved=01 link: 1 unwrapped, 1 with warnings.
Result 2 layers
Microsoft Defender Safe Links url
→ hxxps://urldefense[.]com/v3/__https://login[.]example[.]com[@]198[.]51[.]100[.]7/verify*id=1__;Pw!!AbCdEf!GhIjKl$
Proofpoint URL Defense path __…__ with 1 replaced character(s)
→ hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1
Destination
hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1
Copy raw
The URL has a user-info part before "@" ("login[.]example[.]com"). Browsers ignore it and go to 198[.]51[.]100[.]7.
The host is a bare IP address (198[.]51[.]100[.]7) instead of a domain name.İki katman: Microsoft Defender Safe Links, ardından * arkasına gizlenmiş ? işaretini geri getiren Proofpoint URL Defense v3. hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1 hedefi işaretlenir: @ işaretinden önceki metin yalnızca bir kullanıcı adıdır ve gerçek ana makine 198.51.100.7 IP'sidir.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| Sarmalayıcı katmanları | Bilinen her sarmalayıcı veya yönlendirme parametresi en fazla 10 katmana kadar katman katman çözülür. İç içe katmanlar iletilen e-postalarda normal olabilir, ancak adresi hızlı bir bakıştan da gizler. |
| @ işaretinden önce kullanıcı adı (kırmızı) | https://login.example.com@198.51.100.7/ içinde @ işaretinden önceki her şey yalnızca bir kullanıcı adıdır. Tarayıcı ondan sonraki ana makineye gider; bu nedenle tanıdık ad yalnızca süstür. |
| Ana makine olarak IP adresi | Yalın bir IPv4 veya IPv6 ana makinesi sarı bir uyarı alır. Tek bir ondalık veya onaltılık sayı ya da başka alışılmadık bir biçimde yazılmış bir ana makine kırmızıdır ve tarayıcının gerçekte açacağı adresle birlikte gösterilir. |
| Uluslararasılaştırılmış ana makine | ASCII olmayan harfler veya bir xn-- etiketi içeren bir ana makine Unicode ve punycode olarak gösterilir. Güvenmeden önce benzer görünümlü harfler açısından kontrol edin. |
| Ana makinenin başında tanıdık bir ad | Bir ana makine example.com. gibi bir şeyle başlıyor ancak sondaki kayıtlı alan adı farklıysa araç gerçek kayıtlı alan adını belirtir. |
| Bağlantı metni uyuşmuyor | HTML ve Markdown bağlantılarında görünen metin hedefle karşılaştırılır ve farklı bir alan adı kırmızıdır. Düz metinde, bağlantıdan hemen önce adı geçen bir alan adı sarı bir uyarı verir. |
| Betik URL'si (kırmızı) | javascript:, data: veya vbscript: hedefi bir web sayfası açmak yerine kod çalıştırır veya içerik işler. |
| Kısa bağlantı veya yalnızca alan adı | bit.ly gibi kısaltıcılar çevrimdışı çözülemez; bu nedenle bunun yerine bir curl komutu alırsınız. Mimecast ve bazı Sophos bağlantıları yalnızca hedef alan adını gösterir. |
| Döngüler ve eksik veriler | Kendisine geri işaret eden bir bağlantı, 10 katmandan sonra durdurulan bir çalıştırma veya işaretlerinden kısa URL Defense verisi bildirilir, çünkü sonuç eksik olabilir. |
Diğer örnekler
Benzer görünümlü bir ana makineye Google yönlendirmesi
https://www.google.com/url?q=https://example.com.login-check.example.net/session&sa=D&source=editors1 katman: Google redirect, parametre q. Hedef hxxps://example[.]com[.]login-check[.]example[.]net/session; sarı bir uyarıyla: The host starts with "example[.]com." but the registered domain is example[.]net (ana makine example[.]com. ile başlıyor ancak kayıtlı alan adı example[.]net).
Başka bir siteyi anan mesaj
Sign in at example.com to keep your account: https://l.facebook.com/l.php?u=https%3A%2F%2Fsignin.example.net%2Faccount&h=AT0abc1 katman: Facebook / Meta link shim, parametre u. Hedef hxxps://signin[.]example[.]net/account. Sarı uyarı: The text before the link mentions example[.]com but the link goes to signin[.]example[.]net.
YouTube yönlendirmesinde ondalık IP
https://www.youtube.com/redirect?q=http%3A%2F%2F3221226010%2Fprize&v=abc1 katman: YouTube redirect, parametre q. Hedef hxxp://3221226010/prize. Kırmızı uyarı: Obfuscated IP address: the host is written as 3221226010, which browsers read as 192[.]0[.]2[.]26.
Sık Sorulan Sorular
Hangi sarmalayıcıları çözer?
Microsoft Defender Safe Links, Proofpoint URL Defense v1, v2 ve v3, Google /url ve Ads bağlantıları, Facebook, Instagram ve Messenger bağlantı şimleri, LinkedIn, Barracuda, Cisco Secure Email, Trend Micro, Sophos, Bing, Steam, Slack, YouTube ve VK yönlendirmeleri ile url=, u=, q=, target=, to=, dest=, redirect=, next= veya link= gibi bir URL içeren yönlendirme parametreleri. İç içe geçmiş sarmalayıcılar, her seferinde bir katman olmak üzere kodları çözülür.
t.co, lnkd.in ve Mimecast bağlantıları neden tamamen çözülmüyor?
t.co ve lnkd.in gibi kısaltıcılar hedefi kendi sunucularında saklar; bu nedenle araç, sayfayı açmadan Location başlığını yazdıran bir curl -sI komutu gösterir. Mimecast bağlantıları yalnızca hedef alan adını taşır; adresin tamamı Mimecast'te kalır.
Bağlantı açılıyor veya bir yere gönderiliyor mu?
Hayır. Çözme, bu sayfada yapılan bir metin işlemedir: sarmalayıcı hizmete, kısaltıcıya veya hedefe hiçbir istek gitmez. curl komutu yalnızca sizin, tercihen yalıtılmış bir makineden çalıştırmanız için gösterilir.
Bütün bir e-postayı veya HTML kaynağını yapıştırabilir miyim?
Evet. Araç, zararsızlaştırılmış olanlar dahil metindeki her http, https ve www bağlantısını bulur. HTML bağlantılarında (anchor) ve Markdown bağlantılarında görünen bağlantı metnini de okur ve gerçek hedefle karşılaştırır. En fazla 500 bağlantıyı ve metnin ilk 1 MB'ını işler.
Uzun bir sayı neden IP adresi olarak gösteriliyor?
Tarayıcılar tek bir ondalık veya onaltılık sayı olarak yazılmış bir IPv4 adresini kabul eder; bu nedenle http://3221226010/, 192.0.2.26'yı açar. Kimlik avı bağlantıları adresi insanlardan ve basit filtrelerden gizlemek için bunu kullanır; araç da bu yüzden kırmızıyla işaretler.
Hiç uyarı gösterilmedi. Hedef güvenli mi?
Mutlaka değil. Araç yalnızca adresin yapısını okur. Siteyi kimin işlettiğini veya bir engelleme listesinde olup olmadığını bilmez. Açmadan önce hedefi DestroyList Check veya Reputation Links ile kontrol edin.