Bir IOC listesini STIX 2.1, MISP JSON, CSV, Suricata kuralları veya bir YARA iskeletine dönüştürün.
Yeni
URL Zararsızlaştırma ve IOC Ayıklama
Yerelde çalışır
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
URL Zararsızlaştırma ve IOC Ayıklama'i kullanın
Ne işe yarar?
URL’leri, IP adreslerini ve e-posta adreslerini, yanlışlıkla tıklanma riski olmadan paylaşılabilmeleri için güvenli hale getirin; bunları yeniden güvenli hale getirin ya da “IOC Extractor” sekmesindeki bir metin bloğundan http(s) ve ftp bağlantılarını, IPv4 adreslerini ve e-postaları ayıklayın.
Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.
URL Zararsızlaştırma ve IOC Ayıklama nasıl kullanılır?
- Sekmeyi seçin. Elinizdeki tekil öğeler için Defang & Refang'i kullanın. E-posta, sohbet veya günlük gibi daha uzun bir metinden öğe çıkarmak için IOC Extractor'ı kullanın.
- Girdiyi yapıştırın. Defang & Refang'de URL'leri, IP adreslerini veya e-posta adreslerini her satıra bir tane gelecek şekilde yapıştırın. IOC Extractor'da metnin tamamını yapıştırın.
- Zararsızlaştırın veya eski hâline getirin. Metni tıklanamaz yapmak için Defang'e, zararsızlaştırılmış bir öğeyi normale döndürmek için Refang'e basın. Copy çıktıyı alır.
- Ayıklayın ve gözden geçirin. IOC Extractor'da Extract & Defang IOCs düğmesine basın. URL'ler, IP adresleri ve e-postalar üç grupta görünür; her öğe zararsızlaştırılmış ve işaretlidir; yanlış eşleşmelerin işaretini kaldırın.
- Kopyalayın veya aktarın. Copy Selected IOCs işaretli öğeleri her satıra bir tane olacak şekilde kopyalar. Send to…, Defang & Refang çıktısını IOC Converter, Blocklist Converter veya Abuse Report Generator'a aktarır.
Örnek
Her satırda bir tane, üç IOC
https://login.example.com/verify?id=42
203.0.113.7
support@example.nethxxps://login[.]example[.]com/verify?id=42
203[.]0[.]113[.]7
support[at]example[.]netDefang, ayrı satırlarda hxxps://login[.]example[.]com/verify?id=42, 203[.]0[.]113[.]7 ve support[at]example[.]net döndürür; Refang bunları geri çevirir.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| hxxp://, hxxps://, fxp:// | Şema değiştirilir; böylece sohbet uygulamaları ve e-posta istemcileri metni canlı bir bağlantıya çevirmez. |
| Her nokta için [.] | Ana makinedeki, yoldaki ve dosya adlarındaki noktaların tümü değişir; böylece login.php, login[.]php olur. Refang bunları geri getirir. |
| Her @ için [at] | E-posta adreslerine ve bir URL içindeki her @ işaretine uygulanır. Refang [at] ve (at) kabul eder. |
| Diğer defang stilleri | Refang ayrıca [@], (at), (.), {.}, [dot], (dot) ve [:] karakterlerini de kabul eder; böylece diğer araçlarla işlenmiş metinler tek adımda geri dönüştürülebilir. |
| İki kez zararsızlaştırma | Zaten dişleri sökülmüş parçalar olduğu gibi kalır; bu nedenle dişlerin iki kez sökülmesi hiçbir şeyi değiştirmez. |
| Extracted URLs (n) | http://, https:// veya ftp:// ile başlayıp bir boşluğa, paranteze veya tırnağa kadar süren metin. Cümle sonundaki nokta veya virgül bağlı kalır; bu nedenle her URL'nin sonunu kontrol edin. |
| Extracted IP Addresses (n) | 1 ile 3 basamaklı herhangi dört grup. Sürüm numaraları ve 255'in üzerindeki değerler de eşleşir; bir URL içindeki IP burada yeniden listelenir. |
| Extracted Emails (n) | Bir nokta ve en az iki harfle biten adresler. Her grup her öğeyi yalnızca bir kez listeler. |
| No IOCs (URLs, IPs, or Emails) found in the text. | Hiçbir şey eşleşmedi. example.org gibi yalın alan adları ve zaten zararsızlaştırılmış bağlantılar ayıklanmaz. |
Diğer örnekler
Yalın IP üzerinde giriş sayfası
http://198.51.100.23/admin/login.phphxxp://198[.]51[.]100[.]23/admin/login[.]php
İki stili eski hâline getirme
hxxps://wallet-verify[.]example/claim support(at)example(.)orghttps://wallet-verify.example/claim support@example.org
Bir kargo SMS'inden ayıklama
Your parcel is on hold. Pay the fee at https://parcel-fee.example/pay?ref=88. Questions: help@parcel-fee.example. Server 203.0.113.45, see example.org/track, build 10.2.3.4.URLs (1): sonundaki nokta bağlı hâlde hxxps://parcel-fee[.]example/pay?ref=88[.]. IP Addresses (2): 203[.]0[.]113[.]45 ve 10[.]2[.]3[.]4. Emails (1): help[at]parcel-fee[.]example. example.org/track bulunmaz.
Sık Sorulan Sorular
Defang tam olarak neyi değiştirir?
http://, https:// ve ftp://, sırasıyla hxxp://, hxxps:// ve fxp:// haline gelir; yollardaki ve dosya adlarındaki noktalar dahil olmak üzere her nokta [.] ve her @ [at] olur; zaten etkisiz hale getirilmiş kısımlar olduğu gibi kalır, bu nedenle iki kez etkisiz hale getirme işlemi hiçbir şeyi değiştirmez. Refang bu işlemi tersine çevirir ve ayrıca [@], (at), (.), {.}, [dot], (dot) ve [:] biçimlerini de kabul eder.
IOC Extractor neyi bulur, neyi kaçırır?
http://, https:// veya ftp:// ile başlayan bağlantıları, IPv4'e benzeyen sayıları ve e-posta adreslerini. Şeması olmayan yalın alan adları ve zaten zararsızlaştırılmış bağlantılar ayıklanmaz; IP örüntüsü 1.2.3.4 gibi sürüm dizeleriyle de eşleşir ve sondaki noktalama işaretleri URL'ye yapışabilir; bu nedenle kopyalamadan önce listeyi gözden geçirin.
Metnim bir yere gönderiliyor mu?
Hayır. Zararsızlaştırma, eski hâline getirme ve ayıklama tarayıcınızda yapılan metin değiştirme işlemleridir; hiçbir şey yüklenmez ve hiçbir bağlantı açılmaz.
Zararsızlaştırılmış bir bağlantıyı açmak güvenli olur mu?
Hayır. Zararsızlaştırma yalnızca metnin görünümünü değiştirir. Eski hâline getirildiğinde bağlantı aynı sayfaya gider; bu nedenle onu yalnızca yalıtılmış bir tarayıcıda veya bir tarama hizmetinde açın.
Göndermeden önce ne zaman refang yapmalıyım?
İnsanların okuyacağı sohbet, destek kaydı veya gönderilerdeki metni zararsızlaştırın. Normal URL bekleyen bir forma, tarama hizmetine veya engelleme listesine yapıştırırken eski hâline getirin.
IPv6 adreslerini işliyor mu?
Yalnızca kısmen. Ayıklayıcı yalnızca IPv4 adreslerini arar. Defang bir IPv6 adresini yalnızca bir URL içinde değiştirir; orada şema hxxp veya hxxps olur, iki nokta üst üste işaretleri ise olduğu gibi kalır.
Diğer PhishDestroy araçları neden farklı zararsızlaştırıyor?
Archive Link Builder gibi araçlar, yalnızca harfler veya rakamlar arasındaki noktaları değiştirir ve @ işaretini [@] olarak yazar. Bu araç ise her noktayı değiştirir ve [at] yazar. Refang her iki biçimi de kabul ettiğinden, her iki araçtan oluşturulan bağlantılar da geri dönüştürülür.