URL እና IP አድራሻዎችን Defang / Fang

የDefang/Fang ዩአርኤልና አይፒ መሣሪያው እንዴት እንደሚሰራ

መሣሪያው ምን ያደርጋል

የDefang/Fang መሣሪያው ራስ-ሰር ሃይፐርሊንክ መፍጠርን የሚያነሳሱ ቁምፊዎችን በመተካት ዩአርኤሎችን እና የአይፒ አድራሻዎችን ወደ ደህንነታማ፣ ሊጫኑ የማይችሉ ቅርጸት ይቀይራል። ዲፋንግ ነጥቦችን በ[.] ይተካል እና የስኪም መለያያትን በ[://] ይተካል፣ እንደ hxxps://example[.]com ወይም 192[.]168[.]1[.]1 ያሉ ሕብረቁምፊዎችን ያመነጫል። ተቃራኒው ሂደት (fanging) ወደ መጀመሪያው ሊጫን የሚችል ቅርጽ ይመልሳል። ይህ በሳይበር ደህንነት እና በስጋት መረጃ (threat intelligence) ሪፖርት ማቅረብ ውስጥ ወደ ክፉ ጣቢያዎች በስህተት መጓዝን ለመከላከል የሚጠቀሙት መደበኛ ልምድ ነው።

የተለመዱ የገንቢ አጠቃቀም ሁኔታዎች

የደህንነት ባለሙያዎች በክስተት ሪፖርቶች፣ በስጋት መረጃ ፊዶች፣ በSIEM ማስጠንቀቂያዎች፣ በኢሜይል ውይይቶች እና በSlack ቻናሎች ውስጥ የመተላለፊያ ምልክቶችን (IoCs) ሲካፈሉ አንባቢዎች ክፉ ሊንኮችን በስህተት እንዳይጫኑ ዩአርኤሎችን እና አይፒዎችን ይዲፋንጋሉ። የስጋት መረጃ መድረኮች ወይም SOAR መሣሪያዎች የሚገነቡ ዲቨሎፐሮች ከIoCs ማከማቸት ወይም ማሳየት በፊት እንደ ቅድመ-ሂደት ዲፋንግን ይጠቀማሉ። ለራስ-ሰር ስካን ወይም ማበልጸግ (enrichment) የስራ ፍሰቶች ዩአርኤሎችን ለመመለስ fanging ያስፈልጋል።

የውሂብ ቅርጾች፣ አይነቶች ወይም ልዩነቶች

ዲፋንግ የተደረጉ ዩአርኤሎች የስኪም (http ወይም https) መለያያት :// ን በ[://] ይተካሉ እና በhostname እና path ውስጥ ያለ እያንዳንዱን ነጥብ በ[.] ይተካሉ። IPv4 አድራሻዎች እያንዳንዱን ነጥብ በ[.] በመተካት እንደ 10[.]0[.]0[.]1 ያሉ ቅርጾችን ያመነጫሉ። IPv6 አድራሻዎች ኮሎኖችን በ[:] ሊተኩ ይችላሉ። አንዳንድ ልማዶች እንዲሁም TLD ን በቅንፍ ያስገባሉ፣ ለምሳሌ example[.]com። ትክክለኛው ቅርጽ በመሣሪያዎች እና በድርጅቶች መካከል ሊለያይ ስለሚችል፣ ዲፋንግ የተደረጉ IoCs ወደ ራስ-ሰር ስርዓቶች ከማስገባትዎ በፊት ሁልጊዜ የሚጠበቀውን ቅርጽ ያረጋግጡ።

የተለመዱ ስህተቶች እና የጠርዝ ሁኔታዎች

የተለያዩ የስጋት መረጃ መድረኮች ትንሽ የተለያዩ የዲፋንግ ልማዶችን ስለሚጠቀሙ፣ የfanging መሣሪያ ብዙ የቅንፍ ቅጦችን መደገፍ አለበት። መደበኛ ያልሆኑ ፖርቶች ወይም የማረጋገጫ መለያዎች ያላቸው ዩአርኤሎች በንጹህ መንገድ ላይዲፋንጉ ይችላሉ። ዲፋንግ የመልክ ደህንነት እርምጃ ብቻ ነው እና የታችኛውን ዩአርኤል አያጸዳም ወይም አያረጋግጥም — ሲፋንጉ እና ወደ ራስ-ሰር ፓይፕላይኖች ሲመግቡ ዲፋንግ የተደረጉ IoCs ን ሁልጊዜ እንደማይታመን ግቤት ይቆጥሩ።

ይህን መሣሪያ ከኮድ ጋር መቼ መጠቀም እንደሚገባ

ሪፖርቶችን ሲጽፉ ወይም IoCs ን በቻት ሲካፈሉ ፈጣን በእጅ ዲፋንግ ለማድረግ ይህን የአሳሽ መሣሪያ ይጠቀሙ። ለራስ-ሰር የስጋት መረጃ ፓይፕላይኖች፣ iocextract ወይም defang (Python) ያሉ ላይብረሪዎችን ያካትቱ ወይም በሚመርጡት ቋንቋ ቀላል በregex የተመሠረተ መገልገያ ይጻፉ እንዲሁም ዲፋንግ በሁሉም የIoC ውሂብ ላይ በተመጣጣኝ እና በፕሮግራማዊ መንገድ እንዲተገበር።