URL / ኢሜይሎች / IP አውጣ

የዩአርኤል/ኢሜይል/አይፒ ኤክስትራክተር እንዴት እንደሚሰራ

መሣሪያው ምን ያደርጋል

የኤክስትራክተር መሣሪያው የጽሑፍ ክፍልን ይቃኛል እና ያገኛቸውን ሁሉንም ዩአርኤሎች፣ የኢሜይል አድራሻዎች እና የአይፒ አድራሻዎች ያወጣል፤ እያንዳንዱን ምድብ እንደ የተደጋገመ የተወገደ (deduplicated) እና ሊቀዳ የሚችል ዝርዝር ያቀርባል። ይህ ሎጎችን፣ ሰነዶችን ወይም የHTML ምንጭን ለተወሰኑ ንድፎች በእጅ የመፈለግ ጥረትን ያሳንሳል እና በተለይ በደህንነት ትንተና፣ በውሂብ ማጽዳት እና በይዘት ኦዲቲንግ የስራ ፍሰቶች ውስጥ ጠቃሚ ነው።

የተለመዱ የገንቢ አጠቃቀም ሁኔታዎች

የደህንነት ባለሙያዎች ከፋየርዎል ሎጎች፣ ከማልዌር ሪፖርቶች እና ከፊሺንግ ኢሜይሎች ውስጥ አይፒዎችን እና ዩአርኤሎችን በማውጣት የIoC ዝርዝሮችን ይገነባሉ። ዲቨሎፐሮች ከተሰበሰበ (scraped) ድረ-ገጽ ሁሉንም ሃይፐርሊንኮች ለማውጣት፣ ከCSV ኤክስፖርት የኢሜይል አድራሻዎችን ለማውጣት ወይም በኮንፊግሬሽን ፋይል ውስጥ የተጠቀሱ ሁሉንም የአይፒ አድራሻዎች ለማግኘት ይጠቀሙበታል። የይዘት አርታዒዎች ከህትመት በፊት በሰነዶች ውስጥ ያሉ ውጫዊ ሊንኮችን ለመመርመር ይጠቀሙበታል።

የውሂብ ቅርጾች፣ አይነቶች ወይም ልዩነቶች

መሣሪያው HTTP እና HTTPS ዩአርኤሎችን (የquery strings እና fragments ያካተቱትን ጨምሮ)፣ የRFC 5322 ቅጥ የኢሜይል አድራሻዎችን (local-part@domain)፣ በdotted-decimal ኖቴሽን ያሉ IPv4 አድራሻዎችን እና በመደበኛ የcolon-hex ኖቴሽን ያሉ IPv6 አድራሻዎችን ለማመሳሰል ሬጉላር ኤክስፕሬሽኖችን ይጠቀማል። ዲፋንግ የተደረጉ ልዩነቶች (ለምሳሌ hxxps:// ወይም 192[.]168[.]1[.]1) በራስ-ሰር ላይገኙ ይችላሉ — መጀመሪያ በDefang/Fang መሣሪያው ፋንግ ያድርጓቸው።

የተለመዱ ስህተቶች እና የጠርዝ ሁኔታዎች

በregex የተመሠረተ ማውጣት የሐሰት አዎንታዊዎችን (ለምሳሌ 1.2.3.4 ያሉ የስሪት ቁጥሮች እንደ አይፒ መዛመድ) እና የሐሰት አሉታዊዎችን (ያልተለመዱ TLDs ወይም ኢንተርናሽናላይዝድ ዶሜይን ስሞች ሊታለፉ ይችላሉ) ሊያመነጭ ይችላል። በጣም ረጅም እና ውስብስብ የquery strings ያላቸው ዩአርኤሎች በቃል-ድንበር ቁምፊዎች ላይ ሊቆረጡ ይችላሉ። የተወጡ ውጤቶችን በራስ-ሰር ስርዓቶች ውስጥ ከመጠቀምዎ በፊት ሁልጊዜ ይመርምሩ።

ይህን መሣሪያ ከኮድ ጋር መቼ መጠቀም እንደሚገባ

ከተለጠፈ ጽሑፍ ፈጣን አድ-ሆክ ማውጣት ለማድረግ ይህን የአሳሽ መሣሪያ ይጠቀሙ። ለፋይሎች ወይም ስትሪሞች የጅምላ ሂደት፣ iocextract ወይም urlextract (Python) ያሉ ልዩ ላይብረሪዎችን ይጠቀሙ ወይም ማውጣት እንዲደገም እና እንዲኦዲት የሚቻል እንዲሆን በgrep እና በመደበኛ regex ፓይፕላይን ይጻፉ።