Poimi URL-osoitteet / sähköpostit / IP:t
Syöteteksti
Poimitut arvot
Tekniset tiedot
Miten URL-/sähköposti-/IP-poimija toimii
Mitä työkalu tekee
Poimijatyökalu skannaa tekstilohkon ja poimii siitä kaikki löytämänsä URL-osoitteet, sähköpostiosoitteet ja IP-osoitteet, esittäen kunkin kategorian deduplikoituna, kopioitavana listana. Tämä säästää manuaalista työtä lokien, dokumenttien tai HTML-lähdekoodin läpikäynnissä tiettyjen kuvioiden löytämiseksi ja on erityisen hyödyllinen tietoturva-analyysissä, datan puhdistuksessa ja sisällön auditointityönkuluissa.
Yleiset kehittäjien käyttötapaukset
Tietoturva-analyytikot poimivat IP-osoitteita ja URL-osoitteita palomuurilokeista, haittaohjelmaraporteista ja tietojenkalasteluviesteistä rakentaakseen IoC-listoja. Kehittäjät käyttävät sitä poimiakseen kaikki hyperlinkit kaapatulta verkkosivulta, poimiakseen sähköpostiosoitteet CSV-viennistä tai löytääkseen kaikki konfiguraatiotiedostossa mainitut IP-osoitteet. Sisältötoimittajat käyttävät sitä ulkoisten linkkien auditointiin dokumentaatiossa ennen julkaisua.
Tietomuodot, tyypit tai variantit
Työkalu käyttää säännöllisiä lausekkeita HTTP- ja HTTPS-URL-osoitteiden (mukaan lukien kyselymerkkijonot ja fragmentit), RFC 5322 -tyylisten sähköpostiosoitteiden (local-part@domain), piste-erotellussa desimaalimuodossa olevien IPv4-osoitteiden sekä standardissa kaksoispiste-hex-muodossa olevien IPv6-osoitteiden tunnistamiseen. Defangattuja muunnelmia (esim. hxxps:// tai 192[.]168[.]1[.]1) ei välttämättä tunnisteta automaattisesti — fangaa ne ensin Defang/Fang-työkalulla.
Yleiset sudenkuopat ja reunatapaukset
Regex-pohjainen poiminta voi tuottaa vääriä osumia (esim. versionumerot kuten 1.2.3.4 tulkitaan IP-osoitteiksi) ja jäädä myös vajaaksi (epätavalliset TLD:t tai kansainvälistetyt verkkotunnukset voivat jäädä huomaamatta). Erittäin pitkät URL-osoitteet monimutkaisine kyselymerkkijonoineen voivat katketa sananrajakohdissa. Tarkista poimitut tulokset aina ennen niiden käyttöä automatisoiduissa järjestelmissä.
Milloin käyttää tätä työkalua vs. koodia
Käytä tätä selainpohjaista työkalua nopeaan ad hoc -poimintaan liitetystä tekstistä. Tiedostojen tai virtojen massakäsittelyyn käytä erillisiä kirjastoja kuten iocextract tai urlextract (Python) tai rakenna putki grepillä ja vakioregeksillä, jotta poiminta on toistettavaa ja auditoitavaa.