What does defanging a URL mean?

Defanging replaces parts of a URL or IP address that would make it clickable or resolvable. Common transformations: http:// → hxxp[://], https:// → hxxps[://], and dots → [.]. For example, https://evil.com becomes hxxps[://]evil[.]com. This lets analysts share indicators of compromise (IoCs) in reports, emails, and tickets without risk of accidentally clicking a malicious link.

What is refanging (fanging)?

Refanging (also called fanging) is the reverse of defanging — it restores a defanged URL or IP back to its original clickable form. hxxps[://]evil[.]com becomes https://evil.com again. Use refanging when you need to actually visit or query the indicator, for example to run it through a sandbox or WHOIS lookup.

Why are brackets used around dots in defanged URLs?

Brackets prevent automatic hyperlinking by email clients, SIEM platforms, ticketing systems, and messaging tools. A plain dot in a hostname like evil.com may be auto-converted to a clickable link. Wrapping it as evil[.]com breaks that auto-detection while still making the original value obvious to a human analyst.

What are common defanging conventions for IPs and emails?

For IP addresses: replace dots with [.] — e.g. 192.168.1[.]1. For email addresses: replace @ with [@] — e.g. attacker[@]evil[.]com. For URLs: replace http with hxxp and dots with [.]. Some analysts also bracket the colon: hxxp[://]. This tool applies all these transformations automatically and can reverse them all when fanging.

Defang / Fang URLಗಳು & IPಗಳು

ಮುಗಿದಿದೆ

ಮೋಡ್

ಇನ್‌ಪುಟ್

ಔಟ್‌ಪುಟ್

hxxps[://]malicious-example[.]com/path?q=1
hxxp[://]192[.]168[.]1[.]1/admin
attacker[@]evil[.]com
8[.]8[.]8[.]8

ತಾಂತ್ರಿಕ ವಿವರಗಳು

Defang/Fang URLಗಳು ಮತ್ತು IPಗಳ ಉಪಕರಣ ಹೇಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ

ಈ ಸಾಧನ ಏನು ಮಾಡುತ್ತದೆ

Defang/Fang ಉಪಕರಣವು ಸ್ವಯಂಚಾಲಿತ ಹೈಪರ್‌ಲಿಂಕ್ ಆಗುವಿಕೆಯನ್ನು ಪ್ರೇರೇಪಿಸುವ ಅಕ್ಷರಗಳನ್ನು ಬದಲಾಯಿಸುವ ಮೂಲಕ URLಗಳು ಮತ್ತು IP ವಿಳಾಸಗಳನ್ನು ಸುರಕ್ಷಿತ, ಕ್ಲಿಕ್ ಮಾಡಲಾಗದ ಸ್ವರೂಪಕ್ಕೆ ಪರಿವರ್ತಿಸುತ್ತದೆ. ಡಿಫ್ಯಾಂಗಿಂಗ್‌ನಲ್ಲಿ ಡಾಟ್‌ಗಳನ್ನು [.] ನಿಂದ ಮತ್ತು ಸ್ಕೀಮ್ ವಿಭಜಕವನ್ನು [://] ನಿಂದ ಬದಲಾಯಿಸಲಾಗುತ್ತದೆ; ಇದರಿಂದ hxxps://example[.]com ಅಥವಾ 192[.]168[.]1[.]1 ಹೀಗಿನ ಸ್ಟ್ರಿಂಗ್‌ಗಳು ಸೃಷ್ಟಿಯಾಗುತ್ತವೆ. ಪ್ರತಿಕ್ರಿಯಾತ್ಮಕ ಕಾರ್ಯ (ಫ್ಯಾಂಗಿಂಗ್) ಮೂಲ ಕ್ಲಿಕ್ ಮಾಡಬಹುದಾದ ರೂಪವನ್ನು ಮರುಸ್ಥಾಪಿಸುತ್ತದೆ. ದುರುದ್ದೇಶಿತ ತಾಣಗಳಿಗೆ ಅನಾಯಾಸವಾಗಿ ನ್ಯಾವಿಗೇಟ್ ಆಗುವುದನ್ನು ತಡೆಯಲು ಸೈಬರ್‌ಸುರಕ್ಷತೆ ಮತ್ತು ಬೆದರಿಕೆ ಗುಪ್ತಚರ ವರದಿಗಳಲ್ಲಿ ಇದು ಮಾನಕ ಪದ್ಧತಿ.

ಡೆವಲಪರ್‌ಗಳ ಸಾಮಾನ್ಯ ಬಳಕೆ ಪ್ರಕರಣಗಳು

ಸುರಕ್ಷತಾ ವಿಶ್ಲೇಷಕರು ಘಟನೆ ವರದಿಗಳು, ಬೆದರಿಕೆ ಗುಪ್ತಚರ ಫೀಡ್‌ಗಳು, SIEM ಎಚ್ಚರಿಕೆಗಳು, ಇಮೇಲ್ ಥ್ರೆಡ್‌ಗಳು ಮತ್ತು Slack ಚಾನೆಲ್‌ಗಳಲ್ಲಿ compromise ಸೂಚಕಗಳನ್ನು (IoCs) ಹಂಚಿಕೊಳ್ಳುವಾಗ URLಗಳು ಮತ್ತು IPಗಳನ್ನು ಡಿಫ್ಯಾಂಗ್ ಮಾಡುತ್ತಾರೆ, ಇದರಿಂದ ಓದುಗರು ದುರುದ್ದೇಶಿತ ಲಿಂಕ್‌ಗಳನ್ನು ಅನಾಯಾಸವಾಗಿ ಕ್ಲಿಕ್ ಮಾಡಲಾಗುವುದಿಲ್ಲ. ಬೆದರಿಕೆ ಗುಪ್ತಚರ ವೇದಿಕೆಗಳು ಅಥವಾ SOAR ಉಪಕರಣಗಳನ್ನು ನಿರ್ಮಿಸುವ ಡೆವಲಪರ್‌ಗಳು IoCs ಅನ್ನು ಸಂಗ್ರಹಿಸುವ ಅಥವಾ ಪ್ರದರ್ಶಿಸುವ ಮೊದಲು ಪೂರ್ವಸಂಸ್ಕರಣ ಹಂತವಾಗಿ ಡಿಫ್ಯಾಂಗಿಂಗ್ ಅನ್ನು ಬಳಸುತ್ತಾರೆ. ಸ್ವಯಂಚಾಲಿತ ಸ್ಕ್ಯಾನಿಂಗ್ ಅಥವಾ ಎನ್‌ರಿಚ್‌ಮೆಂಟ್ ವರ್ಕ್‌ಫ್ಲೋಗಳಿಗಾಗಿ URLಗಳನ್ನು ಮರುಸ್ಥಾಪಿಸಲು ಫ್ಯಾಂಗಿಂಗ್ ಅಗತ್ಯ.

ಡೇಟಾ ಸ್ವರೂಪಗಳು, ಪ್ರಕಾರಗಳು, ಅಥವಾ ರೂಪಾಂತರಗಳು

ಡಿಫ್ಯಾಂಗ್ ಮಾಡಿದ URLಗಳು ಸ್ಕೀಮ್ (http ಅಥವಾ https) ವಿಭಜಕ :// ಅನ್ನು [://] ನಿಂದ ಮತ್ತು ಹೋಸ್ಟ್‌ನೇಮ್ ಹಾಗೂ ಪಾತ್‌ನಲ್ಲಿನ ಪ್ರತಿಯೊಂದು ಡಾಟ್ ಅನ್ನು [.] ನಿಂದ ಬದಲಾಯಿಸುತ್ತವೆ. IPv4 ವಿಳಾಸಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದು ಡಾಟ್ ಅನ್ನು [.] ನಿಂದ ಬದಲಾಯಿಸಿ 10[.]0[.]0[.]1 ಹೀಗಿನ ಸ್ವರೂಪಗಳನ್ನು ಉತ್ಪಾದಿಸಲಾಗುತ್ತದೆ. IPv6 ವಿಳಾಸಗಳಲ್ಲಿ ಕಾಲನ್‌ಗಳನ್ನು [:] ನಿಂದ ಬದಲಾಯಿಸಬಹುದು. ಕೆಲವು ರೂಢಿಗಳಲ್ಲಿ TLD ಅನ್ನು ಕೂಡ ಬ್ರಾಕೆಟ್ ಮಾಡುತ್ತಾರೆ, ಉದಾ., example[.]com. ಉಪಕರಣಗಳು ಮತ್ತು ಸಂಸ್ಥೆಗಳ ನಡುವೆ ನಿಖರ ಸ್ವರೂಪ ಬದಲಾಗಬಹುದು; ಆದ್ದರಿಂದ ಡಿಫ್ಯಾಂಗ್ ಮಾಡಿದ IoCs ಅನ್ನು ಸ್ವಯಂಚಾಲಿತ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಇಂಪೋರ್ಟ್ ಮಾಡುವ ಮೊದಲು ನಿರೀಕ್ಷಿತ ಸ್ವರೂಪವನ್ನು ಯಾವಾಗಲೂ ದೃಢಪಡಿಸಿ.

ಸಾಮಾನ್ಯ ತಪ್ಪುಗಳು ಮತ್ತು ಎಡ್ಜ್ ಕೇಸ್‌ಗಳು

ವಿಭಿನ್ನ ಬೆದರಿಕೆ ಗುಪ್ತಚರ ವೇದಿಕೆಗಳು ಸ್ವಲ್ಪ ವಿಭಿನ್ನ ಡಿಫ್ಯಾಂಗಿಂಗ್ ರೂಢಿಗಳನ್ನು ಬಳಸುತ್ತವೆ, ಆದ್ದರಿಂದ ಫ್ಯಾಂಗಿಂಗ್ ಉಪಕರಣವು ಹಲವು ಬ್ರಾಕೆಟ್ ಶೈಲಿಗಳನ್ನು ನಿರ್ವಹಿಸಬೇಕು. ಮಾನಕವಲ್ಲದ ಪೋರ್ಟ್‌ಗಳು ಅಥವಾ ದೃಢೀಕರಣ ಕ್ರೆಡೆನ್ಶಿಯಲ್‌ಗಳಿರುವ URLಗಳು ಸರಿಯಾಗಿ ಡಿಫ್ಯಾಂಗ್ ಆಗದೇ ಇರಬಹುದು. ಡಿಫ್ಯಾಂಗಿಂಗ್ ಒಂದು ಮೇಲ್ಮೈಯ ಸುರಕ್ಷತಾ ಕ್ರಮ ಮಾತ್ರ; ಇದು ಅಡಿಗಟ್ಟಿನ URL ಅನ್ನು ಸ್ಯಾನಿಟೈಸ್ ಅಥವಾ ಮಾನ್ಯಗೊಳಿಸುವುದಿಲ್ಲ — ಫ್ಯಾಂಗ್ ಮಾಡಿ ಸ್ವಯಂಚಾಲಿತ ಪೈಪ್‌ಲೈನ್‌ಗಳಿಗೆ ನೀಡುವಾಗ ಡಿಫ್ಯಾಂಗ್ ಮಾಡಿದ IoCs ಅನ್ನು ಯಾವಾಗಲೂ ನಂಬಲಾಗದ ಇನ್‌ಪುಟ್ ಎಂದು ಪರಿಗಣಿಸಿ.

ಕೋಡ್‌ಗಿಂತ ಈ ಸಾಧನವನ್ನು ಯಾವಾಗ ಬಳಸಬೇಕು

ವರದಿಗಳನ್ನು ಬರೆಯುವಾಗ ಅಥವಾ ಚಾಟ್‌ನಲ್ಲಿ IoCs ಹಂಚಿಕೊಳ್ಳುವಾಗ ತ್ವರಿತ ಕೈಯಾರೆ ಡಿಫ್ಯಾಂಗಿಂಗ್‌ಗಾಗಿ ಈ ಬ್ರೌಸರ್ ಉಪಕರಣವನ್ನು ಬಳಸಿ. ಸ್ವಯಂಚಾಲಿತ ಬೆದರಿಕೆ ಗುಪ್ತಚರ ಪೈಪ್‌ಲೈನ್‌ಗಳಿಗೆ iocextract ಅಥವಾ defang (Python) ಹೀಗಿನ ಲೈಬ್ರರಿಯನ್ನು ಏಕೀಕರಿಸಿ ಅಥವಾ ನಿಮ್ಮ ಇಷ್ಟದ ಭಾಷೆಯಲ್ಲಿ ಸರಳ regex-ಆಧಾರಿತ ಯುಟಿಲಿಟಿಯನ್ನು ಬರೆಯಿರಿ, ಇದರಿಂದ ಎಲ್ಲಾ IoC ಡೇಟಾದಾದ್ಯಂತ ಡಿಫ್ಯಾಂಗಿಂಗ್ ಅನ್ನು ಸತತವಾಗಿ ಮತ್ತು ಪ್ರೋಗ್ರಾಮ್ಯಾಟಿಕ್ ಆಗಿ ಅನ್ವಯಿಸಲಾಗುತ್ತದೆ.