What types of data can be extracted from text?

This tool extracts four types of data: URLs (http/https links), email addresses, IPv4 addresses (e.g. 192.168.1.1), and IPv6 addresses (e.g. 2001:db8::1). It uses regular expressions to find all occurrences in the input text and deduplicates the results.

How does URL extraction work?

URL extraction finds all strings starting with http:// or https:// and continuing until whitespace or a special delimiter character. This covers the vast majority of web URLs found in logs, documents, and plain text. Fragment identifiers, query strings, and path components are all included.

How are IPv4 addresses validated?

IPv4 extraction first finds all patterns matching the form A.B.C.D where each part is 1-3 digits, then validates that each octet is between 0 and 255. This prevents false positives like version numbers (e.g. 1.22.333.4) that match the digit pattern but are not valid IP addresses.

What IPv6 formats are supported?

The tool supports common IPv6 formats including full notation (2001:0db8:85a3:0000:0000:8a2e:0370:7334), compressed notation with :: (fe80::1, ::1), and mixed IPv4/IPv6 notation. All groups can use uppercase or lowercase hex digits.

ดึง URL / อีเมล / IP

พบ 10

ข้อความนำเข้า

ค่าที่แยกออกมา

พบ urls ที่ไม่ซ้ำ 2

https://example.com

http://test.org/path?q=1

รายละเอียดทางเทคนิค

ตัวดึง URL/อีเมล/IP ทำงานอย่างไร

เครื่องมือนี้ทำอะไร

เครื่องมือ Extractor จะสแกนบล็อกข้อความและดึง URL ที่อยู่อีเมล และที่อยู่ IP ทั้งหมดที่พบ จากนั้นแสดงแต่ละหมวดเป็นรายการที่ตัดรายการซ้ำและคัดลอกได้ ช่วยลดงานที่ต้องไล่ดูล็อก เอกสาร หรือซอร์ส HTML ด้วยมือเพื่อหาลวดลายเฉพาะ และมีประโยชน์อย่างยิ่งในงานวิเคราะห์ความปลอดภัย การทำความสะอาดข้อมูล และเวิร์กโฟลว์การตรวจสอบเนื้อหา

กรณีการใช้งานทั่วไปของนักพัฒนา

นักวิเคราะห์ความปลอดภัยดึง IP และ URL จากล็อกไฟร์วอลล์ รายงานมัลแวร์ และอีเมลฟิชชิงเพื่อสร้างรายการ IoC นักพัฒนาใช้เพื่อดึงไฮเปอร์ลิงก์ทั้งหมดจากหน้าเว็บที่สแครปมา ดึงที่อยู่อีเมลจากการส่งออก CSV หรือค้นหาที่อยู่ IP ทั้งหมดที่ถูกกล่าวถึงในไฟล์คอนฟิก บรรณาธิการเนื้อหาใช้เพื่อตรวจสอบลิงก์ภายนอกในเอกสารก่อนเผยแพร่

รูปแบบข้อมูล ชนิด หรือรูปแบบย่อย

เครื่องมือนี้ใช้ regular expressions เพื่อจับคู่ URL แบบ HTTP และ HTTPS (รวมถึงที่มี query strings และ fragments), ที่อยู่อีเมลสไตล์ RFC 5322 (local-part@domain), ที่อยู่ IPv4 แบบ dotted-decimal และที่อยู่ IPv6 แบบมาตรฐาน colon-hex รูปแบบที่ถูก defang (เช่น hxxps:// หรือ 192[.]168[.]1[.]1) อาจไม่ถูกตรวจพบโดยอัตโนมัติ — ให้ทำ fang ก่อนด้วยเครื่องมือ Defang/Fang

ข้อผิดพลาดที่พบบ่อยและกรณีขอบ

การดึงด้วย regex อาจให้ผลบวกลวง (เช่น หมายเลขเวอร์ชันอย่าง 1.2.3.4 ถูกจับคู่เป็น IP) และผลลบลวง (TLD ที่ไม่คุ้นเคยหรือโดเมนแบบ internationalized อาจถูกพลาด) URL ที่ยาวมากและมี query string ซับซ้อนอาจถูกตัดทอนที่อักขระขอบเขตคำ ควรตรวจทานผลลัพธ์ที่ดึงได้เสมอก่อนนำไปใช้ในระบบอัตโนมัติ

เมื่อใดควรใช้เครื่องมือนี้แทนการเขียนโค้ด

ใช้เครื่องมือบนเบราว์เซอร์นี้สำหรับการดึงแบบเฉพาะกิจอย่างรวดเร็วจากข้อความที่วางมา สำหรับการประมวลผลไฟล์หรือสตรีมจำนวนมาก ให้ใช้ไลบรารีเฉพาะทาง เช่น iocextract หรือ urlextract (Python) หรือเขียนไปป์ไลน์ด้วย grep และ regex มาตรฐาน เพื่อให้การดึงข้อมูลทำซ้ำได้และตรวจสอบย้อนกลับได้