提取 URL / 邮箱 / IP

URL/邮箱/IP 提取器的工作原理

工具功能

提取器工具会扫描一段文本，并提取其中找到的所有 URL、邮箱地址和 IP 地址，将每一类以去重且可复制的列表形式呈现。这能节省在日志、文档或 HTML 源码中手动查找特定模式的工作量，尤其适用于安全分析、数据清洗和内容审计等工作流。

常见开发者使用场景

安全分析师会从防火墙日志、恶意软件报告和钓鱼邮件中提取 IP 与 URL，以构建 IoC 列表。开发者用它从抓取的网页中提取所有超链接、从 CSV 导出中提取邮箱地址，或查找配置文件中提到的所有 IP 地址。内容编辑会在发布前用它审计文档中的外部链接。

数据格式、类型或变体

该工具使用正则表达式匹配 HTTP 与 HTTPS URL（包括带查询字符串与片段的 URL）、RFC 5322 风格的邮箱地址（local-part@domain）、点分十进制表示法的 IPv4 地址，以及标准冒号十六进制表示法的 IPv6 地址。Defang 变体（例如 hxxps:// 或 192[.]168[.]1[.]1）可能无法被自动检测——请先使用 Defang/Fang 工具将其 fang 回来。

常见陷阱与边界情况

基于正则的提取可能产生误报（例如将 1.2.3.4 这类版本号匹配为 IP），也可能漏报（不常见的 TLD 或国际化域名可能被遗漏）。带有复杂查询字符串的超长 URL 可能会在单词边界字符处被截断。在将提取结果用于自动化系统之前，务必先进行人工复核。

何时使用此工具而非代码

可使用此浏览器工具从粘贴的文本中进行快速、临时的提取。对于文件或数据流的批量处理，请使用专用库，如 iocextract 或 urlextract（Python），或使用 grep 与标准正则编写流水线，以确保提取过程可复现且可审计。