URL·IP Defang / Refang 변환기
IOC를 안전하게 공유하도록 URL·도메인·IP·이메일을 defang(http→hxxp, 점→[.])하거나, (dot)·[at] 등 여러 표기를 인식해 refang으로 되돌립니다.
지표를 무력화해 공유 시 클릭되거나 자동 링크되지 않도록 합니다 — http는 hxxp로, ftp는 fxp로 바뀝니다.
켜 둔 부분의 점·@·http·ftp는 텍스트 어디에 있든 바뀝니다. 일반 문장도 예외가 아니어서 마침표는 [.]가 되고 “leftpad”는 “lefxpad”가 됩니다. 지표만 골라내지는 않습니다. 로그나 이메일에서 지표만 남기려면 먼저 데이터 추출기로 뽑으세요.
URL defang이란
Defang(디팽)은 위험한 URL·도메인·IP·이메일을 클릭하거나 자동 링크되지 않는 형태로 바꿉니다 — http는 hxxp로, ftp는 fxp로, ://는 [://]로, 모든 점은 [.]로, @는 [at]로 바뀝니다. 보안팀은 침해 지표(IOC)를 티켓·채팅·위키·이메일에 붙여넣기 전에 defang하여 동료가 악성 링크를 실수로 열지 않도록 합니다. Refang(리팽)은 그 반대로, 무력화된 지표를 샌드박스나 스캐너에서 쓸 수 있는 정상 URL·IP로 되돌립니다.
브라우저에서 defang·refang
텍스트 블록 전체를 붙여넣고 Defang과 Refang을 전환하면 블록 안의 모든 항목이 한 번에 변환되어 여러 지표를 함께 처리할 수 있습니다. 다만 지표만 골라내지는 않습니다. 켜 둔 부분의 점·@·http·ftp는 일반 문장 안에 있어도 모두 바뀌어, 마침표는 [.]가 되고 “leftpad”는 “lefxpad”가 됩니다. 로그나 이메일에서 지표만 무력화하려면 먼저 데이터 추출기로 뽑으세요. 그 결과 아래 ‘결과 보내기’를 누르면 뽑은 지표가 한 줄에 하나씩 이 도구에 열립니다. Refang은 hxxp[:]//, fxp[://], [dot], (dot), (.), (at), [@] 등 다른 도구가 만든 다양한 형식도 인식해 올바르게 복원합니다. 접힌 ‘줄별 분석’ 표 끝의 JSON으로 다운로드, 마크다운으로 다운로드, CSV로 다운로드는 표에 그려진 줄만이 아니라 결과의 모든 줄을 파일에 담고, 마크다운은 지표마다 코드 스팬으로 감싸 붙여넣은 곳에서 살아 있는 지표가 링크로 바뀌지 않게 합니다. 모든 처리는 브라우저에서 이뤄지고 아무것도 업로드되지 않아, 살아 있는 위협 지표를 다룰 때 안전합니다.
자주 묻는 질문
defang과 refang의 차이는 무엇인가요?
Defang은 지표를 클릭할 수 없게 무력화합니다 — 예를 들어 http://evil.com은 hxxp[://]evil[.]com이 됩니다. Refang은 그 반대로 원래 URL·IP를 복원합니다. 공유 전에는 defang을, 스캐너·샌드박스에 넣기 전에는 refang을 사용하세요.
IP 주소와 이메일도 처리하나요?
네. 모든 점이 대괄호로 감싸져 8.8.8.8은 8[.]8[.]8[.]8이 되고, @는 [at]가 되어 alert@example.com은 alert[at]example[.]com이 됩니다. Refang은 둘 다 되돌립니다.
무력화할 부분을 고르거나 포트도 무력화할 수 있나요?
네. Defang (무력화) 모드의 ‘무력화할 부분’에서 프로토콜, 점, 골뱅이, 포트 앞 콜론을 따로 켜고 끌 수 있습니다. 앞의 셋은 켜진 채로, 포트 앞 콜론은 꺼진 채로 시작합니다. 포트 앞 콜론을 켜면 도메인 이름, IPv4 주소, 대괄호로 감싼 IPv6 주소 뒤의 host:port가 host[:]port가 되고, 대괄호 없는 IPv6 주소는 마지막 그룹을 포트와 구별할 수 없어 건드리지 않습니다.
줄별 분석 표를 파일로 내보낼 수 있나요?
네. ‘줄별 분석’ 끝에 JSON으로 다운로드, 마크다운으로 다운로드, CSV로 다운로드가 있습니다. 어느 파일이든 표에 그려진 줄만이 아니라 결과의 모든 줄을 담습니다. JSON은 페이지 언어와 상관없는 같은 키로, CSV는 표의 열 이름 그대로 쓰고, 마크다운은 지표마다 코드 스팬으로 감싸 붙여넣은 곳에서 살아 있는 지표가 눌리는 링크로 바뀌지 않게 합니다.