URL0
(なし)
メールアドレス0
(なし)
IPv40
(なし)
IPv60
(なし)
ハッシュ0
(なし)
ドメイン0
(なし)
機能の説明
貼り付けた任意のテキスト - サーバーログ、HTTP ヘッダー、設定の塊、チャットの記録 - を走査し、そこに含まれるすべての URL、メールアドレス、IPv4 アドレス、IPv6 アドレス、暗号学的ハッシュ、ドメイン名 を抽出します。種類ごとに別々の一覧になり、重複は除去され、件数とワンクリックのコピーボタンつきで表示されます。ツールは完全にブラウザー内で動作し、貼り付けた内容がアップロードされることはありません。
不審なログ行のトリアージ、IOC の収集(IP、ハッシュ、ドメイン)、文書からの連絡先データの一括抽出に使えます。
使い方
- テキストまたはログ に貼り付け(または入力)します - サンプルで実例を読み込めます。
- 抽出 の下にある種類チップ -
URLs、Emails、IPv4、IPv6、Hashes、Domains- を切り替えて、それぞれを有効/無効にします。無効にした種類は結果から隠されます。 - 各結果ボックスを読みます: 左に件数、右にコピー、下に 1 行 1 件で一致項目が並びます。
- クリアで入力をリセットします。
例
入力:
login from 10.0.0.42 (2001:db8::1) as admin@cosmolabs.org
fetch https://cosmolabs.org/page?ref=email
sha256 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
出力(抜粋):
- URLs →
https://cosmolabs.org/page?ref=email - Emails →
admin@cosmolabs.org - IPv4 →
10.0.0.42 - IPv6 →
2001:db8::1 - Hashes →
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 - Domains →
cosmolabs.org
Hashes 以外のチップをすべて無効にすると、SHA-256 の行だけが返ります。
補足事項
- プライベート: 100% クライアント側で動作 - テキストがタブの外へ出ることはありません。
- 認識するハッシュ長: 32(MD5)、40(SHA-1)、64(SHA-256)、128(SHA-512)の 16 進文字。
- IPv6 は寛容にマッチします(
::短縮形も 8 グループの完全形も)。IPv4 は形式のみ(x.x.x.x)で 0〜255 の範囲検証はしないため、1.2.3.4のようなバージョン文字列も拾われます。 - メールアドレスは、そのドメインをドメイン一覧にも加えます。
- 関連ツール: Regex Tester、JSON Minify、
Base64Base64An encoding representing binary data as 64 safe ASCII characters, so it survives transport through text-only channels. It encodes — it does not encrypt.
。