Visualization Tools

Cette leçon portera sur les outils que nous pouvons utiliser pour visualiser une URL malveillante sans avoir à visiter le site, car elle peut être très malveillante. Les outils que nous allons aborder sont

URL2PNG URLScan. À la fin de cette leçon, vous serez à l'aise avec la visualisation des hyperliens pour évaluer ce qui se trouve de l'autre côté.

URL2PNG

URL2PNG est mon outil de visualisation de prédilection. Il vous suffit de saisir une URL, d'appuyer sur OK et une capture d'écran de l'apparence de la page Web s'affichera. Passons en revue quelques exemples. La capture d'écran ci-dessous montre que je saisis une URL malveillante pour un collecteur d'informations d'identification Outlook Web Access réel dans l'outil :

Scan d'URL

URLScan, parmi les autres informations que cet outil recueille sur une URL recherchée, a la capacité de fournir une capture d'écran. Dans cet exemple, vous pouvez voir qu'une capture d'écran a été prise sur le côté droit, ce qui nous permet de voir à quoi ressemble la page Web de destination. Dans ce cas, il s'agit d'un collecteur d'informations d'identification pour Outlook Web App.

Conclusion

Les outils de visualisation sont essentiels pour permettre aux analystes d'identifier ce qui se trouve à l'autre bout d'un lien hypertexte sans avoir à consulter directement la page. Bien qu'il ne soit pas nécessaire d'inclure une capture d'écran de la destination dans votre rapport d'enquête, c'est quelque chose que j'aime bien faire !