URL Analyzer — cómo usar y leer el análisis
Usa el URL Analyzer de OpenTrojan para analizar la estructura de una URL localmente, sacar a la luz señales de ofuscación y phishing, y decidir si conviene comprobar su reputación.
Respuesta rápida
URL Analyzer analiza la estructura de la URL localmente para sacar a la luz indicadores de ofuscación y phishing, y nunca obtiene el destino; úsalo para decidir si la URL merece una comprobación de reputación.
Definición
URL Analyzer analiza los componentes de una URL localmente y marca señales de ofuscación o phishing sin contactar con el destino.
Qué es
URL Analyzer (/tools/url-analyzer/) analiza una URL completa en esquema, host, ruta, consulta y fragmento localmente, y marca la ofuscación. Nunca obtiene el destino.
Cómo usarlo
- Pega la URL sin procesar en
/tools/url-analyzer/. - Lee la estructura analizada y cualquier bandera (punycode, userinfo, IP en el host, trucos de codificación, discrepancia entre lo mostrado y el destino).
Interpretación
- Host vs. lo mostrado — una URL que muestra un sitio pero apunta a otro es una señal clásica de phishing.
- Codificación / caracteres especiales — un percent-encoding intenso o caracteres similares pueden ocultar el destino real.
- Las banderas sugieren sospecha, no certeza; acompáñalas de una comprobación de reputación como evidencia.
Limitaciones
- El análisis local no puede ver dónde resuelve realmente la URL ni qué devuelve el servidor (deliberadamente no la obtiene).
- Algunas banderas (p. ej., punycode) son legítimas; trata cada una como una señal, no como un veredicto.
Privacidad
El análisis es enteramente en el navegador — la URL nunca sale de tu máquina, lo que mantiene el destino desconocido para la herramienta y te protege del contacto accidental.
Siguientes pasos
- Verifica la reputación del destino → Guía de reputación de URL.
- Triaje completo de un enlace sospechoso → Manual de análisis de URL maliciosas.
Referencias
Pregunte al asistente basado en evidencia de OpenTrojan — las respuestas citan sus fuentes.