URLアナライザー — 使用方法と解析結果の読み方
OpenTrojanのURLアナライザーを使ってURLの構造をローカルで解析し、難読化やフィッシングのシグナルを明らかにして、レピュテーション確認を行うべきか判断する方法。
クイックアンサー
URLアナライザーはURLの構造をローカルで解析して難読化やフィッシングの兆候を明らかにし、対象にアクセスすることはありません。レピュテーション確認の必要があるかどうかの判断に使用します。
定義
URLアナライザーはURLの構成要素をローカルで解析し、対象に接触することなく難読化やフィッシングのシグナルを検出します。
概要
URLアナライザー（/tools/url-analyzer/）は完全なURLをスキーム・ホスト・パス・クエリ・フラグメントにローカルで分解し、難読化を検出します。対象にアクセスすることはありません。
使用方法
- 生のURLを
/tools/url-analyzer/に貼り付けます。 - 解析された構造とフラグ（punycode、userinfo、ホスト内IP、エンコードの工夫、表示と実際の宛先の不一致など）を確認します。
解釈
- ホストと表示の違い — 表示上は別のサイトに見えるのに実際には別の場所を指しているURLは、典型的なフィッシングの兆候です。
- エンコード/特殊文字 — 多用されたパーセントエンコードや似た外見の文字は、本当の宛先を隠す可能性があります。
- フラグは疑念を示すものであって確定ではありません。証拠としてレピュテーション確認と組み合わせてください。
制限事項
- ローカル解析ではURLが実際にどこに解決されるのか、サーバーが何を返すのかは分かりません（意図的にアクセスしません）。
- 一部のフラグ（例: punycode）は正当なものでもあります。それぞれを判定ではなくシグナルとして扱ってください。
プライバシー
解析は完全にブラウザ内で行われます。URLがマシンの外に出ることはなく、対象をツールに知られることもなければ、うっかり接触してしまう危険もありません。
次のステップ
- 宛先のレピュテーションを確認する → URLレピュテーションガイド。
- 不審なリンクの完全なトリアージ → 悪性URL分析プレイブック。