Nel mondo moderno le persone spesso usano per inviare url con url shortner da vari servizi web, Principalmente usiamo gli URL shortl per accorciare l'url
Ma in termini di exploit, i tentativi di phishing come potremmo evitarlo, se fosse un URL normale potremmo / potremmo indovinare qualche parte dell'url e garantire la riservatezza dell'URL e potremmo cliccarci sopra,
Quale sarebbe l'approccio durante la gestione di collegamenti brevi che portano exploit nascosti?
Per mitigare gli attacchi di unità da exploit:
Per mitigare gli attacchi di phishing:
Puoi anche utilizzare un'estensione del browser per sospendere il caricamento prima di un reindirizzamento, in modo da sapere dove si trovano i lead di reindirizzamento.
Esistono diversi servizi per invertire un URL abbreviato. In sostanza, obbliga semplicemente il servizio a visitare l'URL breve e a riferire con la pagina a cui atterra.
Facebook e Twitter hanno dei robot per farlo. Ogni volta che inserisci un collegamento nella chat di Facebook o aggiungi un collegamento a uno stato, un bot di Facebook esegue la scansione di quel sito e capisce cosa sta succedendo. Se il sito risulta essere un sito dannoso noto, Facebook rifiuterà il post / messaggio.
In questo momento, suppongo che la cosa migliore da fare sia usare quei servizi o farlo manualmente in una macchina virtuale e prendere nota dei passi compiuti con Wireshark & Violinista. Almeno in questo modo, puoi disegnare una cronologia dei siti visitati (se sono coinvolti diversi reindirizzamenti), gli script utilizzati (Fiddler acquisisce tutti gli script .php e .js nonché i file Flash e altro) e passa da lì.
Risposta breve: non puoi sapere dove ti porta un URL breve fino a quando non hai cliccato su di esso. E, come ulteriore pericolo, non puoi nemmeno essere sicuro che il servizio di abbreviazione URL esegua anche altre attività con effetti collaterali, come mostrato in questo proof-of-concept che utilizza questa funzione per realizzare un DDoS.
Esiste anche un servizio di abbreviazione URL che, per divertimento, trasformerà qualsiasi link in uno di aspetto sospetto.
L'unico modo per essere sicuri è fare clic solo su URL non abbreviati, ad esempio dove il nome del dominio è chiaramente visibile.
Leggi altre domande sui tag web-browser web-application threats