Wo ist Bidi-Spoofing besonders riskant?
In Code-Reviews, Logs und Dateinamen, weil die visuelle Reihenfolge täuschen kann.
Bidirektionaler Text
Bidirektionale Steuerzeichen können sichtbare Reihenfolgen ändern und Ausgaben täuschen.
Schnellchecks
- Logs und Kennungen auf Spoofing prüfen.
- Richtungszeichen in Code und UI-Text erkennen.
- Auffällige gemischte Schreibrichtungen untersuchen.
Unicode Inspector
Untersuchen Sie eingefügten Text auf unsichtbare oder riskante Unicode-Zeichen, visualisieren Sie Treffer und erzeugen Sie bereinigte Ausgabe direkt im Browser.
Drop .txt/.csv/.json here
or click to choose a file (max 2 MB)
Ergebnisse
| Symbol | Kategorie | Unicode-Name | Codepoint | Vorkommen | Positionen | Actions |
|---|---|---|---|---|---|---|
Keine Treffer In der aktuellen Analyse wurden keine passenden Zeichen gefunden. | ||||||
Homoglyph-Detektor
Erkennt gemischte Skripte und verwechselbare Lookalikes, bevor Sie Kennungen oder Domains vertrauen.
| Token | Skripte | Risiko | Lookalikes | Positionen |
|---|---|---|---|---|
Keine Homoglyph-Risiken erkannt. | ||||
Bidi und Trojan Source
Prüft bidirektionale Steuerfolgen, die die echte Token-Reihenfolge in Code, Konfigurationen und Logs verschleiern können.
| Typ | Risiko | Bereich | Anzahl Steuerzeichen | Details |
|---|---|---|---|---|
Keine gefährlichen Bidi-Sequenzen erkannt. | ||||
Overlay-Ansicht
Bereinigungsaktionen
Ausgabe
Erweiterter JSON-Bericht
Positionen und Bereiche können die Payload-Größe erhöhen.
Freigabelink
Rohtext wird weder im Bericht noch im Freigabelink enthalten.
FAQ
Soll man alle Bidi-Zeichen entfernen?
Nur wenn sie unpassend sind. Für legitimen RTL-Text sind sie teilweise notwendig.