URL 安全检查器

本工具通过对单个 URL 的结构做深度钓鱼/欺诈检测。它有意与 URL Validator 互补：后者检查基础协议/IP/XSS 信号，而本工具聚焦攻击者用来让恶意 URL 看起来合法的欺骗技术。

检查的 6 个维度：

• IDN 同形异义（混合字符集） 🔴——混合字符集的国际化域名（punycode xn--）。这就是"аpple.com"攻击：西里尔"а"看起来和拉丁"a"一模一样，但解析到完全不同的域名。
• 嵌入凭据（userinfo） 🔴——user:pass@host 把戏：https://[email protected] 把品牌放在 "@" 前，但真实目的地是 evil.com。浏览器隐藏 userinfo，极具欺骗性。
• 高风险 TLD 🟠——常被滥用于垃圾邮件/诈骗的 TLD（廉价/免费注册：.tk .xyz .top .click 等）。非天生恶意，但强警示信号。
• 编码异常 🟠/🟡——双重百分号编码（%2561）、编码的协议序列、C0 控制字符——都用于绕过 WAF 或迷惑读者。
• 子域欺骗 🟠——品牌名放在子域位置（paypal.security-update.com）；可注册域是 security-update.com，与 PayPal 无关。
• 数字/IP 混淆 🟠——裸 IP 主机（192.168.1.1）或混淆的数字形式（十六进制/十进制），用于隐藏目的地。

风险评分。 每项 finding 累加到 0-100 分（critical 35、high 20、medium 10、low 4），映射到 Low/Medium/High/Critical。

局限。 这是纯静态结构分析——不发起网络请求，因此无法检测新注册的恶意域名、被攻陷的合法站点或重定向链。它不能替代 Google Safe Browsing 等实时威胁情报。"Low"评级只表示未发现结构性钓鱼信号，不代表目的地安全。