ninoseki/mitakaإضافة متصفح للبحث في استخبارات المصادر المفتوحة (OSINT) وتحليل مؤشرات الاختراق (IoC). تكتشف تلقائيًا مؤشرات الاختراق وتعيدها إلى شكلها الأصلي (refang)، ثم تستعلم عن أكثر من 65 خدمة من خدمات استخبارات التهديدات والأمن لإثراء سريع.
# Mitaka
[link-cws]: https://chromewebstore.google.com/detail/mitaka/bfjbejmeoibbdpfdbmbacmefcbannnbg
[link-amo]: https://addons.mozilla.org/en-US/firefox/addon/mitaka/
[](https://github.com/ninoseki/mitaka/actions?query=workflow%3A%22Node.js+CI%22)
[](https://www.codefactor.io/repository/github/ninoseki/mitaka)
[](https://coveralls.io/github/ninoseki/mitaka)
Mitaka هو امتداد متصفح يجعل البحث والفحص في OSINT (الاستخبارات مفتوحة المصدر) أسهل.
- الميزات الرئيسية:
- اختيار تلقائي لمؤشرات الاختراق (IoC) مع إزالة التحصين (refanging).
- على سبيل المثال: `example[.]com` إلى `example.com`، و`test[at]example.com` إلى `[email protected]`، و`hxxp://example.com` إلى `http://example.com`، إلخ.
- يدعم أكثر من 65 خدمة.
## التثبيت
<img src="https://raw.githubusercontent.com/alrra/browser-logos/90fdf03c/src/chrome/chrome.svg" width="48" alt="Chrome" valign="middle"> [<img valign="middle" src="https://img.shields.io/chrome-web-store/v/bfjbejmeoibbdpfdbmbacmefcbannnbg.svg">][link-cws] [<img valign="middle" src="https://img.shields.io/chrome-web-store/users/bfjbejmeoibbdpfdbmbacmefcbannnbg.svg">][link-cws]
<img src="https://raw.githubusercontent.com/alrra/browser-logos/90fdf03c/src/firefox/firefox.svg" width="48" alt="Firefox" valign="middle"> [<img valign="middle" src="https://img.shields.io/amo/v/mitaka.svg">][link-amo] [<img valign="middle" src="https://img.shields.io/amo/users/mitaka.svg">][link-amo]
## الميزات
### مؤشرات الاختراق المدعومة (Indicators of Compromise)
| الاسم | الوصف | مثال |
| :-------- | :-------------------------- | :------------------------------------------- |
| ANS | ASN | `AS13335` |
| BTC | عنوان BTC | `1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa` |
| CVE | رقم CVE | `CVE-2018-11776` |
| Domain | اسم النطاق | `github.com` |
| Email | عنوان البريد الإلكتروني | `[email protected]` |
| ETH | عنوان إيثيريوم | `0x32be343b94f860124dc4fee278fdcbd38c102d88` |
| GaPubID | معرّف ناشر Google Adsense | `pub-9383614236930773` |
| GaTrackID | معرّف تتبّع Google Analytics | `UA-67609351-1` |
| Hash | MD5, SHA1, SHA256 | `44d88612fea8a8f36de82e1278abb02f` |
| IP | عنوان IPv4 | `8.8.8.8` |
| URL | URL | `https://github.com` |
### محركات البحث المدعومة
| الاسم | الرابط | الأنواع المدعومة |
| :------------------- | :--------------------------------------- | :----------------------------- |
| AbuseIPDB | <https://www.abuseipdb.com> | IP |
| AnyRun | <https://app.any.run> | Hash |
| archive.org | <https://archive.org> | URL |
| Blockchain.com | <https://www.blockchain.com> | BTC |
| BlockCypher | <https://live.blockcypher.com> | BTC |
| Censys | <https://censys.io> | IP, domain, ASN, email |
| Checkphish | <https://checkphish.ai> | IP, domain |
| Coalition | <https://ess.coalitioninc.com> | CVE |
| crt.sh | <https://crt.sh> | Domain |
| CVE | <https://cve.org> | CVE |
| DNS Coffee | <https://dns.coffee> | Domain |
| DNSlytics | <https://search.dnslytics.com> | IP, domain |
| DomainTools | <https://www.domaintools.com> | IP, domain |
| EmailRep | <https://emailrep.io> | Email |
| Google Safe Browsing | <https://transparencyreport.google.com> | Domain, URL |
| GreyNoise | <https://viz.greynoise.io> | IP, domain, ASN, CVE |
| Host.io | <https://host.io> | Domain |
| Hurricane Electric | <https://bgp.he.net/> | IP, domain, ASN |
| HybridAnalysis | <https://www.hybrid-analysis.com> | IP, domain, hash |
| Intezer | <https://analyze.intezer.com> | Hash |
| IPinfo | <https://ipinfo.io> | IP, ASN |
| Joe Sandbox | <https://www.joesandbox.com> | Hash |
| Maltiverse | <https://www.maltiverse.com> | Domain, hash |
| MalwareBazaar | <https://bazaar.abuse.ch> | Hash |
| NVD | <https://nvd.nist.gov> | CVE |
| OOCPR | <https://data.occrp.org> | Email |
| OpenTIP | <https://opentip.kaspersky.com> | Hash |
| OTX | <https://otx.alienvault.com> | IP, domain, CVE, URL, hash |
| Pulsedive | <https://pulsedive.com> | IP, domain, URL, hash |
| Radar | <https://radar.cloudflare.com> | IP, domain |
| Robtex | <https://www.robtex.com> | IP, domain |
| SecurityTrails | <https://securitytrails.com> | IP, domain |
| Shodan | <https://www.shodan.io> | IP, domain, ASN |
| Sploitus | <https://sploitus.com> | CVE |
| SpyOnWeb | <https://spyonweb.net> | IP, domain, gaPubID, gaTrackID |
| Talos | <https://talosintelligence.com> | IP, domain |
| ThreatBook | <https://threatbook.io> | IP, domain |
| ThreatConnect | <https://app.threatconnect.com> | IP, domain, email |
| ThreatMiner | <https://www.threatminer.org> | IP, domain, hash |
| TIP | <https://threatintelligenceplatform.com> | IP, domain |
| Triage | <https://tria.ge> | Hash, URL |
| URLhaus | <https://urlhaus.abuse.ch> | IP, domain |
| urlscan.io | <https://urlscan.io> | IP, domain, ASN, URL |
| URLVoid | <https://www.urlvoid.com> | Domain |
| ViewDNS | <https://viewdns.info> | IP, domain, email |
| VirusTotal | <https://www.virustotal.com> | IP, domain, URL, hash |
| VMRay | <https://www.vmray.com> | Hash |
| Vulmon | <https://vulmon.com> | CVE |
| WebCheck | <https://web-check.xyz> | Domain |
| X-Force Exchange | <https://exchange.xforce.ibmcloud.com> | IP, domain, hash |
| ZoomEye | <https://www.zoomeye.ai> | IP |
### محركات الفحص المدعومة
| الاسم | الرابط | الأنواع المدعومة |
| :------------- | :-------------------------------- | :-------------- |
| Browserling | <https://www.browserling.com> | URL |
| HybridAnalysis | <https://www.hybrid-analysis.com> | URL |
| urlscan.io | <https://urlscan.io> | IP, domain, URL |
| VirusTotal | <https://www.virustotal.com> | URL |
## طريقة الاستخدام
- [استخدم Mitaka لإجراء OSINT داخل المتصفح لتحديد البرمجيات الخبيثة والمواقع المشبوهة ورسائل البريد الإلكتروني المريبّة والمزيد](https://null-byte.wonderhowto.com/how-to/use-mitaka-perform-browser-osint-identify-malware-sketchy-sites-shady-emails-more-0216352/)
**ملاحظة:** يرجى تعيين مفاتيح API الخاصة بك في الخيارات لتمكين عمليات فحص HybridAnalysis وurlscan.io وVirusTotal.
## الخيارات
يمكنك تمكين/تعطيل محرك بحث في صفحة الخيارات بناءً على تفضيلاتك.
> [!NOTE]
> يتم تخزين التفضيلات الأساسية في [storage.sync](https://developer.chrome.com/docs/extensions/reference/api/storage). وبالتالي ستتم مزامنتها عبر الأجهزة.
> لكن يتم تخزين مفاتيح API في `storage.local`. يتعين عليك تعيين مفاتيح API لكل جهاز على حدة.
## الأذونات
> [!NOTE]
> لا أجمع ولن أجمع أبدًا أي معلومات من المستخدمين. يمكنك التحقق من ذلك من خلال مراجعة الكود المصدري.
### Firefox
يرجى السماح بصلاحية "الوصول إلى بياناتك لجميع المواقع". وإلا فإن هذا الامتداد لن يعمل.
<img width="703" alt="Screenshot 2023-07-15 at 8 27 26" src="https://assets.kitploit.com/production/public/readmes/363/2d324ac3709c0f0d03a7a8e252d3e0ddc3b1d1c373d9d44357235e8479f62eac.png">
## سياسة الخصوصية
- [سياسة الخصوصية للامتداد](https://ninoseki.github.io/chrome-webstore/privacy-policy/)
## الأسئلة الشائعة
- س: لا يتم عرض قائمة السياق.
- ج: أحيانًا يستغرق ظهور قوائم السياق بعض الوقت، أو يحدث خطأ ما أثناء تحديثها. يمكن حل هذا الخلل بالانتظار لثانية واحدة. خذ نفسًا بعد التحديد ثم انقر بزر الماوس الأيمن.
## بدائل أو أدوات مشابهة
- [CrowdScrape](https://chromewebstore.google.com/detail/crowdscrape/jjplaeklnlddpkbbdbnogmppffokemej)
- [Gotanda](https://github.com/HASH1da1/Gotanda)
- [SOC Multi-tool](https://github.com/zdhenard42/SOC-Multitool)
- [Sputnik](https://github.com/mitchmoser/sputnik)
- [امتداد ThreatConnect المتكامل لكُروم](https://chromewebstore.google.com/detail/threatconnect-integrated/lblgcphpihpadjdpjgjnnoikjdjcnkbh)
- [ThreatPinch Lookup](https://github.com/cloudtracer/ThreatPinchLookup)
- [VTchromizer](https://chromewebstore.google.com/detail/vtchromizer/efbjojhplkelaegfbieplglfidafgoka)
## كيف يعمل
```mermaid
flowchart LR
CS[Content Script] --> |1 - Send Selection| BSW[Background Service Worker]
BSW --> |2 - Create Context Menus| CS
CS --> |3 - Click Context Menu| BSW
BSW --> |4 - Search/Scan| T[New Tab]
```
## المساهمة
اقرأ [دليل المساهمة](https://github.com/ninoseki/mitaka/blob/master/contributing.md) وانضم إلى [المساهمين](https://github.com/ninoseki/mitaka/graphs/contributors).