Plugin de Búsqueda Rápida para PowerToys Run

Este plugin para PowerToys Run te permite buscar rápidamente una dirección IP, nombre de dominio, hash o cualquier otro punto de datos en una lista de herramientas de ciberseguridad. Es perfecto para analistas de seguridad, testers de penetración o cualquier persona que necesite buscar información rápidamente al investigar artefactos o alertas.

Instalación

NOTA: A partir de PowerToys Run v0.72.0 o v0.73.0 (no estoy 100% seguro ya que las notas de la versión no lo mencionan), ¡se cambió el directorio de los plugins de PowerToys Run!

Si ya instalaste este u otro plugin y recientemente dejó de funcionar, esta puede ser la razón. Necesitarás mover el/los plugin(s) del directorio antiguo al nuevo.

El directorio antiguo de plugins era:

• Para instalación de PowerToys para toda la máquina: C:\Program Files\PowerToys\modules\launcher\Plugins
• Para instalación de PowerToys por usuario: C:\Users\<yourusername>\AppData\Local\PowerToys\modules\launcher\Plugins

Para instalar el plugin:

• Navega a la carpeta de plugins de PowerToys Run
  • Para instalación de PowerToys para toda la máquina: C:\Program Files\PowerToys\RunPlugins
  • Para instalación de PowerToys por usuario: C:\Users\<yourusername>\AppData\Local\PowerToys\RunPlugins
• Extrae el contenido del archivo zip en una carpeta llamada QuickLookup y cópiala al directorio de plugins mencionado anteriormente
• Reinicia PowerToys y el plugin debería cargarse en la configuración de la herramienta Run y funcionar cuando se solicite con ql

Uso

Para usar el plugin, simplemente abre PowerToys Run presionando Alt+Espacio y escribe el comando de activación ql seguido de la categoría de herramienta y los datos que deseas buscar.

El plugin abrirá los datos buscados en una nueva pestaña de tu navegador predeterminado para cada herramienta registrada en esa categoría.

Herramientas Predeterminadas

Este plugin viene por defecto con las siguientes herramientas:

• Shodan - Búsqueda de IP y Dominio
• Spur - Búsqueda de IP
• IPinfo - Búsqueda de IP
• GreyNoise - Búsqueda de IP y Dominio
• VirusTotal - Búsqueda de IP, Dominio y Hash
• Censys - Búsqueda de IP y Dominio
• CriminalIP - Búsqueda de IP y Dominio
• Whois - Búsqueda Whois
• EasyCounter - Búsqueda Whois
• Whoisology - Búsqueda Whois

Configuración

NOTA: Antes de la versión 1.3.0, tools.conf era el archivo de configuración predeterminado.

El plugin ahora convertirá automáticamente la lista tools.conf a tools.json si aún no existe en formato JSON y luego usará esa por defecto.
El archivo de configuración heredado permanecerá, pero no se usará y no se incluirá en futuras compilaciones a partir de v1.3.0

Por defecto, el plugin utilizará las herramientas preconfiguradas listadas arriba. Puedes modificar estas configuraciones editando el archivo tools.json en la carpeta del plugin.
El formato del archivo de configuración sigue el siguiente estándar:

{
    "Name": "VirusTotal",
    "URL": "https://www.virustotal.com/gui/search/{0}",
    "Categories": [ "ip", "domain", "hash"],
    "Enabled": true
}

En la URL, {0} será reemplazado por la entrada de búsqueda. Por lo tanto, solo se admiten sitios que funcionan con datos basados en URL (peticiones GET) por ahora.
Por ejemplo, https://www.virustotal.com/gui/search/{0} se convertiría en https://www.virustotal.com/gui/search/1.1.1.1

Licencia

Este plugin está licenciado bajo la Licencia MIT. Siéntete libre de usar, modificar y distribuir el código como mejor te parezca. Si realizas mejoras o correcciones de errores, considera contribuir al proyecto abriendo un pull request.