hash1da1/gotandaExtensión de navegador para OSINT que busca datos de inteligencia de amenazas y reconocimiento de IOCs seleccionados (IP, dominio, URL, hash, SNS) a través de múltiples motores como VirusTotal, Shodan y SecurityTrails.
Gotanda es una extensión web de OSINT (Inteligencia de Fuentes Abiertas) para Firefox/Chrome.
Esta extensión web puede buscar información OSINT a partir de algunos IOC (Indicadores de Compromiso) en páginas web. (IP, Dominio, URL, SNS... etc.)
Este repositorio es en parte un estudio y práctica de JavaScript.
Enlaces de descarga a continuación.
Haga clic derecho en las cadenas IOC resaltadas, se mostrarán menús contextuales. (O haciendo clic derecho en cualquier enlace.)
Cuando desee buscar usando algún motor, elija uno de la lista.
| Nombre | URL | Categoría |
|---|---|---|
| Domain Tools | https://whois.domaintools.com/ | consulta whois |
| Security Trails | https://securitytrails.com/ | consulta whois |
| whoisds | https://whoisds.com/ | consulta whois |
| ThreatCrowd | https://www.threatcrowd.org/ | Dominio, IPv4 |
| AbuseIPDB | https://www.abuseipdb.com/ | IPv4 |
| HackerTarget | https://hackertarget.com/ | IPv4 |
| Censys | https://censys.io/ | IP, Dominio |
| Shodan | https://shodan.io/ | IP, Dominio |
| VirusTotal | https://virustotal.com/ | IP, Dominio, URL, Hash |
| GreyNoise | https://viz.greynoise.io/ | IPv4 |
| IPAlyzer | https://ipalyzer.com/ | IPv4 |
| Tor Relay Search | https://metrics.torproject.org/ | IP, Dominio |
| Domain Watch | https://domainwat.ch/ |
Acerca de Twitter y Facebook: se puede buscar la línea de tiempo con cualquier palabra.
Esta extensión está optimizada para el entorno japonés.
| Dominio, Email, consulta whois |
| crt.sh | https://crt.sh/ | Certificado SSL |
| SecurityHeaders | https://securityheaders.com/ | URL, Dominio |
| DNSlytics | https://dnslytics.com/ | IPv4, IPv6, ASN |
| URLscan | https://urlscan.io/ | URL |
| Ultratools | https://www.ultratools.com/ | IPv6 |
| Wayback Machine | https://web.archive.org | URL |
| aguse | https://www.aguse.jp/ | URL |
| check-host | https://check-host.net/ | URL |
| CIRCL | https://cve.circl.lu/ | CVE |
| FortiGuard | https://fortiguard.com/ | CVE |
| Sploitus | https://sploitus.com/ | CVE |
| Vulmon | https://vulmon.com/ | CVE |
| CXSecurity | https://cxsecurity.com/ | CVE |
| Vulncode-DB | https://www.vulncode-db.com/ | CVE |
| Malshare | https://malshare.com/ | Hash MD5 |
| ThreatCrowd | https://www.threatcrowd.org/ | IP, Dominio |
| Hybrid Analysis | https://www.hybrid-analysis.com/ | hash |
| https://twitter.com/ | SNS, con línea de tiempo |
| Qiita | https://qiita.com | SNS |
| GitHub | https://github.com | SNS |
| https://www.facebook.com/ | SNS, con línea de tiempo |
| https://www.instagram.com/ | SNS |
| https://linkedin.com/ | SNS |
| https://www.pinterest.jp | SNS |
| https://www.reddit.com/ | SNS |
