ninoseki/mitakaExtension de navigateur pour la recherche OSINT et l'analyse des IoC. Détecte automatiquement et refang les indicateurs de compromission, puis interroge 65+ services de renseignement sur les menaces et de sécurité pour un enrichissement rapide.
# Mitaka
[link-cws]: https://chromewebstore.google.com/detail/mitaka/bfjbejmeoibbdpfdbmbacmefcbannnbg
[link-amo]: https://addons.mozilla.org/en-US/firefox/addon/mitaka/
[](https://github.com/ninoseki/mitaka/actions?query=workflow%3A%22Node.js+CI%22)
[](https://www.codefactor.io/repository/github/ninoseki/mitaka)
[](https://coveralls.io/github/ninoseki/mitaka)
Mitaka est une extension de navigateur qui facilite vos recherches et analyses OSINT (renseignement de sources ouvertes).
- Principales fonctionnalités :
- Sélection automatique des IoC (indicateurs de compromission) avec refangage.
- Ex. `example[.]com` vers `example.com`, `test[at]example.com` vers `[email protected]`, `hxxp://example.com` vers `http://example.com`, etc.
- Prend en charge plus de 65 services.
## Installation
<img src="https://raw.githubusercontent.com/alrra/browser-logos/90fdf03c/src/chrome/chrome.svg" width="48" alt="Chrome" valign="middle"> [<img valign="middle" src="https://img.shields.io/chrome-web-store/v/bfjbejmeoibbdpfdbmbacmefcbannnbg.svg">][link-cws] [<img valign="middle" src="https://img.shields.io/chrome-web-store/users/bfjbejmeoibbdpfdbmbacmefcbannnbg.svg">][link-cws]
<img src="https://raw.githubusercontent.com/alrra/browser-logos/90fdf03c/src/firefox/firefox.svg" width="48" alt="Firefox" valign="middle"> [<img valign="middle" src="https://img.shields.io/amo/v/mitaka.svg">][link-amo] [<img valign="middle" src="https://img.shields.io/amo/users/mitaka.svg">][link-amo]
## Fonctionnalités
### IoC pris en charge (Indicateurs de compromission)
| Nom | Description | Ex. |
| :-------- | :-------------------------- | :------------------------------------------- |
| ANS | ASN | `AS13335` |
| BTC | Adresse BTC | `1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa` |
| CVE | Numéro CVE | `CVE-2018-11776` |
| Domain | Nom de domaine | `github.com` |
| Email | Adresse e-mail | `[email protected]` |
| ETH | Adresse Ethereum | `0x32be343b94f860124dc4fee278fdcbd38c102d88` |
| GaPubID | Identifiant d'éditeur Google Adsense | `pub-9383614236930773` |
| GaTrackID | Identifiant de suivi Google Analytics | `UA-67609351-1` |
| Hash | MD5, SHA1, SHA256 | `44d88612fea8a8f36de82e1278abb02f` |
| IP | Adresse IPv4 | `8.8.8.8` |
| URL | URL | `https://github.com` |
### Moteurs de recherche pris en charge
| Nom | URL | Types pris en charge |
| :------------------- | :--------------------------------------- | :----------------------------- |
| AbuseIPDB | <https://www.abuseipdb.com> | IP |
| AnyRun | <https://app.any.run> | Hash |
| archive.org | <https://archive.org> | URL |
| Blockchain.com | <https://www.blockchain.com> | BTC |
| BlockCypher | <https://live.blockcypher.com> | BTC |
| Censys | <https://censys.io> | IP, domain, ASN, email |
| Checkphish | <https://checkphish.ai> | IP, domain |
| Coalition | <https://ess.coalitioninc.com> | CVE |
| crt.sh | <https://crt.sh> | Domain |
| CVE | <https://cve.org> | CVE |
| DNS Coffee | <https://dns.coffee> | Domain |
| DNSlytics | <https://search.dnslytics.com> | IP, domain |
| DomainTools | <https://www.domaintools.com> | IP, domain |
| EmailRep | <https://emailrep.io> | Email |
| Google Safe Browsing | <https://transparencyreport.google.com> | Domain, URL |
| GreyNoise | <https://viz.greynoise.io> | IP, domain, ASN, CVE |
| Host.io | <https://host.io> | Domain |
| Hurricane Electric | <https://bgp.he.net/> | IP, domain, ASN |
| HybridAnalysis | <https://www.hybrid-analysis.com> | IP, domain, hash |
| Intezer | <https://analyze.intezer.com> | Hash |
| IPinfo | <https://ipinfo.io> | IP, ASN |
| Joe Sandbox | <https://www.joesandbox.com> | Hash |
| Maltiverse | <https://www.maltiverse.com> | Domain, hash |
| MalwareBazaar | <https://bazaar.abuse.ch> | Hash |
| NVD | <https://nvd.nist.gov> | CVE |
| OOCPR | <https://data.occrp.org> | Email |
| OpenTIP | <https://opentip.kaspersky.com> | Hash |
| OTX | <https://otx.alienvault.com> | IP, domain, CVE, URL, hash |
| Pulsedive | <https://pulsedive.com> | IP, domain, URL, hash |
| Radar | <https://radar.cloudflare.com> | IP, domain |
| Robtex | <https://www.robtex.com> | IP, domain |
| SecurityTrails | <https://securitytrails.com> | IP, domain |
| Shodan | <https://www.shodan.io> | IP, domain, ASN |
| Sploitus | <https://sploitus.com> | CVE |
| SpyOnWeb | <https://spyonweb.net> | IP, domain, gaPubID, gaTrackID |
| Talos | <https://talosintelligence.com> | IP, domain |
| ThreatBook | <https://threatbook.io> | IP, domain |
| ThreatConnect | <https://app.threatconnect.com> | IP, domain, email |
| ThreatMiner | <https://www.threatminer.org> | IP, domain, hash |
| TIP | <https://threatintelligenceplatform.com> | IP, domain |
| Triage | <https://tria.ge> | Hash, URL |
| URLhaus | <https://urlhaus.abuse.ch> | IP, domain |
| urlscan.io | <https://urlscan.io> | IP, domain, ASN, URL |
| URLVoid | <https://www.urlvoid.com> | Domain |
| ViewDNS | <https://viewdns.info> | IP, domain, email |
| VirusTotal | <https://www.virustotal.com> | IP, domain, URL, hash |
| VMRay | <https://www.vmray.com> | Hash |
| Vulmon | <https://vulmon.com> | CVE |
| WebCheck | <https://web-check.xyz> | Domain |
| X-Force Exchange | <https://exchange.xforce.ibmcloud.com> | IP, domain, hash |
| ZoomEye | <https://www.zoomeye.ai> | IP |
### Moteurs d'analyse pris en charge
| nom | url | types pris en charge |
| :------------- | :-------------------------------- | :-------------- |
| Browserling | <https://www.browserling.com> | URL |
| HybridAnalysis | <https://www.hybrid-analysis.com> | URL |
| urlscan.io | <https://urlscan.io> | IP, domain, URL |
| VirusTotal | <https://www.virustotal.com> | URL |
## Comment utiliser
- [Utilisez Mitaka pour effectuer des recherches OSINT dans le navigateur afin d'identifier les malwares, les sites suspects, les e-mails douteux et plus encore](https://null-byte.wonderhowto.com/how-to/use-mitaka-perform-browser-osint-identify-malware-sketchy-sites-shady-emails-more-0216352/)
**Remarque :** Veuillez définir vos clés API dans les options pour activer les analyses HybridAnalysis, urlscan.io et VirusTotal.
## Options
Vous pouvez activer/désactiver un moteur de recherche sur la page des options selon vos préférences.
> [!NOTE]
> Les préférences de base sont stockées dans [storage.sync](https://developer.chrome.com/docs/extensions/reference/api/storage). Elles seront donc synchronisées entre vos appareils.
> Mais les clés API sont stockées dans `storage.local`. Vous devez définir les clés API pour chaque appareil.
## Autorisations
> [!NOTE]
> Je ne collecte et ne collecterai jamais aucune information des utilisateurs. Vous pouvez le vérifier en consultant le code source.
### Firefox
Veuillez autoriser l'autorisation « Accéder à vos données pour tous les sites web ». Sinon, cette extension ne fonctionnera pas.
<img width="703" alt="Screenshot 2023-07-15 at 8 27 26" src="https://assets.kitploit.com/production/public/readmes/363/2d324ac3709c0f0d03a7a8e252d3e0ddc3b1d1c373d9d44357235e8479f62eac.png">
## Politique de confidentialité
- [Politique de confidentialité pour l'extension](https://ninoseki.github.io/chrome-webstore/privacy-policy/)
## Questions fréquentes
- Q. Le menu contextuel ne s'affiche pas.
- R. Parfois, les menus contextuels mettent un certain temps à apparaître. Ou quelque chose se passe mal lors de l'actualisation des menus contextuels. Ce problème peut être résolu en attendant une seconde. Respirez un bon coup après avoir effectué la sélection, puis faites un clic droit.
## Alternatives ou outils similaires
- [CrowdScrape](https://chromewebstore.google.com/detail/crowdscrape/jjplaeklnlddpkbbdbnogmppffokemej)
- [Gotanda](https://github.com/HASH1da1/Gotanda)
- [SOC Multi-tool](https://github.com/zdhenard42/SOC-Multitool)
- [Sputnik](https://github.com/mitchmoser/sputnik)
- [ThreatConnect Integrated Chrome Extension](https://chromewebstore.google.com/detail/threatconnect-integrated/lblgcphpihpadjdpjgjnnoikjdjcnkbh)
- [ThreatPinch Lookup](https://github.com/cloudtracer/ThreatPinchLookup)
- [VTchromizer](https://chromewebstore.google.com/detail/vtchromizer/efbjojhplkelaegfbieplglfidafgoka)
## Comment ça fonctionne
```mermaid
flowchart LR
CS[Content Script] --> |1 - Send Selection| BSW[Background Service Worker]
BSW --> |2 - Create Context Menus| CS
CS --> |3 - Click Context Menu| BSW
BSW --> |4 - Search/Scan| T[New Tab]
```
## Contribuer
Lisez le [guide de contribution](https://github.com/ninoseki/mitaka/blob/master/contributing.md) et rejoignez les [contributeurs](https://github.com/ninoseki/mitaka/graphs/contributors).