hash1da1/gotandaEstensione per browser per OSINT che cerca dati di threat intelligence e reconnaissance da IOCs selezionati (IP, dominio, URL, hash, SNS) tramite vari motori come VirusTotal, Shodan e SecurityTrails.
Gotanda è un'estensione web OSINT (Open Source Intelligence) per Firefox/Chrome.
Questa estensione web può cercare informazioni OSINT da alcuni IOC in una pagina web (IP, Dominio, URL, SNS... ecc.)
Questo repository è in parte studio e pratica di JavaScript.
Link per il download qui sotto.
Fai clic con il tasto destro su stringhe IOC evidenziate, verranno mostrati i menu contestuali. (Oppure clic destro su qualsiasi link.)
Quando desideri cercare utilizzando un motore, scegline uno dall'elenco.
| Nome | URL | Categoria |
|---|---|---|
| Domain Tools | https://whois.domaintools.com/ | Ricerca whois |
| Security Trails | https://securitytrails.com/ | Ricerca whois |
| whoisds | https://whoisds.com/ | Ricerca whois |
| ThreatCrowd | https://www.threatcrowd.org/ | Dominio, IPv4 |
| AbuseIPDB | https://www.abuseipdb.com/ | IPv4 |
| HackerTarget | https://hackertarget.com/ | IPv4 |
| Censys | https://censys.io/ | IP, Dominio |
| Shodan | https://shodan.io/ | IP, Dominio |
| VirusTotal | https://virustotal.com/ | IP, Dominio, URL, Hash |
| GreyNoise | https://viz.greynoise.io/ | IPv4 |
| IPAlyzer | https://ipalyzer.com/ | IPv4 |
| Tor Relay Search | https://metrics.torproject.org/ | IP, Dominio |
| Domain Watch | https://domainwat.ch/ |
Per Twitter e Facebook è possibile cercare nella timeline con qualsiasi parola.
Questa estensione è ottimizzata per l'ambiente giapponese.
| Dominio, Email, Ricerca whois |
| crt.sh | https://crt.sh/ | Certificato SSL |
| SecurityHeaders | https://securityheaders.com/ | URL, Dominio |
| DNSlytics | https://dnslytics.com/ | IPv4, IPv6, ASN |
| URLscan | https://urlscan.io/ | URL |
| Ultratools | https://www.ultratools.com/ | IPv6 |
| Wayback Machine | https://web.archive.org | URL |
| aguse | https://www.aguse.jp/ | URL |
| check-host | https://check-host.net/ | URL |
| CIRCL | https://cve.circl.lu/ | CVE |
| FortiGuard | https://fortiguard.com/ | CVE |
| Sploitus | https://sploitus.com/ | CVE |
| Vulmon | https://vulmon.com/ | CVE |
| CXSecurity | https://cxsecurity.com/ | CVE |
| Vulncode-DB | https://www.vulncode-db.com/ | CVE |
| Malshare | https://malshare.com/ | Hash MD5 |
| ThreatCrowd | https://www.threatcrowd.org/ | IP, Dominio |
| Hybrid Analysis | https://www.hybrid-analysis.com/ | hash |
| https://twitter.com/ | SNS, con timeline |
| Qiita | https://qiita.com | SNS |
| GitHub | https://github.com | SNS |
| https://www.facebook.com/ | SNS, con timeline |
| https://www.instagram.com/ | SNS |
| https://linkedin.com/ | SNS |
| https://www.pinterest.jp | SNS |
| https://www.reddit.com/ | SNS |
