ninoseki/mitakaOSINT 검색 및 IoC 분석을 위한 브라우저 확장 프로그램. 침해 지표를 자동으로 감지하고 refang한 다음, 65개 이상의 위협 인텔리전스 및 보안 서비스를 조회하여 신속하게 보강합니다.
# Mitaka
[link-cws]: https://chromewebstore.google.com/detail/mitaka/bfjbejmeoibbdpfdbmbacmefcbannnbg
[link-amo]: https://addons.mozilla.org/en-US/firefox/addon/mitaka/
[](https://github.com/ninoseki/mitaka/actions?query=workflow%3A%22Node.js+CI%22)
[](https://www.codefactor.io/repository/github/ninoseki/mitaka)
[](https://coveralls.io/github/ninoseki/mitaka)
Mitaka는 OSINT(오픈소스 인텔리전스) 검색 및 스캔을 더 쉽게 만들어 주는 브라우저 확장 프로그램입니다.
- 주요 기능:
- 리팽징(refanging)을 통한 자동 IoC(손상 지표) 선택.
- 예: `example[.]com` → `example.com`, `test[at]example.com` → `[email protected]`, `hxxp://example.com` → `http://example.com` 등
- 65개 이상의 서비스를 지원합니다.
## 설치
<img src="https://raw.githubusercontent.com/alrra/browser-logos/90fdf03c/src/chrome/chrome.svg" width="48" alt="Chrome" valign="middle"> [<img valign="middle" src="https://img.shields.io/chrome-web-store/v/bfjbejmeoibbdpfdbmbacmefcbannnbg.svg">][link-cws] [<img valign="middle" src="https://img.shields.io/chrome-web-store/users/bfjbejmeoibbdpfdbmbacmefcbannnbg.svg">][link-cws]
<img src="https://raw.githubusercontent.com/alrra/browser-logos/90fdf03c/src/firefox/firefox.svg" width="48" alt="Firefox" valign="middle"> [<img valign="middle" src="https://img.shields.io/amo/v/mitaka.svg">][link-amo] [<img valign="middle" src="https://img.shields.io/amo/users/mitaka.svg">][link-amo]
## 기능
### 지원되는 IoC(손상 지표)
| 이름 | 설명 | 예 |
| :-------- | :-------------------------- | :------------------------------------------- |
| ANS | ASN | `AS13335` |
| BTC | BTC 주소 | `1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa` |
| CVE | CVE 번호 | `CVE-2018-11776` |
| Domain | 도메인 이름 | `github.com` |
| Email | 이메일 주소 | `[email protected]` |
| ETH | 이더리움 주소 | `0x32be343b94f860124dc4fee278fdcbd38c102d88` |
| GaPubID | Google Adsense 게시자 ID | `pub-9383614236930773` |
| GaTrackID | Google Analytics 추적 ID | `UA-67609351-1` |
| Hash | MD5, SHA1, SHA256 | `44d88612fea8a8f36de82e1278abb02f` |
| IP | IPv4 주소 | `8.8.8.8` |
| URL | URL | `https://github.com` |
### 지원되는 검색 엔진
| 이름 | URL | 지원되는 유형 |
| :------------------- | :--------------------------------------- | :----------------------------- |
| AbuseIPDB | <https://www.abuseipdb.com> | IP |
| AnyRun | <https://app.any.run> | 해시 |
| archive.org | <https://archive.org> | URL |
| Blockchain.com | <https://www.blockchain.com> | BTC |
| BlockCypher | <https://live.blockcypher.com> | BTC |
| Censys | <https://censys.io> | IP, 도메인, ASN, 이메일 |
| Checkphish | <https://checkphish.ai> | IP, 도메인 |
| Coalition | <https://ess.coalitioninc.com> | CVE |
| crt.sh | <https://crt.sh> | 도메인 |
| CVE | <https://cve.org> | CVE |
| DNS Coffee | <https://dns.coffee> | 도메인 |
| DNSlytics | <https://search.dnslytics.com> | IP, 도메인 |
| DomainTools | <https://www.domaintools.com> | IP, 도메인 |
| EmailRep | <https://emailrep.io> | 이메일 |
| Google Safe Browsing | <https://transparencyreport.google.com> | 도메인, URL |
| GreyNoise | <https://viz.greynoise.io> | IP, 도메인, ASN, CVE |
| Host.io | <https://host.io> | 도메인 |
| Hurricane Electric | <https://bgp.he.net/> | IP, 도메인, ASN |
| HybridAnalysis | <https://www.hybrid-analysis.com> | IP, 도메인, 해시 |
| Intezer | <https://analyze.intezer.com> | 해시 |
| IPinfo | <https://ipinfo.io> | IP, ASN |
| Joe Sandbox | <https://www.joesandbox.com> | 해시 |
| Maltiverse | <https://www.maltiverse.com> | 도메인, 해시 |
| MalwareBazaar | <https://bazaar.abuse.ch> | 해시 |
| NVD | <https://nvd.nist.gov> | CVE |
| OOCPR | <https://data.occrp.org> | 이메일 |
| OpenTIP | <https://opentip.kaspersky.com> | 해시 |
| OTX | <https://otx.alienvault.com> | IP, 도메인, CVE, URL, 해시 |
| Pulsedive | <https://pulsedive.com> | IP, 도메인, URL, 해시 |
| Radar | <https://radar.cloudflare.com> | IP, 도메인 |
| Robtex | <https://www.robtex.com> | IP, 도메인 |
| SecurityTrails | <https://securitytrails.com> | IP, 도메인 |
| Shodan | <https://www.shodan.io> | IP, 도메인, ASN |
| Sploitus | <https://sploitus.com> | CVE |
| SpyOnWeb | <https://spyonweb.net> | IP, 도메인, gaPubID, gaTrackID |
| Talos | <https://talosintelligence.com> | IP, 도메인 |
| ThreatBook | <https://threatbook.io> | IP, 도메인 |
| ThreatConnect | <https://app.threatconnect.com> | IP, 도메인, 이메일 |
| ThreatMiner | <https://www.threatminer.org> | IP, 도메인, 해시 |
| TIP | <https://threatintelligenceplatform.com> | IP, 도메인 |
| Triage | <https://tria.ge> | 해시, URL |
| URLhaus | <https://urlhaus.abuse.ch> | IP, 도메인 |
| urlscan.io | <https://urlscan.io> | IP, 도메인, ASN, URL |
| URLVoid | <https://www.urlvoid.com> | 도메인 |
| ViewDNS | <https://viewdns.info> | IP, 도메인, 이메일 |
| VirusTotal | <https://www.virustotal.com> | IP, 도메인, URL, 해시 |
| VMRay | <https://www.vmray.com> | 해시 |
| Vulmon | <https://vulmon.com> | CVE |
| WebCheck | <https://web-check.xyz> | 도메인 |
| X-Force Exchange | <https://exchange.xforce.ibmcloud.com> | IP, 도메인, 해시 |
| ZoomEye | <https://www.zoomeye.ai> | IP |
### 지원되는 스캔 엔진
| 이름 | URL | 지원되는 유형 |
| :------------- | :-------------------------------- | :-------------- |
| Browserling | <https://www.browserling.com> | URL |
| HybridAnalysis | <https://www.hybrid-analysis.com> | URL |
| urlscan.io | <https://urlscan.io> | IP, 도메인, URL |
| VirusTotal | <https://www.virustotal.com> | URL |
## 사용 방법
- [Mitaka를 사용하여 브라우저 내 OSINT로 악성코드, 수상한 사이트, 의심스러운 이메일 등을 식별하는 방법](https://null-byte.wonderhowto.com/how-to/use-mitaka-perform-browser-osint-identify-malware-sketchy-sites-shady-emails-more-0216352/)
**참고:** HybridAnalysis, urlscan.io 및 VirusTotal 스캔을 활성화하려면 옵션에서 API 키를 설정하세요.
## 옵션
옵션 페이지에서 선호도에 따라 검색 엔진을 활성화/비활성화할 수 있습니다.
> [!NOTE]
> 기본 환경 설정은 [storage.sync](https://developer.chrome.com/docs/extensions/reference/api/storage)에 저장됩니다. 따라서 여러 기기 간에 동기화됩니다.
> 하지만 API 키는 `storage.local`에 저장됩니다. 기기별로 API 키를 설정해야 합니다.
## 권한
> [!NOTE]
> 저는 사용자의 어떤 정보도 수집하지 않으며 앞으로도 수집하지 않을 것입니다. 소스 코드를 검토하면 이를 확인할 수 있습니다.
### Firefox
"Access your data for all websites" 권한을 허용해 주세요. 그렇지 않으면 이 확장 프로그램이 작동하지 않습니다.
<img width="703" alt="Screenshot 2023-07-15 at 8 27 26" src="https://assets.kitploit.com/production/public/readmes/363/2d324ac3709c0f0d03a7a8e252d3e0ddc3b1d1c373d9d44357235e8479f62eac.png">
## 개인정보 처리방침
- [확장 프로그램 개인정보 처리방침](https://ninoseki.github.io/chrome-webstore/privacy-policy/)
## 자주 묻는 질문
- Q. 컨텍스트 메뉴가 표시되지 않습니다.
- A. 컨텍스트 메뉴가 나타나는 데 시간이 걸릴 때가 있습니다. 또는 컨텍스트 메뉴를 새로 고치는 동안 문제가 발생했을 수도 있습니다. 이 오류는 잠시 기다리면 해결됩니다. 선택한 후 잠시 숨을 고르고 마우스 오른쪽 버튼을 클릭하세요.
## 대안 또는 유사 도구
- [CrowdScrape](https://chromewebstore.google.com/detail/crowdscrape/jjplaeklnlddpkbbdbnogmppffokemej)
- [Gotanda](https://github.com/HASH1da1/Gotanda)
- [SOC Multi-tool](https://github.com/zdhenard42/SOC-Multitool)
- [Sputnik](https://github.com/mitchmoser/sputnik)
- [ThreatConnect Integrated Chrome Extension](https://chromewebstore.google.com/detail/threatconnect-integrated/lblgcphpihpadjdpjgjnnoikjdjcnkbh)
- [ThreatPinch Lookup](https://github.com/cloudtracer/ThreatPinchLookup)
- [VTchromizer](https://chromewebstore.google.com/detail/vtchromizer/efbjojhplkelaegfbieplglfidafgoka)
## 작동 방식
```mermaid
flowchart LR
CS[Content Script] --> |1 - Send Selection| BSW[Background Service Worker]
BSW --> |2 - Create Context Menus| CS
CS --> |3 - Click Context Menu| BSW
BSW --> |4 - Search/Scan| T[New Tab]
```
## 기여
[기여 가이드](https://github.com/ninoseki/mitaka/blob/master/contributing.md)를 읽고 [기여자](https://github.com/ninoseki/mitaka/graphs/contributors) 목록에 합류하세요.