SOC Multi-tool

수사관들이 조사를 더 빠르고 효율적으로 수행할 수 있게 해주는 무료 오픈소스 브라우저 확장 프로그램인 SOC Multi-tool을 소개합니다. 이제 Chrome 웹 스토어에서 사용할 수 있으며 Microsoft Edge, Chrome, Brave, Opera 등 모든 Chromium 기반 브라우저에서 호환됩니다.
Chrome 웹 스토어에서 다운로드!
Firefox 부가 기능 스토어에서 다운로드!

다음에 소개되었습니다:

#22 Github 트렌딩!
"Awesome Incident Response"!
"Awesome Threat Detection"!
"Bad Sector Blogs"!
"Kali Linux Tutorials"!
"Security Online"
"OneStopSOC"!
"Dinosn Twitter"!

조사 업무 간소화

SOC Multi-tool은 조사 과정에서 지속적인 복사 및 붙여넣기가 필요 없도록 합니다. 조사하려는 텍스트를 강조 표시하고 마우스 오른쪽 버튼을 클릭한 후 강조 표시된 데이터 유형으로 이동하기만 하면 됩니다. 그러면 확장 프로그램이 조사 결과가 포함된 새 탭을 열어줍니다.

현대적이고 다양한 기능

SOC Multi-tool은 처음부터 새롭게 구축된 현대화된 멀티툴로, 다양한 기능과 성능을 갖추고 있습니다. 주요 기능 중 일부는 다음과 같습니다.

• VirusTotal 및 AbuseIPDB를 이용한 IP 평판 조회
• Tor 릴레이 확인기 및 WHOIS를 이용한 IP 정보 조회
• VirusTotal을 이용한 해시 평판 조회
• VirusTotal 및 AbuseIPDB를 이용한 도메인 평판 조회
• Alienvault를 이용한 도메인 정보 조회
• LOLBas 프로젝트를 이용한 Living off the land 바이너리 조회
• Winbindex 프로젝트를 이용한 Windows 바이너리 조회
• CyberChef를 이용한 Base64 및 HEX 디코딩
• fileinfo.com 및 File.net을 이용한 파일 확장자 및 파일 이름 조회
• maclookup.com을 이용한 MAC 주소 제조사 조회
• user-agents.net을 이용한 UserAgent 구문 분석
• Microsoft DB를 이용한 Microsoft 오류 코드 조회
• ultimatewindowssecurity.com을 이용한 이벤트 ID 조회 (Windows, Sharepoint, SQL Server, Exchange 및 Sysmon)
• blockchain.com을 이용한 블록체인 주소 조회
• cve.mitre.org를 이용한 CVE 정보

설치가 쉽습니다

Chrome 웹 스토어!에서 릴리스를 다운로드하여 확장 프로그램을 쉽게 설치할 수 있습니다.
수정을 원하신다면 릴리스 페이지에서 다운로드하여 폴더를 추출하고 변경 사항을 적용할 수 있습니다.
수정된 확장 프로그램을 로드하려면 브라우저의 확장 프로그램 설정에서 개발자 모드를 켜고 "압축 해제된 확장 프로그램 로드"를 클릭한 후 추출된 폴더를 선택하세요!


SOC Multi-tool은 커뮤니티 중심 프로젝트이며, 개발자는 사용자들이 기여하고 더 나은 리소스를 공유할 것을 권장합니다.