Voltar às atualizações
New releaseAug 2, 2026

mitaka v2.10.0

Extensão de navegador para pesquisa OSINT e análise de IoCs. Detecta automaticamente e faz o refang de indicadores de comprometimento, consultando 65+ serviços de inteligência de ameaças e segurança para enriquecimento rápido.

Compartilhar

Mitaka

Build Status CodeFactor Coverage Status

O Mitaka é uma extensão de navegador que torna suas buscas e varreduras de OSINT (Inteligência de Fontes Abertas) mais fáceis.

demo

  • Principais recursos:
    • Seleção automática de IoC (indicadores de comprometimento) com refanging.
      • Ex.: example[.]com para example.com, test[at]example.com para [email protected], hxxp://example.com para http://example.com, etc.
    • Suporta mais de 65 serviços.

Instalação

Chrome

Firefox

Recursos

IoCs Suportados (Indicadores de Comprometimento)

NomeDescriçãoEx.
ANSASNAS13335
BTCEndereço BTC1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa
CVENúmero CVECVE-2018-11776
DomainNome de domíniogithub.com
EmailEndereço de e-mail[email protected]
ETHEndereço Ethereum0x32be343b94f860124dc4fee278fdcbd38c102d88
GaPubIDGoogle Adsense Publisher IDpub-9383614236930773
GaTrackIDGoogle Analytics Tracker IDUA-67609351-1
HashMD5, SHA1, SHA25644d88612fea8a8f36de82e1278abb02f
IPEndereço IPv48.8.8.8
URLURLhttps://github.com

Mecanismos de Busca Suportados

NomeURLTipos suportados
AbuseIPDBhttps://www.abuseipdb.comIP
AnyRunhttps://app.any.runHash
archive.orghttps://archive.orgURL
Blockchain.comhttps://www.blockchain.comBTC
BlockCypherhttps://live.blockcypher.comBTC
Censyshttps://censys.ioIP, domínio, ASN, e-mail
Checkphishhttps://checkphish.aiIP, domínio
Coalitionhttps://ess.coalitioninc.comCVE
crt.shhttps://crt.shDomínio
CVEhttps://cve.orgCVE
DNS Coffeehttps://dns.coffeeDomínio
DNSlyticshttps://search.dnslytics.comIP, domínio
DomainToolshttps://www.domaintools.comIP, domínio
EmailRephttps://emailrep.ioE-mail
Google Safe Browsinghttps://transparencyreport.google.comDomínio, URL
GreyNoisehttps://viz.greynoise.ioIP, domínio, ASN, CVE
Host.iohttps://host.ioDomínio
Hurricane Electrichttps://bgp.he.net/IP, domínio, ASN
HybridAnalysishttps://www.hybrid-analysis.comIP, domínio, hash
Intezerhttps://analyze.intezer.comHash
IPinfohttps://ipinfo.ioIP, ASN
Joe Sandboxhttps://www.joesandbox.comHash
Maltiversehttps://www.maltiverse.comDomínio, hash
MalwareBazaarhttps://bazaar.abuse.chHash
NVDhttps://nvd.nist.govCVE
OOCPRhttps://data.occrp.orgE-mail
OpenTIPhttps://opentip.kaspersky.comHash
OTXhttps://otx.alienvault.comIP, domínio, CVE, URL, hash
Pulsedivehttps://pulsedive.comIP, domínio, URL, hash
Radarhttps://radar.cloudflare.comIP, domínio
Robtexhttps://www.robtex.comIP, domínio
SecurityTrailshttps://securitytrails.comIP, domínio
Shodanhttps://www.shodan.ioIP, domínio, ASN
Sploitushttps://sploitus.comCVE
SpyOnWebhttps://spyonweb.netIP, domínio, gaPubID, gaTrackID
Taloshttps://talosintelligence.comIP, domínio
ThreatBookhttps://threatbook.ioIP, domínio
ThreatConnecthttps://app.threatconnect.comIP, domínio, e-mail
ThreatMinerhttps://www.threatminer.orgIP, domínio, hash
TIPhttps://threatintelligenceplatform.comIP, domínio
Triagehttps://tria.geHash, URL
URLhaushttps://urlhaus.abuse.chIP, domínio
urlscan.iohttps://urlscan.ioIP, domínio, ASN, URL
URLVoidhttps://www.urlvoid.comDomínio
ViewDNShttps://viewdns.infoIP, domínio, e-mail
VirusTotalhttps://www.virustotal.comIP, domínio, URL, hash
VMRayhttps://www.vmray.comHash
Vulmonhttps://vulmon.comCVE
WebCheckhttps://web-check.xyzDomínio
X-Force Exchangehttps://exchange.xforce.ibmcloud.comIP, domínio, hash
ZoomEyehttps://www.zoomeye.aiIP

Mecanismos de Verificação Suportados

nomeurltipos suportados
Browserlinghttps://www.browserling.comURL
HybridAnalysishttps://www.hybrid-analysis.comURL
urlscan.iohttps://urlscan.ioIP, domínio, URL
VirusTotalhttps://www.virustotal.comURL

Como Usar

Nota: Defina suas chaves de API nas opções para habilitar as verificações do HybridAnalysis, urlscan.io e VirusTotal.

Opções

Você pode ativar/desativar um mecanismo de busca na página de opções de acordo com sua preferência.

"options.png

[!NOTE] As preferências básicas são armazenadas em storage.sync. Portanto, elas serão sincronizadas entre dispositivos. Mas as chaves de API são armazenadas em storage.local. Você precisa definir as chaves de API por dispositivo.

Permissões

[!NOTE] Não coleto e nunca coletarei nenhuma informação dos usuários. Você pode verificar isso revisando o código-fonte.

Firefox

Por favor, conceda a permissão "Acessar seus dados em todos os sites". Caso contrário, esta extensão não funcionará.

Screenshot 2023-07-15 at 8 27 26

Política de Privacidade

Perguntas Frequentes

  • P. O menu de contexto não é exibido.
    • R. Às vezes, os menus de contexto demoram um pouco para aparecer. Ou algo dá errado ao atualizar os menus de contexto. Essa falha pode ser resolvida aguardando um segundo. Respire fundo após selecionar e então clique com o botão direito.

Alternativas ou Ferramentas Semelhantes

Como Funciona

flowchart LR
  CS[Content Script] --> |1 - Send Selection| BSW[Background Service Worker]
  BSW --> |2 - Create Context Menus| CS
  CS --> |3 - Click Context Menu| BSW
  BSW --> |4 - Search/Scan| T[New Tab]

Contribua

Leia o guia de contribuição e junte-se aos contribuidores.

Categorias