hash1da1/gotandaExtensão de navegador para OSINT que pesquisa dados de inteligência de ameaças e reconhecimento a partir de IOCs selecionados (IP, domínio, URL, hash, SNS) através de múltiplos mecanismos como VirusTotal, Shodan e SecurityTrails.
Gotanda é uma extensão web de OSINT (Inteligência de Fontes Abertas) para Firefox/Chrome.
Esta extensão web pode pesquisar informações de OSINT a partir de alguns IOC na página web. (IP, Domínio, URL, SNS... etc.)
Este repositório é parcialmente para estudo e prática de JavaScript.
Links de download abaixo.
Clique com o botão direito nas strings IOC destacadas. Isso mostrará menus de contexto. (Ou clique com o botão direito em qualquer link.)
Quando quiser pesquisar usando algum mecanismo, escolha um da lista.
| Nome | URL | Categoria |
|---|---|---|
| Domain Tools | https://whois.domaintools.com/ | Consulta whois |
| Security Trails | https://securitytrails.com/ | Consulta whois |
| whoisds | https://whoisds.com/ | Consulta whois |
| ThreatCrowd | https://www.threatcrowd.org/ | Domínio, IPv4 |
| AbuseIPDB | https://www.abuseipdb.com/ | IPv4 |
| HackerTarget | https://hackertarget.com/ | IPv4 |
| Censys | https://censys.io/ | IP, Domínio |
| Shodan | https://shodan.io/ | IP, Domínio |
| VirusTotal | https://virustotal.com/ | IP, Domínio, URL, Hash |
| GreyNoise | https://viz.greynoise.io/ | IPv4 |
| IPAlyzer | https://ipalyzer.com/ | IPv4 |
| Tor Relay Search | https://metrics.torproject.org/ | IP, Domínio |
| Domain Watch | https://domainwat.ch/ |
Sobre Twitter e Facebook: é possível pesquisar na linha do tempo com quaisquer palavras.
Esta extensão é otimizada para o ambiente japonês.
| Domínio, Email, Consulta whois |
| crt.sh | https://crt.sh/ | Certificado SSL |
| SecurityHeaders | https://securityheaders.com/ | URL, Domínio |
| DNSlytics | https://dnslytics.com/ | IPv4, IPv6, ASN |
| URLscan | https://urlscan.io/ | URL |
| Ultratools | https://www.ultratools.com/ | IPv6 |
| Wayback Machine | https://web.archive.org | URL |
| aguse | https://www.aguse.jp/ | URL |
| check-host | https://check-host.net/ | URL |
| CIRCL | https://cve.circl.lu/ | CVE |
| FortiGuard | https://fortiguard.com/ | CVE |
| Sploitus | https://sploitus.com/ | CVE |
| Vulmon | https://vulmon.com/ | CVE |
| CXSecurity | https://cxsecurity.com/ | CVE |
| Vulncode-DB | https://www.vulncode-db.com/ | CVE |
| Malshare | https://malshare.com/ | Hash MD5 |
| ThreatCrowd | https://www.threatcrowd.org/ | IP, Domínio |
| Hybrid Analysis | https://www.hybrid-analysis.com/ | hash |
| https://twitter.com/ | Rede social, c/ Linha do Tempo |
| Qiita | https://qiita.com | Rede social |
| GitHub | https://github.com | Rede social |
| https://www.facebook.com/ | Rede social, c/ Linha do Tempo |
| https://www.instagram.com/ | Rede social |
| https://linkedin.com/ | Rede social |
| https://www.pinterest.jp | Rede social |
| https://www.reddit.com/ | Rede social |
