Назад к обновлениям
New releaseAug 2, 2026

mitaka v2.10.0

Расширение для браузера для OSINT-поиска и анализа IoC. Автоматически обнаруживает и восстанавливает индикаторы компрометации, а затем опрашивает 65+ сервисов threat intelligence и безопасности для быстрого обогащения.

Поделиться

Mitaka

Build Status CodeFactor Coverage Status

Mitaka — это расширение для браузера, которое упрощает поиск и сканирование с помощью OSINT (Open Source Intelligence, разведка по открытым источникам).

demo

  • Ключевые возможности:
    • Автоматический выбор IoC (indicators of compromise, индикаторов компрометации) с рефангом.
      • Например: example[.]com → example.com, test[at]example.com → [email protected], hxxp://example.com → http://example.com и т.д.
    • Поддержка 65+ сервисов.

Установка

Chrome

Firefox

Возможности

Поддерживаемые IoC (индикаторы компрометации)

НазваниеОписаниеПример
ANSASNAS13335
BTCBTC-адрес1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa
CVEНомер CVECVE-2018-11776
DomainДоменное имяgithub.com
EmailEmail-адрес[email protected]
ETHАдрес Ethereum0x32be343b94f860124dc4fee278fdcbd38c102d88
GaPubIDID издателя Google Adsensepub-9383614236930773
GaTrackIDID трекера Google AnalyticsUA-67609351-1
HashMD5, SHA1, SHA25644d88612fea8a8f36de82e1278abb02f
IPIPv4-адрес8.8.8.8
URLURLhttps://github.com

Поддерживаемые поисковые сервисы

НазваниеURLПоддерживаемые типы
AbuseIPDBhttps://www.abuseipdb.comIP
AnyRunhttps://app.any.runHash
archive.orghttps://archive.orgURL
Blockchain.comhttps://www.blockchain.comBTC
BlockCypherhttps://live.blockcypher.comBTC
Censyshttps://censys.ioIP, domain, ASN, email
Checkphishhttps://checkphish.aiIP, domain
Coalitionhttps://ess.coalitioninc.comCVE
crt.shhttps://crt.shDomain
CVEhttps://cve.orgCVE
DNS Coffeehttps://dns.coffeeDomain
DNSlyticshttps://search.dnslytics.comIP, domain
DomainToolshttps://www.domaintools.comIP, domain
EmailRephttps://emailrep.ioEmail
Google Safe Browsinghttps://transparencyreport.google.comDomain, URL
GreyNoisehttps://viz.greynoise.ioIP, domain, ASN, CVE
Host.iohttps://host.ioDomain
Hurricane Electrichttps://bgp.he.net/IP, domain, ASN
HybridAnalysishttps://www.hybrid-analysis.comIP, domain, hash
Intezerhttps://analyze.intezer.comHash
IPinfohttps://ipinfo.ioIP, ASN
Joe Sandboxhttps://www.joesandbox.comHash
Maltiversehttps://www.maltiverse.comDomain, hash
MalwareBazaarhttps://bazaar.abuse.chHash
NVDhttps://nvd.nist.govCVE
OOCPRhttps://data.occrp.orgEmail
OpenTIPhttps://opentip.kaspersky.comHash
OTXhttps://otx.alienvault.comIP, domain, CVE, URL, hash
Pulsedivehttps://pulsedive.comIP, domain, URL, hash
Radarhttps://radar.cloudflare.comIP, domain
Robtexhttps://www.robtex.comIP, domain
SecurityTrailshttps://securitytrails.comIP, domain
Shodanhttps://www.shodan.ioIP, domain, ASN
Sploitushttps://sploitus.comCVE
SpyOnWebhttps://spyonweb.netIP, domain, gaPubID, gaTrackID
Taloshttps://talosintelligence.comIP, domain
ThreatBookhttps://threatbook.ioIP, domain
ThreatConnecthttps://app.threatconnect.comIP, domain, email
ThreatMinerhttps://www.threatminer.orgIP, domain, hash
TIPhttps://threatintelligenceplatform.comIP, domain
Triagehttps://tria.geHash, URL
URLhaushttps://urlhaus.abuse.chIP, domain
urlscan.iohttps://urlscan.ioIP, domain, ASN, URL
URLVoidhttps://www.urlvoid.comDomain
ViewDNShttps://viewdns.infoIP, domain, email
VirusTotalhttps://www.virustotal.comIP, domain, URL, hash
VMRayhttps://www.vmray.comHash
Vulmonhttps://vulmon.comCVE
WebCheckhttps://web-check.xyzDomain
X-Force Exchangehttps://exchange.xforce.ibmcloud.comIP, domain, hash
ZoomEyehttps://www.zoomeye.aiIP

Поддерживаемые движки сканирования

НазваниеurlПоддерживаемые типы
Browserlinghttps://www.browserling.comURL
HybridAnalysishttps://www.hybrid-analysis.comURL
urlscan.iohttps://urlscan.ioIP, domain, URL
VirusTotalhttps://www.virustotal.comURL

Как использовать

Примечание: Пожалуйста, укажите ваши API-ключи в настройках для включения сканирования через HybridAnalysis, urlscan.io и VirusTotal.

Настройки

На странице настроек вы можете включать и отключать поисковые сервисы по своему усмотрению.

"options.png"

[!NOTE] Базовые настройки хранятся в storage.sync. Поэтому они синхронизируются между устройствами. Но API-ключи хранятся в storage.local. API-ключи необходимо задавать на каждом устройстве отдельно.

Разрешения

[!NOTE] Я не собираю и никогда не буду собирать какую-либо информацию о пользователях. Вы можете убедиться в этом, изучив исходный код.

Firefox

Пожалуйста, разрешите доступ «Access your data for all websites» (к данным на всех сайтах). В противном случае расширение не будет работать.

Screenshot 2023-07-15 at 8 27 26

Политика конфиденциальности

Часто задаваемые вопросы

  • Вопрос. Контекстное меню не отображается.
    • Ответ. Иногда контекстные меню появляются не сразу. Либо при обновлении контекстных меню что-то идёт не так. Этот сбой можно устранить, подождав секунду. Сделайте вдох после выделения и затем щёлкните правой кнопкой мыши.

Альтернативы или похожие инструменты

Как это работает

flowchart LR
  CS[Content Script] --> |1 - Send Selection| BSW[Background Service Worker]
  BSW --> |2 - Create Context Menus| CS
  CS --> |3 - Click Context Menu| BSW
  BSW --> |4 - Search/Scan| T[New Tab]

Участие в разработке

Прочтите руководство по участию и присоединяйтесь к участникам.

Читать далее

Категории

OSINT (Разведка открытых источников)Сбор информацииРазведка угроз