返回更新列表
新发布Aug 2, 2026

mitaka v2.10.0

用于 OSINT 搜索和 IoC 分析的浏览器扩展。自动检测并还原(refang)失陷指标,然后查询 65+ 个威胁情报与安全服务,实现快速情报富化。

分享

Mitaka

Build Status CodeFactor Coverage Status

Mitaka 是一款浏览器扩展,让您的 OSINT(开源情报)搜索与扫描更加轻松。

demo

  • 主要功能:
    • 自动进行 IoC(失陷指标)选择并去混淆(refanging)。
      • 例如:example[.]com 转为 example.comtest[at]example.com 转为 [email protected]hxxp://example.com 转为 http://example.com,等等。
    • 支持 65+ 种服务。

安装

Chrome

Firefox

功能

支持的 IoC(失陷指标)

名称描述示例
ANSASNAS13335
BTC比特币地址1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa
CVECVE 编号CVE-2018-11776
Domain域名github.com
Email电子邮件地址[email protected]
ETH以太坊地址0x32be343b94f860124dc4fee278fdcbd38c102d88
GaPubIDGoogle AdSense 发布商 IDpub-9383614236930773
GaTrackIDGoogle Analytics 跟踪器 IDUA-67609351-1
HashMD5、SHA1、SHA25644d88612fea8a8f36de82e1278abb02f
IPIPv4 地址8.8.8.8
URLURLhttps://github.com

支持的搜索引擎

名称URL支持类型
AbuseIPDBhttps://www.abuseipdb.comIP
AnyRunhttps://app.any.run哈希
archive.orghttps://archive.orgURL
Blockchain.comhttps://www.blockchain.comBTC
BlockCypherhttps://live.blockcypher.comBTC
Censyshttps://censys.ioIP、域名、ASN、电子邮件
Checkphishhttps://checkphish.aiIP、域名
Coalitionhttps://ess.coalitioninc.comCVE
crt.shhttps://crt.sh域名
CVEhttps://cve.orgCVE
DNS Coffeehttps://dns.coffee域名
DNSlyticshttps://search.dnslytics.comIP、域名
DomainToolshttps://www.domaintools.comIP、域名
EmailRephttps://emailrep.io电子邮件
Google Safe Browsinghttps://transparencyreport.google.com域名、URL
GreyNoisehttps://viz.greynoise.ioIP、域名、ASN、CVE
Host.iohttps://host.io域名
Hurricane Electrichttps://bgp.he.net/IP、域名、ASN
HybridAnalysishttps://www.hybrid-analysis.comIP、域名、哈希
Intezerhttps://analyze.intezer.com哈希
IPinfohttps://ipinfo.ioIP、ASN
Joe Sandboxhttps://www.joesandbox.com哈希
Maltiversehttps://www.maltiverse.com域名、哈希
MalwareBazaarhttps://bazaar.abuse.ch哈希
NVDhttps://nvd.nist.govCVE
OOCPRhttps://data.occrp.org电子邮件
OpenTIPhttps://opentip.kaspersky.com哈希
OTXhttps://otx.alienvault.comIP、域名、CVE、URL、哈希
Pulsedivehttps://pulsedive.comIP、域名、URL、哈希
Radarhttps://radar.cloudflare.comIP、域名
Robtexhttps://www.robtex.comIP、域名
SecurityTrailshttps://securitytrails.comIP、域名
Shodanhttps://www.shodan.ioIP、域名、ASN
Sploitushttps://sploitus.comCVE
SpyOnWebhttps://spyonweb.netIP、域名、gaPubID、gaTrackID
Taloshttps://talosintelligence.comIP、域名
ThreatBookhttps://threatbook.ioIP、域名
ThreatConnecthttps://app.threatconnect.comIP、域名、电子邮件
ThreatMinerhttps://www.threatminer.orgIP、域名、哈希
TIPhttps://threatintelligenceplatform.comIP、域名
Triagehttps://tria.ge哈希、URL
URLhaushttps://urlhaus.abuse.chIP、域名
urlscan.iohttps://urlscan.ioIP、域名、ASN、URL
URLVoidhttps://www.urlvoid.com域名
ViewDNShttps://viewdns.infoIP、域名、电子邮件
VirusTotalhttps://www.virustotal.comIP、域名、URL、哈希
VMRayhttps://www.vmray.com哈希
Vulmonhttps://vulmon.comCVE
WebCheckhttps://web-check.xyz域名
X-Force Exchangehttps://exchange.xforce.ibmcloud.comIP、域名、哈希
ZoomEyehttps://www.zoomeye.aiIP

支持的扫描引擎

名称网址支持类型
Browserlinghttps://www.browserling.comURL
HybridAnalysishttps://www.hybrid-analysis.comURL
urlscan.iohttps://urlscan.ioIP、域名、URL
VirusTotalhttps://www.virustotal.comURL

使用方法

注意: 请在选项中设置您的 API 密钥,以启用 HybridAnalysis、urlscan.io 和 VirusTotal 扫描。

选项

您可以根据自己的偏好,在选项页面启用/禁用某个搜索引擎。

"options.png"

[!NOTE] 基本偏好设置存储在 storage.sync 中,因此它们会在设备间同步。 但 API 密钥存储在 storage.local 中。您需要为每台设备分别设置 API 密钥。

权限

[!NOTE] 我目前不会、也永远不会收集用户的任何信息。您可以通过查看源代码进行验证。

Firefox

请允许“访问您在所有网站上的数据”权限。否则此扩展将无法工作。

2023-07-15 08:27:26 的截图

隐私政策

常见问题

  • 问:没有显示上下文菜单。
    • 答:有时上下文菜单需要一段时间才会出现,或者刷新上下文菜单时出了问题。等待一秒钟即可解决此问题。请在选择后深呼吸,然后再右键单击。

替代工具或类似工具

工作原理

flowchart LR
  CS[Content Script] --> |1 - Send Selection| BSW[Background Service Worker]
  BSW --> |2 - Create Context Menus| CS
  CS --> |3 - Click Context Menu| BSW
  BSW --> |4 - Search/Scan| T[New Tab]

贡献

阅读贡献指南并加入贡献者

分类