SOC Multi-tool

介绍 SOC Multi-tool，一款免费开源的浏览器扩展，让调查工作更快速、更高效。现已上架 Chrome 网上应用商店，并兼容所有基于 Chromium 的浏览器，如 Microsoft Edge、Chrome、Brave 和 Opera。
现可在 Chrome 网上应用商店获取！
现可在 Firefox 附加组件商店获取！

上榜：

#22 在 GitHub 趋势榜！
"Awesome Incident Response"！
"Awesome Threat Detection"！
"Bad Sector Blogs"！
"Kali Linux Tutorials"！
"Security Online"
"OneStopSOC"！
"Dinosn Twitter"！

简化调查流程

SOC Multi-tool 消除了调查中不断复制粘贴的麻烦。只需高亮要调查的文本，右键点击，导航至高亮数据的类型，扩展便会打开新标签页显示调查结果。

现代化且功能丰富

SOC Multi-tool 是一款从头构建的现代化多功能工具，拥有丰富的功能与能力。主要功能包括：

• 使用 VirusTotal 和 AbuseIPDB 进行 IP 信誉查询
• 使用 Tor 中继检查器和 WHOIS 进行 IP 信息查询
• 使用 VirusTotal 进行哈希信誉查询
• 使用 VirusTotal 和 AbuseIPDB 进行域名信誉查询
• 使用 Alienvault 进行域名信息查询
• 使用 LOLBas 项目进行“离地生存二进制”查询
• 使用 Winbindex 项目进行 Windows 二进制文件查询
• 使用 CyberChef 进行 Base64 和 HEX 解码
• 使用 fileinfo.com 和 File.net 进行文件扩展名和文件名查询
• 使用 maclookup.com 进行 MAC 地址厂商查询
• 使用 user-agents.net 解析 UserAgent
• 使用 Microsoft 数据库查询微软错误代码
• 使用 ultimatewindowssecurity.com 查询事件 ID（Windows、Sharepoint、SQL Server、Exchange 和 Sysmon）
• 使用 blockchain.com 进行区块链地址查询
• 使用 cve.mitre.org 查询 CVE 信息

安装简便

你可以通过 Chrome 网上应用商店 下载发布版轻松安装扩展。
如果你希望进行修改，可以从 releases 页面 下载，解压文件夹后进行更改。
要加载修改后的扩展，请在浏览器的扩展设置中开启开发者模式，点击“加载已解压的扩展程序”，然后选择解压后的文件夹！


SOC Multi-tool 是一个社区驱动的项目，开发者鼓励用户贡献并分享更好的资源。