ThreatPinch Lookup
ID
ljdgplocfnmnofbhpkjclbefmjoikgke添加威胁情报悬停提示。支持 IPv4、MD5、SHA2、CVE、FQDN,也可添加自定义威胁情报 IOC。可使用任意 REST API。
应用截图
详细介绍
添加威胁情报悬停提示。支持 IPv4、MD5、SHA2、CVE、FQDN,也可添加自定义威胁情报 IOC。可使用任意 REST API。
在所有网站上为 IPv4、MD5、SHA2、CVE 或您定义的任何自定义 IOC 创建悬停提示。它旨在与任何 API 配合使用,并鼓励自定义。这是浏览器中的信息安全威胁情报和开源情报瑞士军刀。随身携带上下文,减少调查工作。
文档:https://github.com/cloudtracer/ThreatPinchLookup/wiki
功能:
- 使用正则表达式设置自己的查询类型,添加自定义 IOC
- 创建自己的数据连接,例如为资产门户添加数据连接
- 使用 CouchDB 同步数据请求
- 筛选查询请求,避免在在线工具中查询自己的资产
- 支持去武器化的 IOC
- 批量搜索 IOC!
开箱即用的集成:
- ThreatMiner:查询 IPv4、FQDN、MD5、SHA1 和 SHA2
- Alienvault OTX:查询 IPv4、MD5、SHA1 和 SHA2
- IBM X-Force Exchange:查询 IPv4 和 FQDN
- VirusTotal:查询 MD5、SHA1、SHA2 和 FQDN
- Cymon.io:查询 IPv4
- ThreatCrowd:查询 IPv4、FQDN 和 MD5
- Computer Incident Response Center Luxembourg(CIRCL):查询 CVE
- PassiveTotal:查询 FQDN Whois
- MISP:查询 MD5 和 SHA2
- Censys.io:查询 IPv4
- Shodan:查询 IPv4
- BlockChain.info:查询 Bitcoin
- Zoomeye:查询 IPv4 和 FQDN
- PulseDive:查询 IPv4、FQDN 和 URL
- Bitcoin Whos Who:查询 Bitcoin
- Recorded Future:查询 IPv4、FQDN、MD5、SHA1 和 SHA2
- Google Safe Browsing:查询 URL
- Have I Been Pwned:查询电子邮件地址
部分功能尚未完成。ThreatPinch 仍处于 Beta 测试阶段,欢迎反馈。