SOC Analyst Toolkit von Jergens Turdley

A comprehensive toolkit for SOC analysts with IOC analysis, OSINT integration, and snippet management

Laden Sie Firefox herunter und holen Sie sich die Erweiterung

Über diese Erweiterung

0.5.2

Fixed:
• The floating window no longer opens by itself when you launch the browser. It only opens from the toolbar button now, and it still remembers its size and position.
• Clicking a snippet in the page overlay used to fail silently. It now copies the snippet content like it should.
• Changing the theme or other settings no longer resets your page snippet toggle or bulk link preference.
• VirusTotal URL lookups now land on the correct report page.
• CSV exports escape quotes properly and guard against spreadsheet formula injection.

Changed:
• Cleaned up internal code and consolidated the triage prompt builder into one shared module.

Note for Firefox users: this is the first Firefox release. Host permissions are optional at install time. If you want IOC enrichment (API calls to VirusTotal, AbuseIPDB, etc.), grant them in the install prompt or in about:addons. Everything else works without them.

Bewertet mit 0 von 0 Bewertern

Berechtigungen und Daten

Benötigte Berechtigungen:

Zwischenablage auslesen
Zwischenablage ändern
Benachrichtigungen anzeigen

Optionale Berechtigungen:

Auf Ihre Daten für www.virustotal.com zugreifen
Auf Ihre Daten für www.abuseipdb.com zugreifen
Auf Ihre Daten für api.abuseipdb.com zugreifen
Auf Ihre Daten für ipinfo.io zugreifen
Auf Ihre Daten für api.greynoise.io zugreifen
Auf Ihre Daten für viz.greynoise.com zugreifen
Auf Ihre Daten für urlscan.io zugreifen
Auf Ihre Daten für urlhaus-api.abuse.ch zugreifen
Auf Ihre Daten für urlhaus.abuse.ch zugreifen
Auf Ihre Daten für mb-api.abuse.ch zugreifen
Auf Ihre Daten für bazaar.abuse.ch zugreifen
Auf Ihre Daten für otx.alienvault.com zugreifen
Auf Ihre Daten für gchq.github.io zugreifen
Auf Ihre Daten für cyberchef.org zugreifen
Auf Ihre Daten für macvendors.com zugreifen
Auf Ihre Daten für www.macvendorlookup.com zugreifen
Auf Ihre Daten für www.blockchain.com zugreifen
Auf Ihre Daten für etherscan.io zugreifen
Auf Ihre Daten für attack.mitre.org zugreifen
Auf Ihre Daten für crt.sh zugreifen
Auf Ihre Daten für checkurl.phishtank.com zugreifen

Datenerfassung:

Der Entwickler sagt, dass diese Erweiterung keine Datenerhebung benötigt.