SOC Analyst Toolkit szerző: Jergens Turdley

A comprehensive toolkit for SOC analysts with IOC analysis, OSINT integration, and snippet management

A Firefox letöltése és a kiegészítő beszerzése

A kiegészítő névjegye

0.5.2

Fixed:
• The floating window no longer opens by itself when you launch the browser. It only opens from the toolbar button now, and it still remembers its size and position.
• Clicking a snippet in the page overlay used to fail silently. It now copies the snippet content like it should.
• Changing the theme or other settings no longer resets your page snippet toggle or bulk link preference.
• VirusTotal URL lookups now land on the correct report page.
• CSV exports escape quotes properly and guard against spreadsheet formula injection.

Changed:
• Cleaned up internal code and consolidated the triage prompt builder into one shared module.

Note for Firefox users: this is the first Firefox release. Host permissions are optional at install time. If you want IOC enrichment (API calls to VirusTotal, AbuseIPDB, etc.), grant them in the install prompt or in about:addons. Everything else works without them.

Értékelés 0 szerkesztő által: 0

Engedélyek és adatok

Szükséges engedélyek:

Vágólap tartalmának lekérése
Adatok vágólapra helyezése
Értesítések megjelenítése

Nem kötelező engedélyek:

Az adatai elérése itt: www.virustotal.com
Az adatai elérése itt: www.abuseipdb.com
Az adatai elérése itt: api.abuseipdb.com
Az adatai elérése itt: ipinfo.io
Az adatai elérése itt: api.greynoise.io
Az adatai elérése itt: viz.greynoise.com
Az adatai elérése itt: urlscan.io
Az adatai elérése itt: urlhaus-api.abuse.ch
Az adatai elérése itt: urlhaus.abuse.ch
Az adatai elérése itt: mb-api.abuse.ch
Az adatai elérése itt: bazaar.abuse.ch
Az adatai elérése itt: otx.alienvault.com
Az adatai elérése itt: gchq.github.io
Az adatai elérése itt: cyberchef.org
Az adatai elérése itt: macvendors.com
Az adatai elérése itt: www.macvendorlookup.com
Az adatai elérése itt: www.blockchain.com
Az adatai elérése itt: etherscan.io
Az adatai elérése itt: attack.mitre.org
Az adatai elérése itt: crt.sh
Az adatai elérése itt: checkurl.phishtank.com

Adatgyűjtés:

A fejlesztő szerint ez a kiegészítő nem igényel adatgyűjtést.