SOC Analyst Toolkit Autor: Jergens Turdley

A comprehensive toolkit for SOC analysts with IOC analysis, OSINT integration, and snippet management

O tym rozszerzeniu

0.5.2

Fixed:
• The floating window no longer opens by itself when you launch the browser. It only opens from the toolbar button now, and it still remembers its size and position.
• Clicking a snippet in the page overlay used to fail silently. It now copies the snippet content like it should.
• Changing the theme or other settings no longer resets your page snippet toggle or bulk link preference.
• VirusTotal URL lookups now land on the correct report page.
• CSV exports escape quotes properly and guard against spreadsheet formula injection.

Changed:
• Cleaned up internal code and consolidated the triage prompt builder into one shared module.

Note for Firefox users: this is the first Firefox release. Host permissions are optional at install time. If you want IOC enrichment (API calls to VirusTotal, AbuseIPDB, etc.), grant them in the install prompt or in about:addons. Everything else works without them.

Ocenione na 0 przez 0 recenzentów

Uprawnienia i dane

Wymagane uprawnienia:

Pobierać dane ze schowka
Umieszczać dane w schowku
Wyświetlać powiadomienia

Opcjonalne uprawnienia:

Mieć dostęp do danych użytkownika na stronie „www.virustotal.com”
Mieć dostęp do danych użytkownika na stronie „www.abuseipdb.com”
Mieć dostęp do danych użytkownika na stronie „api.abuseipdb.com”
Mieć dostęp do danych użytkownika na stronie „ipinfo.io”
Mieć dostęp do danych użytkownika na stronie „api.greynoise.io”
Mieć dostęp do danych użytkownika na stronie „viz.greynoise.com”
Mieć dostęp do danych użytkownika na stronie „urlscan.io”
Mieć dostęp do danych użytkownika na stronie „urlhaus-api.abuse.ch”
Mieć dostęp do danych użytkownika na stronie „urlhaus.abuse.ch”
Mieć dostęp do danych użytkownika na stronie „mb-api.abuse.ch”
Mieć dostęp do danych użytkownika na stronie „bazaar.abuse.ch”
Mieć dostęp do danych użytkownika na stronie „otx.alienvault.com”
Mieć dostęp do danych użytkownika na stronie „gchq.github.io”
Mieć dostęp do danych użytkownika na stronie „cyberchef.org”
Mieć dostęp do danych użytkownika na stronie „macvendors.com”
Mieć dostęp do danych użytkownika na stronie „www.macvendorlookup.com”
Mieć dostęp do danych użytkownika na stronie „www.blockchain.com”
Mieć dostęp do danych użytkownika na stronie „etherscan.io”
Mieć dostęp do danych użytkownika na stronie „attack.mitre.org”
Mieć dostęp do danych użytkownika na stronie „crt.sh”
Mieć dostęp do danych użytkownika na stronie „checkurl.phishtank.com”

Zbieranie danych:

Autorzy tego rozszerzenia twierdzą, że nie wymaga ono zbierania danych.