SOC Analyst Toolkit Autor: Jergens Turdley

A comprehensive toolkit for SOC analysts with IOC analysis, OSINT integration, and snippet management

O tomto rozšírení

0.5.2

Fixed:
• The floating window no longer opens by itself when you launch the browser. It only opens from the toolbar button now, and it still remembers its size and position.
• Clicking a snippet in the page overlay used to fail silently. It now copies the snippet content like it should.
• Changing the theme or other settings no longer resets your page snippet toggle or bulk link preference.
• VirusTotal URL lookups now land on the correct report page.
• CSV exports escape quotes properly and guard against spreadsheet formula injection.

Changed:
• Cleaned up internal code and consolidated the triage prompt builder into one shared module.

Note for Firefox users: this is the first Firefox release. Host permissions are optional at install time. If you want IOC enrichment (API calls to VirusTotal, AbuseIPDB, etc.), grant them in the install prompt or in about:addons. Everything else works without them.

Hodnotené 0 od 0 recenzentov

Povolenia a údaje

Požadované oprávnenia:

Získať údaje zo schránky
Vkladať údaje do schránky
Zobrazovať upozornenia

Voliteľné povolenia:

Pristupovať k údajom pre www.virustotal.com
Pristupovať k údajom pre www.abuseipdb.com
Pristupovať k údajom pre api.abuseipdb.com
Pristupovať k údajom pre ipinfo.io
Pristupovať k údajom pre api.greynoise.io
Pristupovať k údajom pre viz.greynoise.com
Pristupovať k údajom pre urlscan.io
Pristupovať k údajom pre urlhaus-api.abuse.ch
Pristupovať k údajom pre urlhaus.abuse.ch
Pristupovať k údajom pre mb-api.abuse.ch
Pristupovať k údajom pre bazaar.abuse.ch
Pristupovať k údajom pre otx.alienvault.com
Pristupovať k údajom pre gchq.github.io
Pristupovať k údajom pre cyberchef.org
Pristupovať k údajom pre macvendors.com
Pristupovať k údajom pre www.macvendorlookup.com
Pristupovať k údajom pre www.blockchain.com
Pristupovať k údajom pre etherscan.io
Pristupovať k údajom pre attack.mitre.org
Pristupovať k údajom pre crt.sh
Pristupovať k údajom pre checkurl.phishtank.com

Zber údajov:

Vývojár uvádza, že toto rozšírenie nevyžaduje zhromažďovanie údajov.