zdhenard42/SOC-Multitool

GitHub: zdhenard42/SOC-Multitool

一款面向安全运营人员的浏览器扩展,通过右键菜单聚合多个威胁情报源,简化IOC调查流程。

Stars: 415 | Forks: 55

# SOC 多功能工具 隆重推出 SOC 多功能工具,这是一款免费且开源的浏览器扩展,旨在让调查工作更快速、高效。现已上架 Chrome 网上应用店,并兼容 Microsoft Edge、Chrome、Brave 和 Opera 等所有基于 Chromium 的浏览器。 [在 Chrome 网上应用店获取](https://chrome.google.com/webstore/detail/soc-multi-tool/diagjgnagmnjdfnfcciocmjcllacgkab?hl=en&authuser=0) [在 Firefox 附加组件商店获取](https://addons.mozilla.org/en-US/firefox/addon/soc-multi-tool/) ## 特色展示: [Github Trending 第 22 名!](http://web.archive.org/web/20230111033410/https://github.com/trending/javascript?since=daily) [“Awesome Incident Response”!](https://github.com/meirwah/awesome-incident-response#all-in-one-tools) [“Awesome Threat Detection”!](https://github.com/0x4D31/awesome-threat-detection) [“Bad Sector Blogs”!](https://blog.badsectorlabs.com/last-week-in-security-lwis-2023-01-09.html#tools-and-exploits) [“Kali Linux Tutorials”!](https://kalilinuxtutorials.com/soc-multitool/) [“Security Online”](https://securityonline.info/soc-multitool-makes-investigations-faster-and-more-efficient/) [“OneStopSOC”!](https://github.com/AlbusNoir/OneStopSOC/blob/182f80da967f5513daea55ac8f516841f269dbdb/README.md#acknowledgements--contributions) [“Dinosn Twitter”!](https://twitter.com/Dinosn/status/1611600077314985984) SOC Multi-tool in action ## 简化您的调查流程 SOC 多功能工具消除了调查过程中不断复制和粘贴的需要。只需高亮选中您想要调查的文本,右键单击,然后导航至高亮显示的数据类型。扩展程序将打开新标签页,显示您的调查结果。 ## 现代化且功能丰富 SOC 多功能工具是一款从头构建的现代化多功能工具,具有一系列功能和特性。一些主要功能包括: - 使用 VirusTotal 和 AbuseIPDB 进行 IP 信誉查询 - 使用 Tor 中继检查器和 WHOIS 进行 IP 信息查询 - 使用 VirusTotal 进行哈希信誉查询 - 使用 VirusTotal 和 AbuseIPDB 进行域名信誉查询 - 使用 Alienvault 进行域名信息查询 - 使用 LOLBas 项目进行“Living off the land”二进制文件查询 - 使用 Winbindex 项目进行 Windows 二进制文件查询 - 使用 CyberChef 解码 Base64 和 HEX - 使用 fileinfo.com 和 File.net 进行文件扩展名和文件名查询 - 使用 maclookup.com 进行 MAC 地址制造商查询 - 使用 user-agents.net 解析 UserAgent - 使用微软数据库查询 Microsoft 错误代码 - 使用 ultimatewindowssecurity.com 查询事件 ID(Windows、Sharepoint、SQL Server、Exchange 和 Sysmon) - 使用 blockchain.com 查询区块链地址 - 使用 cve.mitre.org 查询 CVE 信息 ## 易于安装 您可以通过从 [Chrome 网上应用店](https://chrome.google.com/webstore/detail/soc-multi-tool/diagjgnagmnjdfnfcciocmjcllacgkab?hl=en&authuser=0) 下载发布版来轻松安装该扩展。 如果您希望进行修改,可以从 [发布页面](https://github.com/zdhenard42/SOC-Multitool/releases) 下载,解压文件夹并进行更改。 要加载您修改后的扩展,请在浏览器的扩展设置中开启开发者模式,点击“加载已解压的扩展程序”,然后选择解压后的文件夹!

SOC 多功能工具是一个社区驱动的项目,开发者鼓励用户贡献和分享更好的资源。
标签:CERT, CMS安全, DAST, ESC4, Firefox插件, GitHub, JavaScript, OSINT, SOC工具, 右键菜单, 威胁情报, 安全调查, 安全运营中心, 开发者工具, 恶意软件分析, 搜索语句(dork), 效率工具, 数据可视化, 浏览器扩展, 漏洞发现, 网络映射, 网络调试, 自动化, 自定义脚本, 自定义脚本, 计算机应急响应组