Как перестать копипастить IP и хеши в сорок вкладок браузера
Представьте ситуацию: вы разбираете подозрительное письмо или лог сервера. Видите странный IP-адрес, непонятный хеш файла или домен, который прикидывается известным сервисом. Что делает обычный разработчик или безопасник? Копирует строку, открывает VirusTotal, вставляет, смотрит результат. Потом открывает Shodan, опять вставляет. Потом AbuseIPDB... К пятой вкладке энтузиазм угасает, а время улетает в трубу.
Я наткнулся на расширение Mitaka, которое решает эту рутину одним кликом правой кнопки мыши. Это инструмент для OSINT (разведки по открытым источникам), который превращает ваш браузер в полноценный пульт управления десятками сервисов безопасности.
Что за зверь такой
Mitaka — это расширение для Chrome и Firefox, которое умеет распознавать индикаторы компрометации (IoC) прямо на странице. Оно понимает, что вы выделили: будь то адрес биткоин-кошелька, CVE-номер уязвимости или просто IPv4.
Главная фишка здесь в контекстном меню. Вы выделяете текст, нажимаете правую кнопку и видите список сервисов, которые могут «пробить» этот конкретный тип данных. Если это хеш — Mitaka предложит AnyRun или HybridAnalysis. Если домен — предложит посмотреть сертификаты на crt.sh или проверить репутацию в Google Safe Browsing.
Почему это удобнее обычного поиска
Разработчик проекта добавил одну очень важную штуку — «refanging». В ИБ-отчетах часто пишут адреса специально искаженно, чтобы пользователи случайно по ним не кликнули, например: hxxp://evil[.]com или test[at]example.com.
Mitaka на лету превращает этот «безопасный» текст в нормальные ссылки перед тем, как отправить запрос к поисковикам. Вам не нужно вручную удалять скобки или менять hxxp на http. Мелочь, но когда таких адресов в отчете пара десятков, экономия времени становится ощутимой.
Какие данные можно «пробивать»
Список поддерживаемых типов данных впечатляет. Инструмент не ограничивается только сетевыми штуками:
- Идентификаторы рекламы (Google Adsense Publisher ID, Analytics Tracker ID) — полезно, если нужно найти сетку фишинговых сайтов одного владельца.
- Криптовалютные адреса (BTC, ETH).
- Хеши файлов (MD5, SHA1, SHA256).
- Номера CVE.
- ASN (номера автономных систем).
- Стандартные домены, почты и IP.
Всего поддерживается более 65 сервисов. Среди них есть как мастодонты вроде Shodan, Censys и VirusTotal, так и специфические инструменты вроде URLVoid или EmailRep.
Как это устроено внутри
Архитектура расширения довольно прозрачная, что важно для инструментов безопасности. Работает все по классической схеме:
- Контентный скрипт (Content Script) ловит выделение текста пользователем.
- Данные улетают в Background Service Worker.
- Воркер динамически формирует пункты контекстного меню в зависимости от того, что именно вы выделили.
- При клике открывается новая вкладка с результатами поиска на выбранном ресурсе.
Интересный момент с приватностью: автор утверждает, что не собирает данные пользователей. Конфиденциальные вещи вроде API-ключей для HybridAnalysis или VirusTotal хранятся в storage.local, то есть только на вашем устройстве, и не синхронизируются даже между вашими браузерами.
Кому это пригодится в работе
В первую очередь — тем, кто занимается безопасностью или администрированием. Но и обычному разработчику Mitaka может сэкономить нервы. Например, когда нужно быстро глянуть, что это за ошибка с номером CVE прилетела в сканере зависимостей, или проверить, не попал ли корпоративный домен в какой-нибудь спам-лист.
Инструмент не пытается быть «комбайном», который делает всё сам. Он просто избавляет от необходимости держать в закладках гору ссылок и постоянно работать руками в режиме «копировать-вставить».
Стоит ли ставить
Если вы хотя бы раз в неделю заходите на VirusTotal или Whois — однозначно да. Расширение легкое, не перегружает интерфейс и появляется только тогда, когда оно нужно.
Из минусов можно отметить разве что некоторую задержку: иногда контекстное меню обновляется не мгновенно после выделения. Автор советует просто подождать секунду перед тем, как жать правую кнопку мыши. В остальном это отличный пример того, как маленькая утилита закрывает большую дыру в рабочем процессе.
Попробовать можно, скачав из официальных магазинов расширений или изучив исходники на GitHub. Проект живой, активно обновляется и поддерживает актуальные API поисковых движков.
