2026-08-23 05:01:59 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 该文档介绍了一款名为威胁情报助手的开源浏览器扩展，面向安全分析师。它支持划词、右键、快捷键等方式识别IP、域名、URL、哈希等IOC指标，并聚合国内外十余个威胁情报源，通过加权算法输出风险判定。工具具备批量查询、CSV导出、一键跳转19个情报平台等功能，强调API密钥本地存储、零遥测以保障隐私。文档还包含安装配置指南、情报源列表及免责声明，并推广了付费知识星球。 综合评分： 75 文章分类： 威胁情报,安全工具,安全运营,应急响应

cover_image

威胁情报助手，无需反复打开 VT 微步，划词选中 IOC 即可完成多源威胁综合研判，聚合十余情报源告别手动查询

xingchuan-ti xingchuan-ti

渗透安全HackTwo

2026年8月18日 00:00 广东

在小说阅读器读本章

去阅读

0x01 工具介绍

威胁情报助手是面向安全分析师的开源浏览器扩展，支持划词、右键、快捷键多种方式识别 IP、域名、URL、哈希 IOC 指标。聚合国内外十余威胁情报源，通过加权算法输出风险判定，支持批量查询与 CSV 导出。API 密钥仅本地保存，零遥测保障隐私，可一键跳转 19 个情报平台，有效减少多标签来回切换，提升应急研判工作效率。

注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo“设为星标⭐️“否则可能就看不到了啦！

下载地址在末尾 #渗透安全HackTwo

0x02 功能介绍

✨核心特点

🔍 划词即查（三种触发方式）

📊 多源加权研判

10 个情报源并行查询，加权综合评分，透明展示每个源的贡献：

判定横幅：全宽彩色渐变（红=恶意 / 橙=可疑 / 绿=干净），一眼识别风险等级
源行详情：点击任意源行展开该源的判定摘要、标签、评分条
clean 不稀释恶意：查无记录不等于安全，不会把恶意源的分数平均拉低
确认源数量：展示”X 源确认恶意”，提高研判置信度
权重可调：设置页可自定义各源权重
verdict 升级告警：同一 IOC 重新查询时 verdict 恶化，面板顶部高亮提示

📦 批量查询 + CSV 导出

在弹窗输入框粘贴多行 IOC（每行一个），自动进入批量模式，逐个查询并汇总表格，支持一键导出 CSV（Excel 兼容）。

🔗 一键跳转（19 个平台，无需 Key）

国内：微步、奇安信、长亭、腾讯 TIX、360、绿盟、安恒、站长之家、IP138

国外：VirusTotal、AbuseIPDB、AlienVault OTX、Shodan、Censys、GreyNoise、urlscan.io、SecurityTrails、ThreatFox、MalwareBazaar

每个平台都用真实品牌图标（favicon），鼠标悬停显示平台名。SPA 平台带参数直链查询页。

📋 配置导入导出

导出含 Key：可选 AES-GCM 密码保护（导出时设密码，导入时要密码）
导出不含 Key：默认行为，适合分享基础配置
导入时自动校验字段类型/范围，防止无效数据

🔒 安全优先

API Key 仅存本地 chrome.storage.local，不上传、不遥测、不外发
查询缓存仅存 chrome.storage.session（关闭浏览器即清）；最近查询历史存 chrome.storage.local（仅本地，用户可随时清空）
host_permissions 最小权限（精确到 API 路径）
Content Security Policy 声明，防止 XSS
配置导出支持 AES-GCM 加密
API Key 健康检查（手动触发，检测无效 Key 标红提醒）
全部源码开源可审计，GPLv3 许可证

🧩 情报源

支持的指标类型：IP（v4/v6）、域名、URL（自动提取域名查询）、文件哈希（MD5 / SHA1 / SHA256）

设置页内置每个源的分步 API Key 申请指引（含注册链接、步骤、免费额度说明）。AlienVault OTX 免注册，装上即可查询。

设置页内置每个源的分步 API Key 申请指引（含注册链接、获取步骤、免费额度说明）。

#

0x03 更新介绍

端点改为 api.addons.microsoftedge.microsoft.com（非 partnercenter）补 X-ClientID&nbsp;头发布体改为&nbsp;JSON需要&nbsp;EDGE_CLIENT_ID&nbsp;secre

0x04 使用介绍

📦安装与使用指南

下载最新 xingchuan-ti-x.x.x-chrome.zip

解压到任意目录

打开 chrome://extensions（Chrome）→ 开启「开发者模式」→「加载已解压的扩展程序」→ 选择解压后的目录

配置

点击扩展图标 → ⚙ 设置
在各情报源下填入 API Key（设置页内置申请指引）
修改自动保存，无需点保存按钮

使用

划词查询：选中 IP/域名/URL/哈希 → 点击浮窗按钮
右键查询：选中文本 → 右键 →「威胁情报查询」
键盘快捷键：Ctrl+Shift+Y 查询当前选中文本
工具栏：点击扩展图标 → 输入框查询（支持多行批量）
批量导出：批量查询结果页点击「导出 CSV」

0x05 内部VIP星球介绍-V1.5（福利）

如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群，每天更新1day/0day漏洞刷分上分(2026POC更新至12922+)，包含全网一些付费扫描工具及内部原创的Burp自动化漏洞探测插件/漏扫工具等，AI代审工具，最新挖洞技巧、SKILL等。shadon/Hunter/0zone/Zoomeye/Quake/Fofa高级会员/AI账号/CTFShow等各种账号会员共享。详情点击下方链接了解，觉得价格高的师傅后台回复” 星球 “有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️**（🤙截止目前已有3000+多位师傅选择加入❗️早加入早享受）

最新漏洞情报分享：https://t.zsxq.com/DSAvv

👉点击了解加入–>>内部VIP知识星球福利介绍V1.5版本-1day/0day漏洞库及内部资源更新

结尾

免责声明

获取方法

公众号回复20260818获取下载、回复加群获取交流群

最后必看-免责声明

文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！

往期推荐

1.内部VIP知识星球福利介绍V1.5（AI自动化）

2.CS4.8-CobaltStrike4.8汉化+插件版

3.全新升级BurpSuite2026.4专业(稳定版)

4.最新xray1.9.11高级版下载Windows/Linux

5.最新HCL AppScan Standard

渗透安全HackTwo

微信号：关注公众号获取

后台回复星球加入：知识星球

扫码关注了解更多

上一篇文章：Nacos配置文件攻防思路总结|揭秘Nacos被低估的攻击面

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：渗透安全HackTwo xingchuan-ti xingchuan-ti《威胁情报助手，无需反复打开 VT 微步，划词选中 IOC 即可完成多源威胁综合研判，聚合十余情报源告别手动查询》