Aperture - OSINT Workbench EN
Peter Stollery · Firefox
Local-first OSINT workbench: IoC detect, playbooks, cases, graph and offline packs. No API keys by default.
<all_urls>），意味着它可以读取你在任意站点的页面内容，包括已登录的页面。这是许多扩展正常工作的必要条件，但也值得你确认来源可信。
简介
Local-first investigation companion for SOC, DFIR, and CTI analysts.
Pivot on indicators across public OSINT tools, keep cases and history on-device, and run playbooks without accounts, API keys, or telemetry — unless you explicitly enable optional Labs features.
- Popup launcher — paste an indicator, classify locally, run quick tools or playbooks
- Dashboard workbench — triage inbox, bulk extract, cases, playbooks, relationship graph, offline packs, Labs
- On-page detect (opt-in) — highlight IoCs on any page; click for a pivot card with notes, tags, clipboard packs, and related indicators
- Playbooks — ordered multi-tool workflows with optional delay, concurrency, and skip-private-IP
- Cases — group indicators, verdicts, tags, notes, timeline, session capture, JSON/MD/CSV export
- Right-click search — selection → playbooks and OSINT sites
- Keyboard — command palette (⌘/Ctrl+K) plus Ctrl+Shift+K / Ctrl+Shift+O
IPs, domains, URLs, emails, hashes, CVEs, BTC, ASNs — plus ETH, ATT&CK IDs, paths, onion addresses, Telegram/Discord links, and more.
VirusTotal, AbuseIPDB, URLScan, Shodan, Censys, AlienVault OTX, ThreatCrowd, IBM X-Force, MalwareBazaar, GreyNoise, Spur, Have I Been Pwned, crt.sh, RDAP, Wayback Machine, URLhaus, ThreatFox, NVD, BGP HE, MITRE ATT&CK.
- Parsing and enrichment run on-device
- Network use is only when you open OSINT tabs (or enable opt-in Labs adapters/LLM)
- On-page highlights are off by default
- No telemetry by default (Firefox data collection: none)
- No API keys required for core use
- Storage — local history, cases, settings
- Context menus — right-click search
- Tabs / activeTab — open OSINT lookups you choose
- Host access — optional on-page IoC highlights and selection handling
Formerly SOC OSINT Search.
Aperture - OSINT Workbench 是做什么的
Aperture - OSINT Workbench 是一款面向 Firefox 的隐私与安全类扩展，主要用来拦截追踪器、屏蔽广告、管理 Cookie、加固浏览器指纹。官方对它的介绍是：Local-first OSINT workbench: IoC detect, playbooks, cases, graph and offline packs. No API keys by default.在Firefox 附加组件商店（AMO）上，它当前版本 4.4.0，约 73 名用户。
适合什么人用
从功能定位看，Aperture - OSINT Workbench 更适合在意上网被跟踪、希望减少广告干扰的用户。如果你平时只是偶尔遇到相关需求，用浏览器自带功能也能凑合；但如果这件事每天都发生，装一个专门处理它的扩展通常比手动操作省事得多。需要注意的是它作用于所有网站，装上后建议先观察一两天，确认不影响常用站点的正常使用。
怎么安装 Aperture - OSINT Workbench
- 打开Firefox 附加组件商店（AMO）上的官方页面；
- 点「添加到浏览器」并确认权限提示；
- 装好后在扩展列表里固定图标，方便随时开关。
本站只做索引与介绍，安装包来自官方商店。如果商店页面提示当前地区不可用，说明该扩展未在你所在区域上架。
常见问题
Aperture - OSINT Workbench 是免费的吗？
Aperture - OSINT Workbench 在Firefox 附加组件商店（AMO）免费提供下载。它是浏览器扩展，装上就能直接用，不需要注册账号。
Aperture - OSINT Workbench 安全吗？
它只申请了 0 项权限，范围比较克制，没有申请「读取所有网站数据」这种大权限。
Aperture - OSINT Workbench 支持哪些浏览器？
当前收录的版本来自Firefox 附加组件商店（AMO），适用于 Firefox。同一个扩展在其他商店可能有对应版本，但功能与版本号不一定相同。
怎么卸载 Aperture - OSINT Workbench？
在扩展管理页找到 Aperture - OSINT Workbench，点移除即可。它在本地保存的设置会一起清掉，不会残留数据。
权限清单 来自 manifest.json 原文
站点访问 1
<all_urls>
接口权限 5
activeTabcontextMenusdevtoolsstoragetabs