soc平台告警分析思路及chrome插件

原创已于 2026-07-21 00:47:48 修改 · 240 阅读

4 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

于 2026-07-19 22:51:12 首次发布

AI 驱动代码审查实战

Claude code-review 插件深度解析，把 AI 智能审查接进 CI/CD 流水线

一键订阅

前提：您需要了解前端html 与 js相关知识

整体思路

利用chrome插件实现js代码分析soc平台告警记录数据
具体实现步骤

创建chrome插件demo
手工提取soc平台表格信息点，如ip url 攻击类型攻击时间
聚合以上信息点，找出针对性的关联项
ai生成信息点提取->聚合分析->创建前端遮罩层table展示（可关闭）

额外的：可使用ai 对popup.html进行美化与多按钮布局实现不同功能分区

伪案例

聚合IP 统计每个IP触发次数触发url 触发类型
聚合url 统计该url有多少个ip访问
聚合一切你觉得可以关联的东西

Chrome插件demo

在文件夹中创建以下三个文件，chrome加载文件夹即可

popup.html

<!DOCTYPE html>

<html>

<head>

  <meta charset="UTF-8">

  <style>

    button{width:120px;padding:6px;cursor:pointer}

  </style>

</head>

<body style="width:140px;padding:10px;margin:0">

  <button id="runJsBtn">在当前页执行JS</button>

  <script src="main.js"></script>

</body>

</html>

main.js

const btn = document.getElementById('runJsBtn');



btn.onclick = async () => {

  // 获取当前激活标签

  const [tab] = await chrome.tabs.query({active: true, currentWindow: true});



  // 向页面注入执行代码

  await chrome.scripting.executeScript({

    target: {tabId: tab.id},

    func: () => {

      // 页面内要运行的JS

      alert('从popup按钮触发脚本');

      document.body.style.background='#a8f0ff';

      console.log('页面脚本执行完毕');

    }

  });



  // 关闭弹窗（可选）

  window.close();

};

manifest.json

{

  "manifest_version": 3,

  "name": "弹窗按钮执行JS",

  "version": "1.0",

  "permissions": ["activeTab", "scripting"],

  "action": {

    "default_popup": "popup.html"

  }

}