inteligență de amenințare din dark web, open-source

Cum se instalează și se pornește o anchetă?

Instalarea e simplă: `pip install voidaccess`. Ca să pornești o anchetă, rulezi `voidaccess investigate „LockBit ransomware” —no-llm —no-tor —depth shallow`.

Comenzi utile: `voidaccess list`, `voidaccess actors`, `voidaccess status`.

De unde vine datele și ce se extrage?

Sistemul colectează în paralel din indexuri Tor, site-uri de paste, forje de cod, feed-uri de securitate și semințe. onion curate.

Etapa de extragere identifică IOCs, portofele cripto, credențiale, nume de utilizator, vulnerabilități, actori, malware, persoane și organizații. Îmbogățirea multi-sursă adaugă context despre reputație, încălcări, DNS pasiv, sandbox-uri, blockchain și feed-uri de amenințare.

Cum se leagă actorii și infrastructura?

Modul de inteligență a actorilor stochează aliasuri, infrastructură, note, cronologie și relații între anchete. Grafurile de relații construiesc grafuri de co-apariție, comunități, căi și clusteri de infrastructură. Filtrarea de securitate a conținutului blochează interogări, URL-uri și entități interzise la poalele pipeline-ului.

Rezultatele se exportă în STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV, Markdown și JSON. Platforma oferă un CLI și o interfață web. Rulează local cu SQLite sau ca stack Docker Compose cu PostgreSQL. Documentația de arhitectură detaliază comportamentul pipeline-ului, timeout-urile, recuperarea și fluxul datelor.

Utilizatorii pot integra cu ScrapingAnt pentru cereri clearnet folosind `—use-scraping-api` sau `—use-proxies`.

În ce formate se exportă rezultatele?

Traficul Tor,. onion, GitHub și GitLab rămâne nesupravegheat. Stack-ul complet rulează prin Docker Compose. Ghidul de self-hosting acoperă instalarea, configurarea mediului și depanarea.

Licența e MIT, limitată la cercetare de securitate autorizată.

Cum se integrează cu alte unelte?

VoidAccess ținte echipele de inteligență de amenințare care caută corelare automată a indicatorilor din darknet și clearnet.

Prin unificarea surselor disparate într-o singură structură de graf, analiștii pot urmări lanțurile de atac fără referințe manuale. Accentul pe deploy local se potrivește cu organizațiile conștiente de confidențialitate care manipulează date sensibile de încălcare.