🦊 DarkFox 09/15/2026

إطار عمل التحقيق في استخبارات التهديدات السيبرانية (CTI) والاستخبارات مفتوحة المصدر (OSINT) على الشبكة المظلمة

⚠️ إخلاء المسؤولية القانونية: صُمم DarkFox لأغراض البحث الأمني المصرّح به، واستخبارات التهديدات السيبرانية (CTI)، وتحقيقات OSINT القانونية فقط. يتحمل المستخدمون مسؤولية الامتثال لجميع القوانين واللوائح المعمول بها. الوصول غير المصرّح به إلى أنظمة الحاسوب غير قانوني.

---

🎯 ما هو DarkFox؟

🦊 DarkFox هو إطار عمل آلي للتحقيق في الشبكة المظلمة يعمل على تبسيط سير عمل OSINT/CTI:

• 🔍 الاكتشاف - البحث عن مواقع .onion باستخدام Ahmia
• ✅ التحقق - التحقق من صحة عناوين onion المكتشفة
• 📸 التوثيق - التقاط لقطات الشاشة والبيانات الوصفية الجنائية دون زيارة موقع الشبكة المظلمة!
• 📊 التقرير - توثيق النتائج وتنظيمها في جدول بيانات LibreOffice
• 🔒 التأمين - توجيه جميع حركة المرور عبر شبكة Tor

مثالي لـ:

• محللي استخبارات التهديدات السيبرانية (CTI)
• الباحثين الأمنيين
• إنفاذ القانون (المصرّح به)
• محققي OSINT
• عمليات الفريق الأحمر
• عمليات الفريق الأزرق

---

✨ الميزات

القدرات الأساسية

• 🌐 تكامل آلي مع Tor - الاتصال عبر TorGhostNG مع اختيار الدولة
• 🔎 البحث في الشبكة المظلمة - اكتشاف عناوين onion بواسطة pyAhmia
• 🖼️ التقاط لقطات الشاشة - لقطات شاشة آلية للمواقع بواسطة GoWitness
• 📝 توثيق التحقيق - جداول بيانات LibreOffice Calc
• 🔄 التحقق في الوقت الفعلي - التحقق من توفر موقع onion
• 🗺️ رسم خرائط الشبكة - تتبع تغيّرات عنوان IP الخاص بك (الشبكة العادية مقابل Tor)

ميزات الأمان

• ✅ تنقية المدخلات لمنع حقن الأوامر
• ✅ إدارة الأذونات بشكل صحيح (بدون أذونات 777)
• ✅ تنظيف العمليات عند الخروج
• ✅ التحقق من اتصال Tor
• ✅ بيئات Python افتراضية معزولة

---

🚀 البدء السريع

المتطلبات الأساسية

مطلوب:

• Kali Linux XFCE (أو توزيعة مبنية على Debian)
• ذاكرة وصول عشوائي من 4GB إلى 16GB، و4 وحدات معالجة مركزية
• صلاحيات الجذر/sudo
• اتصال إنترنت نشط

متطلبات DarkFox:

• Tor وTorGhostNG
• pyAhmia
• GoWitness 3.0.5
• LibreOffice Calc
• Firefox ESR
• Python 3 + التبعيات

التثبيت

# Clone the repository
sudo git clone https://github.com/aryanguenthner/darkfox /opt/darkfox

# Navigate to directory
cd /opt/darkfox

# Make scripts executable
sudo chmod +x darkfox.sh

# Run DarkFox
sudo bash darkfox.sh

التحقيق الأول

1. تشغيل الأداة:

   sudo bash darkfox.sh
   

2. أدخل استعلام البحث الخاص بك:

   What are you researching: cybercrime forums
   

3. انتظر النتائج:

   • يبحث الأداة عن مواقع .onion
   • يتصل بشبكة Tor
   • يتحقق من المواقع المكتشفة
   • يلتقط لقطات الشاشة
   • يفتح مساحة العمل

4. راجع نتائج CTI:

   • يفتح LibreOffice جدول بيانات يحتوي على النتائج (رائع لتدوين الملاحظات وتتبع تحقيقك)
   • يفتح Firefox معرضًا مرئيًا باستخدام gowitness (افحص هدف الويب المظلم العميق دون زيارة الموقع)
   • تُفتح أهم المواقع ذات الصلة تلقائيًا

---

📖 الاستخدام

التحقيق الأساسي

sudo bash darkfox.sh

اتبع المطالبات التفاعلية:

1. أدخل موضوع البحث
2. انتظر اكتشاف عناوين onion
3. راجع النتائج في مساحة العمل
4. وثّق النتائج في جدول بيانات
5. حقّق في النتائج بصيغة مرئية

خيارات متقدمة

تخصيص بلد مخرج Tor: حرّر darkfox.sh وعدّل:

connect_tor_network "nl"  # Netherlands (default)
# Options: nl, cz, de, us, ca, mx, ru, br, gb, fr, etc.
# Exit the Tor: torghostng -x --dns

ضبط خيوط لقطات الشاشة:

# In darkfox.sh, find GoWitness command:
--threads 10  # Increase for faster scanning (use with caution)

📂 هيكل الدليل

بعد التثبيت، يُنشئ DarkFox:

/opt/darkfox/
├── investigations/              # All investigation results
│   └── [topic_name_timestamp]/  # Individual investigation
│       ├── results.onion.csv    # Raw search results
│       ├── onion_page_titles.csv # Verified sites with titles
│       ├── screenshots/         # GoWitness captures
│       └── gowitness.db        # Screenshot database
├── tools/
│   ├── gowitness              # Screenshot tool
│   └── onion_verifier.py      # Verification script
├── logs/
│   ├── tor_connection.log     # Tor connection logs
│   ├── verification.log       # Onion verification logs
│   └── gowitness.log         # Screenshot capture logs
└── venv/                      # Python virtual environment

🔧 المكوّنات

الأدوات المدمجة

الأداة	الغرض	الإصدار
Ahmia	محرك بحث الويب المظلم	0.7.3
GoWitness	التقاط لقطات الشاشة	3.0.5
TorGhostNG	توجيه Tor وإخفاء الهوية	الأحدث
LibreOffice Calc	التوثيق وإعداد التقارير	الأحدث
Firefox ESR	تصفح مواقع .onion	الأحدث

السكربتات المخصصة

• darkfox.sh - سكربت التنسيق الرئيسي
• onion_verifier.py - يتحقق من صحة عناوين .onion
• أتمتة التثبيت لجميع التبعيات

---

🛡️ اعتبارات الأمان

أفضل الممارسات

1. استخدم جهازًا افتراضيًا مخصصًا: شغّل DarkFox في جهاز افتراضي معزول
2. لا معلومات شخصية: لا تستخدم حسابات شخصية أبدًا أثناء التحقيق
3. VPN + Tor: فكّر في طبقة VPN إضافية قبل Tor
4. NoScript: ثبّت إضافة NoScript في Firefox (تحجب JavaScript الخبيث)
5. التحديثات المنتظمة: حافظ على تحديث Kali Linux والأدوات

نموذج التهديد

يحمي DarkFox من:

• ✅ كشف عنوان IP (عبر Tor)
• ✅ هجمات حقن الأوامر (تنقية المدخلات)
• ✅ تسريب العمليات (معالجات التنظيف)