🦊 DarkFox 09/15/2026

Darkweb-CTI- & OSINT-Untersuchungsframework

⚠️ RECHTLICHER HAFTUNGSAUSSCHLUSS: DarkFox ist ausschließlich für autorisierte Sicherheitsforschung, Cyber Threat Intelligence (CTI) und rechtmäßige OSINT-Untersuchungen konzipiert. Benutzer sind dafür verantwortlich, alle geltenden Gesetze und Vorschriften einzuhalten. Unbefugter Zugriff auf Computersysteme ist illegal.

---

🎯 Was ist DarkFox?

🦊 DarkFox ist ein automatisiertes Dark-Web-Untersuchungsframework, das den OSINT/CTI-Workflow optimiert:

• 🔍 Entdecken – Suche nach .onion-Seiten mit Ahmia
• ✅ Verifizieren – Validierung entdeckter Onion-Adressen
• 📸 Dokumentieren – Screenshots und forensische Metadaten erfassen, ohne die Darkweb-Seite zu besuchen!
• 📊 Berichten – Befunde in einer LibreOffice-Tabelle dokumentieren und organisieren
• 🔒 Absichern – Den gesamten Datenverkehr über das Tor-Netzwerk leiten

Perfekt für:

• Cyber Threat Intelligence (CTI)-Analysten
• Sicherheitsforscher
• Strafverfolgungsbehörden (autorisiert)
• OSINT-Ermittler
• Red-Team-Operationen
• Blue-Team-Operationen

---

✨ Funktionen

Kernfunktionen

• 🌐 Automatisierte Tor-Integration – Verbindung über TorGhostNG mit Länderauswahl
• 🔎 Dark-Web-Suche – Onion-Erkennung auf Basis von pyAhmia
• 🖼️ Screenshot-Erfassung – Automatisierte Website-Screenshots mit GoWitness
• 📝 Untersuchungsdokumentation – LibreOffice-Calc-Arbeitsblätter
• 🔄 Echtzeit-Verifizierung – Verfügbarkeit von Onion-Seiten prüfen
• 🗺️ Netzwerkzuordnung – Verfolgung Ihrer IP-Änderungen (Clearnet vs. Tor)

Sicherheitsfunktionen

• ✅ Eingabebereinigung zur Verhinderung von Command Injection
• ✅ Ordnungsgemäße Berechtigungsverwaltung (keine 777-Berechtigungen)
• ✅ Prozessbereinigung beim Beenden
• ✅ Überprüfung der Tor-Verbindung
• ✅ Isolierte virtuelle Python-Umgebungen

---

🚀 Schnellstart

Voraussetzungen

Erforderlich:

• Kali Linux XFCE (oder Debian-basierte Distribution)
• 4 GB bis 16 GB RAM, 4 CPUs
• Root-/sudo-Zugriff
• Aktive Internetverbindung

DarkFox-Anforderungen:

• Tor & TorGhostNG
• pyAhmia
• GoWitness 3.0.5
• LibreOffice Calc
• Firefox ESR
• Python 3 + Abhängigkeiten

Installation

# Clone the repository
sudo git clone https://github.com/aryanguenthner/darkfox /opt/darkfox

# Navigate to directory
cd /opt/darkfox

# Make scripts executable
sudo chmod +x darkfox.sh

# Run DarkFox
sudo bash darkfox.sh

Erste Untersuchung

1. Führen Sie das Tool aus:

   sudo bash darkfox.sh
   

2. Geben Sie Ihre Suchanfrage ein:

   What are you researching: cybercrime forums
   

3. Auf Ergebnisse warten:

   • Das Tool sucht nach .onion-Seiten
   • Stellt eine Verbindung zum Tor-Netzwerk her
   • Verifiziert entdeckte Seiten
   • Erstellt Screenshots
   • Öffnet den Arbeitsbereich

4. CTI-Ergebnisse überprüfen:

   • LibreOffice öffnet eine Tabellenkalkulation mit den Ergebnissen (Ideal zum Notieren und Nachverfolgen Ihrer Untersuchung)
   • Firefox öffnet eine visuelle Galerie mit gowitness (Untersuchen Sie das Darkweb-/Deepweb-Ziel, ohne die Website zu besuchen)
   • Die relevantesten Seiten werden automatisch geöffnet

---

📖 Verwendung

Grundlegende Untersuchung

sudo bash darkfox.sh

Folgen Sie den interaktiven Eingabeaufforderungen:

1. Forschungsthema eingeben
2. Auf Onion-Erkennung warten
3. Ergebnisse im Arbeitsbereich überprüfen
4. Erkenntnisse in der Tabellenkalkulation dokumentieren
5. Erkenntnisse in einem visuellen Format untersuchen

Erweiterte Optionen

Benutzerdefiniertes Tor-Exit-Land: Bearbeiten Sie darkfox.sh und ändern Sie:

connect_tor_network "nl"  # Netherlands (default)
# Options: nl, cz, de, us, ca, mx, ru, br, gb, fr, etc.
# Exit the Tor: torghostng -x --dns

Screenshot-Threads anpassen:

# In darkfox.sh, find GoWitness command:
--threads 10  # Increase for faster scanning (use with caution)

📂 Verzeichnisstruktur

Nach der Installation erstellt DarkFox:

/opt/darkfox/
├── investigations/              # All investigation results
│   └── [topic_name_timestamp]/  # Individual investigation
│       ├── results.onion.csv    # Raw search results
│       ├── onion_page_titles.csv # Verified sites with titles
│       ├── screenshots/         # GoWitness captures
│       └── gowitness.db        # Screenshot database
├── tools/
│   ├── gowitness              # Screenshot tool
│   └── onion_verifier.py      # Verification script
├── logs/
│   ├── tor_connection.log     # Tor connection logs
│   ├── verification.log       # Onion verification logs
│   └── gowitness.log         # Screenshot capture logs
└── venv/                      # Python virtual environment

---

🔧 Komponenten

Integrierte Tools

Tool	Zweck	Version
Ahmia	Dark-Web-Suchmaschine	0.7.3
GoWitness	Screenshot-Erfassung	3.0.5
TorGhostNG	Tor-Routing & Anonymität	Neueste
LibreOffice Calc	Dokumentation & Berichterstellung	Neueste
Firefox ESR	Browsen von .onion-Seiten	Neueste

Benutzerdefinierte Skripte