VoidAccess

Selbst hostbare OSINT-Lösung zur Umwandlung von Dark-Web-Rechercheabfragen in strukturierte Threat Intelligence. Entwickelt für Sicherheitsforscher, Threat-Intelligence-Teams und autorisierte Ermittler, die Erfassung, Anreicherung, Beziehungszuordnung und Export in einem Workflow benötigen.

Terminal-Ausgabe

Schnellstart

pip install voidaccess
voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow
voidaccess list
voidaccess actors
voidaccess status

Was es tut

• Parallele Erfassung – durchsucht Tor-Indexe, Paste-Sites, Code-Forges, Security-Feeds und kuratierte .onion-Seeds.
• Entitätsextraktion – findet IOCs, Wallets, Zugangsdaten, Handles, Schwachstellen, Akteure, Malware, Personen und Organisationen.
• Mehrquellen-Anreicherung – ergänzt Kontext zu Reputation, Datenlecks, passivem DNS, Sandbox, Blockchain und Threat-Feeds.
• Akteur-Intelligence – speichert Aliase, Infrastruktur, Notizen, Zeitlinien und Beziehungen über Ermittlungen hinweg.
• Beziehungsgraphen – erstellt Kookkurrenz-Graphen, Communities, Pfade und Infrastruktur-Cluster.
• Inhaltssicherheit – filtert verbotene Abfragen, URLs, Inhalte und extrahierte Entitäten an verpflichtenden Pipeline-Gates.
• Strukturierte Exporte – erzeugt STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV, Markdown, JSON und IOC-Pakete.
• CLI und Weboberfläche – läuft lokal mit SQLite oder als Docker-Compose-Stack mit PostgreSQL und einer Browser-Oberfläche.

Pipeline

Das vollständige Pipeline-Verhalten, Timeouts, Recovery und Datenfluss sind in Architektur dokumentiert.

Entitätstypen

Erfassung und Anreicherung

Quellen, die API-Schlüssel benötigen, werden sauber übersprungen, wenn ihre Schlüssel fehlen. Die vollständige Referenz zu Schlüsseln und Konfiguration befindet sich in Architektur.

Optionale Vektor-Embeddings

Die Standardinstallation kann ohne PyTorch ausgeführt werden. Wenn der Embedding-Stack nicht verfügbar ist, protokolliert VoidAccess, dass ein deterministischer SHA-256-Fallback-Encoder verwendet wird. Installieren Sie die optionalen NLP-Abhängigkeiten, um vollständige Sentence-Transformer-Vektor-Embeddings zu aktivieren:

pip install "voidaccess[nlp]"

LLM-Anbieter

CLI-Referenz

Optionale Clearnet-Anfragen können ScrapingAnt mit --use-scraping-api oder --use-proxies verwenden; Tor-, .onion-, GitHub- und GitLab-Datenverkehr bleibt unberührt.

Selbsthosting

Führen Sie den vollständigen PostgreSQL-, Tor-, FastAPI- und Next.js-Stack mit Docker Compose aus. Die Anleitung zum Selbsthosting behandelt die geführte Einrichtung, Umgebungskonfiguration, Betrieb und Fehlerbehebung.

Links

Lizenz

MIT. Verwenden Sie VoidAccess nur für autorisierte Sicherheitsforschung und Threat-Intelligence-Arbeit; siehe Nutzungsrichtlinie.