🦊 DarkFox 09/15/2026

Marco de investigación CTI y OSINT en la Dark Web

⚠️ AVISO LEGAL: DarkFox está diseñado únicamente para investigación de seguridad autorizada, inteligencia de amenazas cibernéticas (CTI) e investigaciones OSINT lícitas. Los usuarios son responsables de cumplir con todas las leyes y regulaciones aplicables. El acceso no autorizado a sistemas informáticos es ilegal.

---

🎯 ¿Qué es DarkFox?

🦊 DarkFox es un marco automatizado de investigación en la Dark Web que agiliza el flujo de trabajo OSINT/CTI:

• 🔍 Descubrir - Buscar sitios .onion usando Ahmia
• ✅ Verificar - Validar las direcciones onion descubiertas
• 📸 Documentar - Capturar capturas de pantalla y metadatos forenses ¡sin visitar el sitio de la dark web!
• 📊 Informar - Documentar y organizar los hallazgos en una hoja de cálculo de LibreOffice
• 🔒 Proteger - Enrutar todo el tráfico a través de la red Tor

Perfecto para:

• Analistas de inteligencia de amenazas cibernéticas (CTI)
• Investigadores de seguridad
• Fuerzas del orden (autorizadas)
• Investigadores OSINT
• Operaciones de red team
• Operaciones de blue team

---

✨ Características

Capacidades principales

• 🌐 Integración automatizada con Tor - Conexión mediante TorGhostNG con selección de país
• 🔎 Búsqueda en la Dark Web - Descubrimiento de onion impulsado por pyAhmia
• 🖼️ Captura de pantalla - Capturas de sitios automatizadas con GoWitness
• 📝 Documentación de la investigación - Hojas de cálculo de LibreOffice Calc
• 🔄 Verificación en tiempo real - Comprobar la disponibilidad de sitios onion
• 🗺️ Mapeo de red - Seguir los cambios de tu IP (clearnet vs Tor)

Características de seguridad

• ✅ Saneamiento de entradas para prevenir la inyección de comandos
• ✅ Gestión adecuada de permisos (sin permisos 777)
• ✅ Limpieza de procesos al salir
• ✅ Verificación de la conexión Tor
• ✅ Entornos virtuales de Python aislados

---

🚀 Inicio rápido

Requisitos previos

Requerido:

• Kali Linux XFCE (o distribución basada en Debian)
• 4GB a 16GB de RAM, 4 CPU
• Acceso root/sudo
• Conexión a internet activa

Requisitos de DarkFox:

• Tor y TorGhostNG
• pyAhmia
• GoWitness 3.0.5
• LibreOffice Calc
• Firefox ESR
• Python 3 + dependencias

Instalación

# Clone the repository
sudo git clone https://github.com/aryanguenthner/darkfox /opt/darkfox

# Navigate to directory
cd /opt/darkfox

# Make scripts executable
sudo chmod +x darkfox.sh

# Run DarkFox
sudo bash darkfox.sh

Primera investigación

1. Ejecutar la herramienta:

   sudo bash darkfox.sh
   

2. Introduce tu consulta de búsqueda:

   What are you researching: cybercrime forums
   

3. Esperar los resultados:

   • La herramienta busca sitios .onion
   • Se conecta a la red Tor
   • Verifica los sitios descubiertos
   • Captura capturas de pantalla
   • Abre el espacio de trabajo

4. Revisar los hallazgos de CTI:

   • LibreOffice abre una hoja de cálculo con los resultados (ideal para tomar notas y llevar un seguimiento de tu investigación)
   • Firefox abre una galería visual usando gowitness (examina el objetivo de la darkweb/deepweb sin visitar el sitio)
   • Los sitios más relevantes se abren automáticamente

---

📖 Uso

Investigación básica

sudo bash darkfox.sh

Siga las indicaciones interactivas:

1. Introduzca el tema de investigación
2. Espere el descubrimiento de onions
3. Revise los resultados en el espacio de trabajo
4. Documente los hallazgos en la hoja de cálculo
5. Investigue los hallazgos en un formato visual

Opciones avanzadas

País de salida de Tor personalizado: Edite darkfox.sh y modifique:

connect_tor_network "nl"  # Netherlands (default)
# Options: nl, cz, de, us, ca, mx, ru, br, gb, fr, etc.
# Exit the Tor: torghostng -x --dns

Ajustar los hilos de captura de pantalla:

# In darkfox.sh, find GoWitness command:
--threads 10  # Increase for faster scanning (use with caution)

📂 Estructura de directorios

Tras la instalación, DarkFox crea:

/opt/darkfox/
├── investigations/              # All investigation results
│   └── [topic_name_timestamp]/  # Individual investigation
│       ├── results.onion.csv    # Raw search results
│       ├── onion_page_titles.csv # Verified sites with titles
│       ├── screenshots/         # GoWitness captures
│       └── gowitness.db        # Screenshot database
├── tools/
│   ├── gowitness              # Screenshot tool
│   └── onion_verifier.py      # Verification script
├── logs/
│   ├── tor_connection.log     # Tor connection logs
│   ├── verification.log       # Onion verification logs
│   └── gowitness.log         # Screenshot capture logs
└── venv/                      # Python virtual environment

---

🔧 Componentes

Herramientas integradas

Herramienta	Propósito	Versión
Ahmia	Motor de búsqueda de la dark web	0.7.3
GoWitness	Captura de pantalla	3.0.5
TorGhostNG	Enrutamiento Tor y anonimato	Última
LibreOffice Calc	Documentación e informes	Última
Firefox ESR	Navegación por sitios .onion	Última

Scripts personalizados