VoidAccess

OSINT auto-alojable para convertir consultas de investigación en la web oscura en inteligencia de amenazas estructurada. Creado para investigadores de seguridad, equipos de inteligencia de amenazas e investigadores autorizados que necesitan recopilación, enriquecimiento, mapeo de relaciones y exportación en un solo flujo de trabajo.

Salida de terminal

Inicio rápido

pip install voidaccess
voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow
voidaccess list
voidaccess actors
voidaccess status

Qué hace

• Recopilación paralela - busca en índices Tor, sitios de paste, forjas de código, feeds de seguridad y semillas .onion seleccionadas.
• Extracción de entidades - encuentra IOCs, wallets, credenciales, handles, vulnerabilidades, actores, malware, personas y organizaciones.
• Enriquecimiento multi-fuente - añade contexto de reputación, brechas, DNS pasivo, sandbox, blockchain y feeds de amenazas.
• Inteligencia de actores - persiste alias, infraestructura, notas, líneas de tiempo y relaciones entre investigaciones.
• Grafos de relaciones - construye grafos de co-ocurrencia, comunidades, rutas y clústeres de infraestructura.
• Seguridad de contenido - filtra consultas prohibidas, URLs, contenido y entidades extraídas en compuertas obligatorias del pipeline.
• Exportaciones estructuradas - produce STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV, Markdown, JSON y paquetes IOC.
• CLI y UI web - se ejecuta localmente con SQLite o como un stack de Docker Compose con PostgreSQL y una interfaz de navegador.

Pipeline

El comportamiento completo del pipeline, tiempos de espera, recuperación y flujo de datos están documentados en Arquitectura.

Tipos de entidad

Recopilación y enriquecimiento

Las fuentes que necesitan claves API se omiten limpiamente cuando faltan sus claves. La referencia completa de claves y configuración está en Arquitectura.

Embeddings de vectores opcionales

La instalación predeterminada puede ejecutarse sin PyTorch. Cuando el stack de embeddings no está disponible, VoidAccess registra que está usando un codificador alternativo determinista SHA-256. Instala las dependencias opcionales de NLP para habilitar los embeddings completos de vectores de sentence-transformer:

pip install "voidaccess[nlp]"

Proveedores de LLM

Referencia CLI

Las solicitudes opcionales a clearnet pueden usar ScrapingAnt con --use-scraping-api o --use-proxies; el tráfico Tor, .onion, GitHub y GitLab no se ve afectado.

Auto-alojamiento

Ejecuta todo el stack de PostgreSQL, Tor, FastAPI y Next.js con Docker Compose. La guía de auto-alojamiento cubre la configuración guiada, configuración del entorno, operaciones y solución de problemas.

Enlaces

Licencia

MIT. Utiliza VoidAccess solo para investigaciones de seguridad autorizadas y trabajo de inteligencia de amenazas; consulta la Política de uso.