🦊 DarkFox 09/15/2026

Framework d'investigation CTI & OSINT sur le Dark Web

⚠️ AVERTISSEMENT JURIDIQUE : DarkFox est conçu uniquement pour la recherche en sécurité autorisée, le renseignement sur les cybermenaces (CTI) et les enquêtes OSINT licites. Les utilisateurs sont responsables du respect de toutes les lois et réglementations applicables. L'accès non autorisé à des systèmes informatiques est illégal.

---

🎯 Qu'est-ce que DarkFox ?

🦊 DarkFox est un framework automatisé d'investigation sur le Dark Web qui rationalise le flux de travail OSINT/CTI :

• 🔍 Découvrir - Rechercher des sites .onion à l'aide d'Ahmia
• ✅ Vérifier - Valider les adresses onion découvertes
• 📸 Documenter - Capturer des captures d'écran et des métadonnées forensiques sans visiter le site du dark web !
• 📊 Rapporter - Documenter et organiser les résultats dans une feuille de calcul LibreOffice
• 🔒 Sécuriser - Acheminer tout le trafic via le réseau Tor

Parfait pour :

• Les analystes en renseignement sur les cybermenaces (CTI)
• Les chercheurs en sécurité
• Les forces de l'ordre (autorisées)
• Les enquêteurs OSINT
• Les opérations red team
• Les opérations blue team

---

✨ Fonctionnalités

Capacités principales

• 🌐 Intégration automatisée de Tor - Connexion via TorGhostNG avec sélection du pays
• 🔎 Recherche sur le Dark Web - Découverte d'onions propulsée par pyAhmia
• 🖼️ Capture de captures d'écran - Captures d'écran automatisées de sites avec GoWitness
• 📝 Documentation d'enquête - Feuilles de calcul LibreOffice Calc
• 🔄 Vérification en temps réel - Vérifier la disponibilité des sites onion
• 🗺️ Cartographie réseau - Suivre les changements de votre IP (clearnet vs Tor)

Fonctionnalités de sécurité

• ✅ Assainissement des entrées pour prévenir l'injection de commandes
• ✅ Gestion appropriée des permissions (pas de permissions 777)
• ✅ Nettoyage des processus à la sortie
• ✅ Vérification de la connexion Tor
• ✅ Environnements virtuels Python isolés

---

🚀 Démarrage rapide

Prérequis

Requis :

• Kali Linux XFCE (ou distribution basée sur Debian)
• 4 Go à 16 Go de RAM, 4 CPU
• Accès root/sudo
• Connexion Internet active

Exigences de DarkFox :

• Tor & TorGhostNG
• pyAhmia
• GoWitness 3.0.5
• LibreOffice Calc
• Firefox ESR
• Python 3 + dépendances

Installation

# Clone the repository
sudo git clone https://github.com/aryanguenthner/darkfox /opt/darkfox

# Navigate to directory
cd /opt/darkfox

# Make scripts executable
sudo chmod +x darkfox.sh

# Run DarkFox
sudo bash darkfox.sh

Première investigation

1. Exécuter l'outil :

   sudo bash darkfox.sh
   

2. Saisissez votre requête de recherche :

   What are you researching: cybercrime forums
   

3. Attendre les résultats :

   • L'outil recherche des sites .onion
   • Se connecte au réseau Tor
   • Vérifie les sites découverts
   • Capture des captures d'écran
   • Ouvre l'espace de travail

4. Examiner les résultats CTI :

   • LibreOffice ouvre un tableur avec les résultats (Idéal pour prendre des notes et suivre votre enquête)
   • Firefox ouvre une galerie visuelle via gowitness (Examinez la cible darkweb deepweb sans visiter le site)
   • Les sites les plus pertinents s'ouvrent automatiquement

---

📖 Utilisation

Enquête de base

sudo bash darkfox.sh

Suivez les invites interactives :

1. Saisissez le sujet de recherche
2. Attendez la découverte d'onions
3. Consultez les résultats dans l'espace de travail
4. Documentez les conclusions dans une feuille de calcul
5. Examinez les conclusions dans un format visuel

Options avancées

Pays de sortie Tor personnalisé : Modifiez darkfox.sh et changez :

connect_tor_network "nl"  # Netherlands (default)
# Options: nl, cz, de, us, ca, mx, ru, br, gb, fr, etc.
# Exit the Tor: torghostng -x --dns

Ajuster les threads de capture d'écran :

# In darkfox.sh, find GoWitness command:
--threads 10  # Increase for faster scanning (use with caution)

📂 Structure des répertoires

Après l'installation, DarkFox crée :

/opt/darkfox/
├── investigations/              # All investigation results
│   └── [topic_name_timestamp]/  # Individual investigation
│       ├── results.onion.csv    # Raw search results
│       ├── onion_page_titles.csv # Verified sites with titles
│       ├── screenshots/         # GoWitness captures
│       └── gowitness.db        # Screenshot database
├── tools/
│   ├── gowitness              # Screenshot tool
│   └── onion_verifier.py      # Verification script
├── logs/
│   ├── tor_connection.log     # Tor connection logs
│   ├── verification.log       # Onion verification logs
│   └── gowitness.log         # Screenshot capture logs
└── venv/                      # Python virtual environment

🔧 Composants

Outils intégrés

Outil	Objectif	Version
Ahmia	Moteur de recherche du dark web	0.7.3
GoWitness	Capture d'écran	3.0.5
TorGhostNG	Routage Tor et anonymat	Dernière version
LibreOffice Calc	Documentation et rapports	Dernière version
Firefox ESR	Navigation sur les sites .onion	Dernière version