VoidAccess

OSINT auto-hébergeable pour transformer des requêtes de recherche sur le dark web en renseignements structurés sur les menaces. Conçu pour les chercheurs en sécurité, les équipes de renseignement sur les menaces et les enquêteurs autorisés qui ont besoin de collecte, d'enrichissement, de cartographie des relations et d'exportation dans un seul flux de travail.

Sortie du Terminal

Démarrage Rapide

pip install voidaccess
voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow
voidaccess list
voidaccess actors
voidaccess status

Ce Qu'il Fait

• Collecte parallèle - recherche dans les index Tor, les sites de paste, les forges de code, les flux de sécurité et les graines .onion sélectionnées.
• Extraction d'entités - détecte les IOC, portefeuilles, identifiants, pseudonymes, vulnérabilités, acteurs, logiciels malveillants, personnes et organisations.
• Enrichissement multi-sources - ajoute du contexte sur la réputation, les fuites, le DNS passif, les sandbox, la blockchain et les flux de menaces.
• Renseignement sur les acteurs - conserve les alias, l'infrastructure, les notes, les chronologies et les relations entre investigations.
• Graphes de relations - construit des graphes de cooccurrence, des communautés, des chemins et des clusters d'infrastructure.
• Sûreté du contenu - filtre les requêtes, URL, contenus et entités extraits interdits à des étapes obligatoires du pipeline.
• Exports structurés - produit des paquets STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV, Markdown, JSON et IOC.
• CLI et interface web - fonctionne localement avec SQLite ou comme pile Docker Compose avec PostgreSQL et une interface navigateur.

Pipeline

Le comportement complet du pipeline, les délais d'attente, la reprise et le flux de données sont documentés dans Architecture.

Types d'Entités

Collecte et Enrichissement

Les sources qui nécessitent des clés API sont simplement ignorées lorsque leurs clés sont absentes. La référence complète des clés et de la configuration se trouve dans Architecture.

Embeddings vectoriels facultatifs

L'installation par défaut peut fonctionner sans PyTorch. Lorsque la pile d'embedding n'est pas disponible, VoidAccess enregistre qu'il utilise un encodeur de secours déterministe SHA-256. Installez les dépendances NLP facultatives pour activer les embeddings vectoriels complets de sentence-transformer :

pip install "voidaccess[nlp]"

Fournisseurs de LLM

Référence CLI

Les requêtes clearnet facultatives peuvent utiliser ScrapingAnt avec --use-scraping-api ou --use-proxies ; le trafic Tor, .onion, GitHub et GitLab n'est pas concerné.

Auto-Hébergement

Exécutez la pile complète PostgreSQL, Tor, FastAPI et Next.js avec Docker Compose. Le guide d'auto-hébergement couvre l'installation guidée, la configuration de l'environnement, les opérations et le dépannage.

Liens

Licence

MIT. Utilisez VoidAccess uniquement pour la recherche en sécurité autorisée et le travail de renseignement sur les menaces ; consultez la Politique d'utilisation.