voidaccess

एक सवाल पूछें। स्रोत-सहित रिपोर्ट, खोजने योग्य ग्राफ़, और लोड करने योग्य IOC प्राप्त करें।
सुरक्षा शोधकर्ताओं, थ्रेट-इंटेल टीमों, MSSP और अधिकृत जाँचकर्ताओं के लिए।

होस्टेड उपयोग करें → voidaccess.pro  ·  स्वयं चलाएँ → pip install voidaccess

होस्टेड, voidaccess.pro पर

होस्टेड संस्करण आपके लिए यह इंजन चलाता है। खोजें और पेज फ़ेच Tor के माध्यम से हमारे सर्वर से बाहर जाते हैं, इसलिए आपका शोध आपके लैपटॉप या ऑफ़िस नेटवर्क से शुरू नहीं होता। एक लाइव व्यू मिले हुए प्रत्येक लिंक को दिखाता है—रखे गए या छोड़े गए (डुप्लिकेट, 404s, टाइमआउट, सुरक्षा फ़िल्टर)—फिर परिणाम एक ग्राफ़ के रूप में खुलते हैं जिसमें प्रत्येक मान श्रेणी के अनुसार खोजने योग्य होता है।

voidaccess.pro पर मुफ़्त शुरू करें →

यह कैसे काम करता है

एक क्वेरी समानांतर रूप से 12+ Tor सर्च इंजन, कोड होस्ट, सुरक्षा फ़ीड और क्यूरेटेड .onion सीड्स तक फैलती है, फिर मिलते ही नए .onion लिंक का अनुसरण करती है। निषिद्ध क्वेरी, URL और सामग्री अनिवार्य सुरक्षा गेट्स पर हटा दी जाती हैं। टाइमआउट और रिकवरी सहित पूरी पाइपलाइन Architecture में है।

यह क्या खोजता है

श्रेणी	उदाहरण
थ्रेट एक्टर्स	एक्टर हैंडल, रैनसमवेयर समूह, मैलवेयर परिवार, MITRE ATT&CK तकनीकें
इन्फ्रास्ट्रक्चर	IPv4/IPv6, डोमेन, URL, .onion पते, फ़ाइल हैश
क्रिप्टो वॉलेट	Bitcoin, Ethereum, Monero, Litecoin, Zcash, Solana, Tron और अन्य
क्रेडेंशियल	क्लाउड कुंजियाँ, टोकन, JWT, API कुंजियाँ, स्टीलर-लॉग और कॉम्बो-लिस्ट प्रविष्टियाँ (मास्क्ड)
मैसेजिंग	Telegram, Discord, XMPP, Tox, Session, Matrix, Wire, ICQ, Wickr
भेद्यताएँ	CVE, Exploit-DB ID

एंटिटीज़ को समुदायों और इन्फ्रास्ट्रक्चर क्लस्टरों के साथ एक संबंध ग्राफ़ में जोड़ा जाता है, और पिछले निष्कर्षों के साथ क्रॉस-रेफ़रेंस किया जाता है।

स्वयं चलाएँ

pip install voidaccess
voidaccess configure                      # LLM provider, enrichment keys, Tor
voidaccess investigate "LockBit ransomware"
voidaccess export <id> --format stix     # stix, misp, sigma, yara, snort, suricata, package, csv, md, json

अभी तक Tor या LLM कुंजी नहीं है? voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow केवल क्लियरनेट पर एक पास चलाता है। Docker Compose के साथ पूर्ण स्टैक (PostgreSQL, Tor, API और वेब UI) के लिए, सेल्फ-होस्टिंग गाइड देखें। Python 3.10+।

CLI संदर्भ

कमांड	विवरण
voidaccess investigate "QUERY"	एक जाँच चलाएँ
voidaccess show	इंटरैक्टिव एंटिटी ब्राउज़र खोलें
voidaccess export ID --format FORMAT	STIX, MISP, Sigma, YARA, Snort, Suricata, पैकेज, CSV, Markdown या JSON के रूप में निर्यात करें
voidaccess package ID	एक IOC पैकेज ZIP बनाएँ
voidaccess enrich ID	सहेजी गई जाँच को फिर से समृद्ध करें
voidaccess list	सहेजी गई जाँचों की सूची बनाएँ
voidaccess status	कॉन्फ़िगरेशन, Tor, कैश, इंजन और सीड स्थिति दिखाएँ
voidaccess actors	स्थायी अभिनेता प्रोफ़ाइल की सूची बनाएँ
voidaccess actor HANDLE [--timeline] [--note "TEXT"]	एक अभिनेता, उसकी टाइमलाइन दिखाएँ, या एक नोट जोड़ें
voidaccess configure [llm | keys | tor]	सेटअप विज़ार्ड चलाएँ, या उसका एक भाग
voidaccess version	इंस्टॉल किया गया संस्करण प्रिंट करें

वैकल्पिक क्लियरनेट अनुरोध --use-scraping-api या --use-proxies के साथ ScrapingAnt का उपयोग कर सकते हैं; Tor, .onion, GitHub और GitLab ट्रैफ़िक अप्रभावित रहते हैं।

स्रोत और संवर्धन

परत	स्रोत
डार्क-वेब खोज	12+ Tor सर्च इंजन और क्यूरेटेड .onion सीड
ओपन-वेब संग्रह	पेस्ट साइट्स, GitHub, GitLab और क्यूरेटेड RSS फ़ीड
खतरा फ़ीड	AlienVault OTX, abuse.ch (MalwareBazaar, ThreatFox, URLhaus), CISA KEV
IP और डोमेन संदर्भ	Shodan InternetDB, GreyNoise, AbuseIPDB, Feodo Tracker, crt.sh, URLScan.io, Wayback Machine, CIRCL PDNS, RDAP
फ़ाइल और पहचान संदर्भ	VirusTotal, Hybrid Analysis, Have I Been Pwned, EmailRep
ब्लॉकचेन	BlockCypher और Etherscan

जिन स्रोतों को API कुंजी की आवश्यकता होती है, वे कुंजी के बिना सफ़ाई से छोड़ दिए जाते हैं। होस्टेड संस्करण एक ऐसे उपसमुच्चय का उपयोग करता है जिसकी शर्तें इसकी अनुमति देती हैं। पूर्ण कॉन्फ़िगरेशन: आर्किटेक्चर। पूर्ण sentence-transformer एम्बेडिंग के लिए, pip install "voidaccess[nlp]"; इसके बिना, एक नियतात्मक फ़ॉलबैक एनकोडर का उपयोग किया जाता है।

LLM प्रदाता