🦊 DarkFox 09/15/2026

Framework per indagini CTI e OSINT nel Dark Web

⚠️ AVVISO LEGALE: DarkFox è progettato esclusivamente per la ricerca sulla sicurezza autorizzata, la cyber threat intelligence (CTI) e le indagini OSINT lecite. Gli utenti sono responsabili del rispetto di tutte le leggi e i regolamenti applicabili. L'accesso non autorizzato ai sistemi informatici è illegale.

---

🎯 Cos'è DarkFox?

🦊 DarkFox è un framework automatizzato per le indagini nel Dark Web che semplifica il flusso di lavoro OSINT/CTI:

• 🔍 Scopri - Cerca siti .onion utilizzando Ahmia
• ✅ Verifica - Convalida gli indirizzi onion scoperti
• 📸 Documenta - Cattura screenshot e metadati forensi senza visitare il sito nel dark web!
• 📊 Report - Documenta e organizza i risultati in un foglio di calcolo LibreOffice
• 🔒 Proteggi - Instrada tutto il traffico attraverso la rete Tor

Perfetto per:

• Analisti di Cyber Threat Intelligence (CTI)
• Ricercatori sulla sicurezza
• Forze dell'ordine (autorizzate)
• Investigatori OSINT
• Operazioni red team
• Operazioni blue team

---

✨ Funzionalità

Capacità principali

• 🌐 Integrazione automatizzata con Tor - Connessione tramite TorGhostNG con selezione del paese
• 🔎 Ricerca nel Dark Web - Scoperta di onion basata su pyAhmia
• 🖼️ Cattura screenshot - Screenshot automatizzati dei siti tramite GoWitness
• 📝 Documentazione delle indagini - Fogli di lavoro LibreOffice Calc
• 🔄 Verifica in tempo reale - Controllo della disponibilità dei siti onion
• 🗺️ Mappatura della rete - Monitoraggio dei cambiamenti del tuo IP (clearnet vs Tor)

Funzionalità di sicurezza

• ✅ Sanitizzazione dell'input per prevenire l'injection di comandi
• ✅ Gestione corretta dei permessi (nessun permesso 777)
• ✅ Pulizia dei processi all'uscita
• ✅ Verifica della connessione Tor
• ✅ Ambienti virtuali Python isolati

---

🚀 Avvio rapido

Prerequisiti

Requisiti:

• Kali Linux XFCE (o distribuzione basata su Debian)
• Da 4GB a 16GB di RAM, 4 CPU
• Accesso root/sudo
• Connessione internet attiva

Requisiti di DarkFox:

• Tor e TorGhostNG
• pyAhmia
• GoWitness 3.0.5
• LibreOffice Calc
• Firefox ESR
• Python 3 + dipendenze

Installazione

# Clone the repository
sudo git clone https://github.com/aryanguenthner/darkfox /opt/darkfox

# Navigate to directory
cd /opt/darkfox

# Make scripts executable
sudo chmod +x darkfox.sh

# Run DarkFox
sudo bash darkfox.sh

Prima indagine

1. Esegui lo strumento:

   sudo bash darkfox.sh
   

2. Inserisci la tua query di ricerca:

   What are you researching: cybercrime forums
   

3. Attendere i risultati:

   • Lo strumento cerca siti .onion
   • Si connette alla rete Tor
   • Verifica i siti scoperti
   • Cattura screenshot
   • Apre il workspace

4. Esaminare i risultati CTI:

   • LibreOffice apre un foglio di calcolo con i risultati (ottimo per prendere appunti e tenere traccia della propria indagine)
   • Firefox apre una galleria visiva usando gowitness (esamina il target darkweb deepweb senza visitare il sito)
   • I siti più rilevanti si aprono automaticamente

---

📖 Utilizzo

Indagine di base

sudo bash darkfox.sh

Segui i prompt interattivi:

1. Inserisci l'argomento di ricerca
2. Attendi la scoperta degli onion
3. Rivedi i risultati nel workspace
4. Documenta i risultati nel foglio di calcolo
5. Esamina i risultati in un formato visivo

Opzioni avanzate

Paese di uscita Tor personalizzato: Modifica darkfox.sh e cambia:

connect_tor_network "nl"  # Netherlands (default)
# Options: nl, cz, de, us, ca, mx, ru, br, gb, fr, etc.
# Exit the Tor: torghostng -x --dns

Regola i thread degli screenshot:

# In darkfox.sh, find GoWitness command:
--threads 10  # Increase for faster scanning (use with caution)

📂 Struttura delle directory

Dopo l'installazione, DarkFox crea:

/opt/darkfox/
├── investigations/              # All investigation results
│   └── [topic_name_timestamp]/  # Individual investigation
│       ├── results.onion.csv    # Raw search results
│       ├── onion_page_titles.csv # Verified sites with titles
│       ├── screenshots/         # GoWitness captures
│       └── gowitness.db        # Screenshot database
├── tools/
│   ├── gowitness              # Screenshot tool
│   └── onion_verifier.py      # Verification script
├── logs/
│   ├── tor_connection.log     # Tor connection logs
│   ├── verification.log       # Onion verification logs
│   └── gowitness.log         # Screenshot capture logs
└── venv/                      # Python virtual environment

🔧 Componenti

Strumenti integrati

Strumento	Scopo	Versione
Ahmia	Motore di ricerca del dark web	0.7.3
GoWitness	Cattura di screenshot	3.0.5
TorGhostNG	Routing Tor e anonimato	Ultima
LibreOffice Calc	Documentazione e reportistica	Ultima
Firefox ESR	Navigazione dei siti .onion	Ultima

Script personalizzati

• darkfox.sh - Script di orchestrazione principale
• onion_verifier.py - Convalida gli indirizzi .onion
• Automazione dell'installazione per tutte le dipendenze

---