VoidAccess

OSINT auto-ospitabile per trasformare le query di ricerca sul dark web in intelligence sulle minacce strutturata. Realizzato per ricercatori di sicurezza, team di threat intelligence e investigatori autorizzati che necessitano di raccolta, arricchimento, mappatura delle relazioni ed esportazione in un unico flusso.

Output del Terminale

Avvio Veloce

pip install voidaccess
voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow
voidaccess list
voidaccess actors
voidaccess status

Cosa Fa

• Raccolta parallela - cerca negli indici Tor, nei siti di paste, nei forges di codice, nei feed di sicurezza e nei semi .onion curati.
• Estrazione di entità - trova IOC, wallet, credenziali, handle, vulnerabilità, attori, malware, persone e organizzazioni.
• Arricchimento multi-fonte - aggiunge contesto su reputazione, violazioni, DNS passivo, sandbox, blockchain e feed di minacce.
• Intelligence sugli attori - persiste alias, infrastruttura, note, timeline e relazioni tra indagini.
• Grafici di relazioni - costruisce grafi di co-occorrenza, comunità, percorsi e cluster di infrastruttura.
• Sicurezza dei contenuti - filtra query, URL, contenuti ed entità estratte non consentiti a porte obbligatorie della pipeline.
• Esportazioni strutturate - produce STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV, Markdown, JSON e pacchetti IOC.
• CLI e interfaccia web - esegue localmente con SQLite o come stack Docker Compose con PostgreSQL e interfaccia browser.

Pipeline

Il comportamento completo della pipeline, i timeout, il recupero e il flusso dei dati sono documentati in Architettura.

Tipi di Entità

Raccolta e Arricchimento

Le fonti che necessitano di chiavi API saltano correttamente quando le chiavi sono assenti. Il riferimento completo alle chiavi e alla configurazione si trova in Architettura.

Embedding vettoriali opzionali

L'installazione predefinita può funzionare senza PyTorch. Quando lo stack di embedding non è disponibile, VoidAccess registra che sta utilizzando un codificatore di fallback SHA-256 deterministico. Installa le dipendenze NLP opzionali per abilitare gli embedding vettoriali completi con sentence-transformer:

pip install "voidaccess[nlp]"

Fornitori LLM

Riferimento CLI

Le richieste opzionali su clearnet possono utilizzare ScrapingAnt con --use-scraping-api o --use-proxies; il traffico Tor, .onion, GitHub e GitLab non viene influenzato.

Self-Hosting

Esegui l'intero stack PostgreSQL, Tor, FastAPI e Next.js con Docker Compose. La guida al self-hosting copre la configurazione guidata, la configurazione dell'ambiente, le operazioni e la risoluzione dei problemi.

Link

Licenza

MIT. Usa VoidAccess solo per attività autorizzate di ricerca sulla sicurezza e threat intelligence; consulta la Politica di Utilizzo.