VoidAccess

セルフホスト可能なOSINTツール。ダークウェブの調査クエリを構造化された脅威インテリジェンスに変換します。セキュリティ研究者、脅威インテリジェンスチーム、および収集、エンリッチメント、関係マッピング、エクスポートを1つのワークフローで必要とする認可された調査員向けに構築されています。

ターミナル出力

クイックスタート

pip install voidaccess
voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow
voidaccess list
voidaccess actors
voidaccess status

機能

• 並列収集 - Torインデックス、ペーストサイト、コードフォージ、セキュリティフィード、厳選された .onion シードを検索します。
• エンティティ抽出 - IOC、ウォレット、認証情報、ハンドル、脆弱性、アクター、マルウェア、個人、組織を検出します。
• マルチソースエンリッチメント - レピュテーション、侵害情報、パッシブDNS、サンドボックス、ブロックチェーン、脅威フィードのコンテキストを追加します。
• アクターインテリジェンス - エイリアス、インフラストラクチャ、メモ、タイムライン、調査間の関係を永続化します。
• 関係グラフ - 共起グラフ、コミュニティ、パス、インフラストラクチャクラスターを構築します。
• コンテンツの安全性 - 必須のパイプラインゲートで禁止されたクエリ、URL、コンテンツ、抽出エンティティをフィルタリングします。
• 構造化エクスポート - STIX 2.1、MISP、Sigma、YARA、Snort、Suricata、CSV、Markdown、JSON、IOCパッケージを生成します。
• CLIとWeb UI - SQLiteを使用してローカルで動作するか、PostgreSQLとブラウザインターフェースを備えたDocker Composeスタックとして動作します。

パイプライン

完全なパイプラインの動作、タイムアウト、リカバリ、データフローについては、アーキテクチャを参照してください。

エンティティタイプ

収集とエンリッチメント

APIキーが必要なソースは、キーがない場合はクリーンにスキップされます。完全なキーと設定のリファレンスは、アーキテクチャにあります。

オプションのベクトル埋め込み

デフォルトのインストールはPyTorchなしで実行できます。埋め込みスタックが利用できない場合、VoidAccessは決定論的なSHA-256フォールバックエンコーダを使用していることをログに記録します。完全なsentence-transformerベクトル埋め込みを有効にするには、オプションのNLP依存関係をインストールしてください。

pip install "voidaccess[nlp]"

LLMプロバイダー

CLIリファレンス

オプションのクリアネットリクエストは、--use-scraping-api または --use-proxies を使用して ScrapingAnt を利用できます。Tor、.onion、GitHub、GitLab のトラフィックは影響を受けません。

セルフホスティング

Docker Composeを使用して、完全なPostgreSQL、Tor、FastAPI、Next.jsスタックを実行します。セルフホスティングガイドでは、ガイド付きセットアップ、環境設定、運用、トラブルシューティングについて説明しています。

リンク

ライセンス

MIT。VoidAccessは認可されたセキュリティ研究および脅威インテリジェンス業務にのみ使用してください。利用ポリシーを参照してください。