🦊 DarkFox 09/15/2026

ダークウェブ CTI & OSINT 調査フレームワーク

⚠️ 法的免責事項: DarkFox は、許可されたセキュリティ研究、サイバー脅威インテリジェンス (CTI)、および合法的な OSINT 調査のみを目的として設計されています。ユーザーは、適用されるすべての法律および規制を遵守する責任を負います。コンピュータシステムへの不正アクセスは違法です。

---

🎯 DarkFox とは？

🦊 DarkFox は、OSINT/CTI ワークフローを効率化する自動化されたダークウェブ調査フレームワークです：

• 🔍 発見 - Ahmia を使用して .onion サイトを検索
• ✅ 検証 - 発見された onion アドレスを検証
• 📸 記録 - ダークウェブサイトにアクセスせずにスクリーンショットとフォレンジックメタデータを取得！
• 📊 報告 - 調査結果を LibreOffice スプレッドシートに記録・整理
• 🔒 保護 - すべてのトラフィックを Tor ネットワーク経由でルーティング

最適な用途：

• サイバー脅威インテリジェンス (CTI) アナリスト
• セキュリティ研究者
• 法執行機関（許可された場合）
• OSINT 調査員
• レッドチーム運用
• ブルーチーム運用

---

✨ 機能

コア機能

• 🌐 自動 Tor 統合 - 国選択機能付き TorGhostNG 経由で接続
• 🔎 ダークウェブ検索 - pyAhmia による onion 発見
• 🖼️ スクリーンショット取得 - GoWitness による自動サイトスクリーンショット
• 📝 調査ドキュメント作成 - LibreOffice Calc ワークシート
• 🔄 リアルタイム検証 - onion サイトの可用性を確認
• 🗺️ ネットワークマッピング - IP の変化を追跡（クリアネット vs Tor）

セキュリティ機能

• ✅ コマンドインジェクションを防ぐ入力サニタイズ
• ✅ 適切なパーミッション管理（777 パーミッション不使用）
• ✅ 終了時のプロセスクリーンアップ
• ✅ Tor 接続の検証
• ✅ 分離された Python 仮想環境

---

🚀 クイックスタート

前提条件

必須：

• Kali Linux XFCE（または Debian ベースのディストリビューション）
• 4GB～16GB RAM、4 CPU
• root/sudo アクセス
• 有効なインターネット接続

DarkFox の要件：

• Tor & TorGhostNG
• pyAhmia
• GoWitness 3.0.5
• LibreOffice Calc
• Firefox ESR
• Python 3 + 依存関係

インストール

# Clone the repository
sudo git clone https://github.com/aryanguenthner/darkfox /opt/darkfox

# Navigate to directory
cd /opt/darkfox

# Make scripts executable
sudo chmod +x darkfox.sh

# Run DarkFox
sudo bash darkfox.sh

最初の調査

1. ツールを実行する:

   sudo bash darkfox.sh
   

2. 検索クエリを入力してください:

   What are you researching: cybercrime forums
   

3. 結果を待つ:

   • ツールが .onion サイトを検索
   • Tor ネットワークに接続
   • 発見したサイトを検証
   • スクリーンショットを取得
   • ワークスペースを開く

4. CTI の調査結果を確認する:

   • LibreOffice が結果を含むスプレッドシートを開く（メモを取ったり調査を追跡するのに最適）
   • Firefox が gowitness を使用したビジュアルギャラリーを開く（サイトを訪問せずにダークウェブ/ディープウェブのターゲットを調査）
   • 関連性の高いサイトが自動的に開く

---

📖 使用方法

基本的な調査

sudo bash darkfox.sh

プロンプトに従って操作します：

1. 調査トピックを入力
2. onion の検出を待機
3. ワークスペースで結果を確認
4. 調査結果をスプレッドシートに記録
5. 調査結果を視覚的な形式で調査

詳細オプション

カスタム Tor 出口国： darkfox.sh を編集して以下を変更します：

connect_tor_network "nl"  # Netherlands (default)
# Options: nl, cz, de, us, ca, mx, ru, br, gb, fr, etc.
# Exit the Tor: torghostng -x --dns

スクリーンショットのスレッド数を調整:

# In darkfox.sh, find GoWitness command:
--threads 10  # Increase for faster scanning (use with caution)

📂 ディレクトリ構造

インストール後、DarkFox は以下を作成します:

/opt/darkfox/
├── investigations/              # All investigation results
│   └── [topic_name_timestamp]/  # Individual investigation
│       ├── results.onion.csv    # Raw search results
│       ├── onion_page_titles.csv # Verified sites with titles
│       ├── screenshots/         # GoWitness captures
│       └── gowitness.db        # Screenshot database
├── tools/
│   ├── gowitness              # Screenshot tool
│   └── onion_verifier.py      # Verification script
├── logs/
│   ├── tor_connection.log     # Tor connection logs
│   ├── verification.log       # Onion verification logs
│   └── gowitness.log         # Screenshot capture logs
└── venv/                      # Python virtual environment

---

🔧 コンポーネント

統合ツール

ツール	目的	バージョン
Ahmia	ダークウェブ検索エンジン	0.7.3
GoWitness	スクリーンショット取得	3.0.5
TorGhostNG	Tor ルーティングと匿名性	最新
LibreOffice Calc	ドキュメント作成とレポート	最新
Firefox ESR	.onion サイトの閲覧	最新

カスタムスクリプト

• darkfox.sh - メインのオーケストレーションスクリプト
• onion_verifier.py - .onion アドレスを検証
• すべての依存関係のインストール自動化

---

🛡️ セキュリティに関する考慮事項

ベストプラクティス

1. 専用 VM を使用する: DarkFox は隔離された仮想マシンで実行する
2. 個人情報を持ち込まない: 調査中は個人アカウントを決して使用しない
3. VPN + Tor: Tor の前に追加の VPN レイヤーを検討する
4. NoScript: Firefox に NoScript アドオンをインストールする（悪意のある JS をブロック）
5. 定期的な更新: Kali Linux とツールを最新の状態に保つ

脅威モデル

DarkFox が防御するもの:

• ✅ IP アドレスの露出（Tor 経由）
• ✅ コマンドインジェクション攻撃（入力のサニタイズ）
• ✅ プロセスの漏洩（クリーンアップハンドラー）

DarkFox が防御しないもの:

• ❌ ブラウザフィンガープリンティング
• ❌ 高度なトラフィック分析
• ❌ 悪意のある .onion サイト
• ❌ ソーシャルエンジニアリング

常にオペレーショナルセキュリティ（OPSEC）を実践してください！

---

🐛 トラブルシューティング

Tor 接続が失敗する

# Check Tor service
sudo systemctl status tor

# Restart Tor
sudo systemctl restart tor

# Try different exit country
# Edit darkfox.sh: connect_tor_network "us"

GoWitness が失敗する

# Check if running
ps aux | grep gowitness

# Manually download
cd /opt/darkfox/tools
wget https://github.com/sensepost/gowitness/releases/download/3.0.5/gowitness-3.0.5-linux-amd64 -O gowitness
chmod +x gowitness

権限エラー

# Fix ownership (replace 'kali' with your username)
sudo chown -R kali:kali /opt/darkfox/investigations

# Fix permissions
sudo chmod 755 /opt/darkfox
sudo chmod a+x /opt/darkfox/*.sh

Firefox で .onion サイトが開けない

# Manually configure Firefox
# Open Firefox, go to about:config
# Search: network.dns.blockDotOnion
# Set to: false

📊 サンプル出力