セルフホスト型ダークウェブOSINTプラットフォーム。クエリからグラフまで13ステップで自動化された脅威インテリジェンス。Recorded Future、DarkOwl、Flareの無料代替品。
質問をひとつ投げるだけ。出典付きのレポート、検索可能なグラフ、読み込める IOC が手に入ります。
セキュリティ研究者、脅威インテリジェンスチーム、MSSP、および許可を得た調査担当者向け。
ホスト版を使う → voidaccess.pro
·
自分で動かす → pip install voidaccess
ホスト版では、このエンジンがあなたの代わりに動作します。検索とページ取得は当社のサーバーから Tor 経由で送信されるため、調査があなたのノート PC やオフィスのネットワークから始まることはありません。ライブビューには、見つかったすべてのリンクが表示され、保持されたものと破棄されたもの（重複、404、タイムアウト、セーフティフィルター）が区別されます。その後、結果はカテゴリごとにすべての値を検索できるグラフとして開かれます。
ひとつのクエリが 12 以上の Tor 検索エンジン、コードホスト、セキュリティフィード、厳選された .onion シードへ並列に展開され、見つかった新しい .onion リンクを次々にたどっていきます。禁止されたクエリ、URL、コンテンツは必須のセーフティゲートで破棄されます。タイムアウトとリカバリを含むパイプライン全体は Architecture に記載されています。
| カテゴリ | 例 |
|---|---|
| 脅威アクター | アクターのハンドル名、ランサムウェアグループ、マルウェアファミリー、MITRE ATT&CK テクニック |
| インフラストラクチャ | IPv4/IPv6、ドメイン、URL、.onion アドレス、ファイルハッシュ |
| 暗号資産ウォレット | Bitcoin、Ethereum、Monero、Litecoin、Zcash、Solana、Tron など |
| 認証情報 | クラウドキー、トークン、JWT、API キー、スティーラーログやコンボリストのエントリ（マスク済み） |
| メッセージング | Telegram、Discord、XMPP、Tox、Session、Matrix、Wire、ICQ、Wickr |
| 脆弱性 | CVE、Exploit-DB ID |
エンティティはコミュニティやインフラストラクチャクラスターを含む関係グラフにリンクされ、過去の発見事項と照合されます。
pip install voidaccess
voidaccess configure # LLM provider, enrichment keys, Tor
voidaccess investigate "LockBit ransomware"
voidaccess export <id> --format stix # stix, misp, sigma, yara, snort, suricata, package, csv, md, json
Tor や LLM キーがまだない場合は、voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow を実行すると、クリアネットのみの調査を実行できます。Docker Compose を使用したフルスタック（PostgreSQL、Tor、API、Web UI）については、セルフホスティングガイドを参照してください。Python 3.10+。
| コマンド | 説明 |
|---|---|
voidaccess investigate "QUERY" | 調査を実行する |
voidaccess show | インタラクティブなエンティティブラウザを開く |
voidaccess export ID --format FORMAT | STIX、MISP、Sigma、YARA、Snort、Suricata、パッケージ、CSV、Markdown、または JSON としてエクスポートする |
voidaccess package ID | IOC パッケージの ZIP をビルドする |
voidaccess enrich ID | 保存済みの調査を再エンリッチする |
voidaccess list | 保存済みの調査を一覧表示する |
voidaccess status | 設定、Tor、キャッシュ、エンジン、シードのステータスを表示する |
voidaccess actors | 永続的なアクタープロファイルを一覧表示する |
voidaccess actor HANDLE [--timeline] [--note "TEXT"] | アクター、そのタイムラインを表示する、またはノートを追加する |
voidaccess configure [llm | keys | tor] | セットアップウィザード、またはその一部を実行する |
voidaccess version | インストール済みのバージョンを表示する |
オプションのクリアネットリクエストでは、--use-scraping-api または --use-proxies を指定して ScrapingAnt を利用できます。Tor、.onion、GitHub、GitLab のトラフィックには影響しません。
| レイヤー | ソース |
|---|---|
| ダークウェブ検索 | 12 以上の Tor 検索エンジンと厳選された .onion シード |
| オープンウェブ収集 | ペーストサイト、GitHub、GitLab、厳選された RSS フィード |
| 脅威フィード | AlienVault OTX、abuse.ch（MalwareBazaar、ThreatFox、URLhaus）、CISA KEV |
| IP とドメインのコンテキスト | Shodan InternetDB、GreyNoise、AbuseIPDB、Feodo Tracker、crt.sh、URLScan.io、Wayback Machine、CIRCL PDNS、RDAP |
| ファイルとアイデンティティのコンテキスト | VirusTotal、Hybrid Analysis、Have I Been Pwned、EmailRep |
| ブロックチェーン | BlockCypher と Etherscan |
API キーが必要なソースは、キーがない場合は問題なくスキップされます。ホスト版では、利用規約が許可するサブセットを使用しています。完全な設定については、アーキテクチャを参照してください。完全な sentence-transformer 埋め込みを使用するには、pip install "voidaccess[nlp]" を実行してください。これがない場合は、決定論的なフォールバックエンコーダーが使用されます。
| プロバイダー | 代表的なモデル | 備考 |
|---|---|---|
| OpenRouter | DeepSeek、Llama、Claude | デフォルトのルート。無料モデルも利用可能 |
| Groq | Llama | 無料枠のある高速なホスト型推論 |
| OpenAI | GPT モデル | API キーが必要 |
| Anthropic | Claude | Claude Haiku がテスト済みのデフォルト |
| Google Gemini | Gemini Flash と Pro | Google AI Studio のキーが必要 |
| Ollama | インストール済みの任意のローカルモデル | ローカルで、エアギャップ環境に適している |
voidaccess.pro · セルフホスティング · アーキテクチャ · コントリビューション · セキュリティ · 利用ポリシー · PyPI
MIT。VoidAccess は、許可されたセキュリティ研究および脅威インテリジェンス業務にのみ使用してください。詳細は利用ポリシーを参照してください。