VoidAccess

다크웹 조사 쿼리를 구조화된 위협 인텔리전스로 전환하는 자체 호스팅 가능한 OSINT 도구입니다. 수집, 강화, 관계 매핑, 내보내기를 하나의 워크플로에서 필요로 하는 보안 연구원, 위협 인텔리전스 팀, 인가된 조사자를 위해 설계되었습니다.

터미널 출력

빠른 시작

pip install voidaccess
voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow
voidaccess list
voidaccess actors
voidaccess status

기능

• 병렬 수집 - Tor 인덱스, 페이스트 사이트, 코드 포지, 보안 피드, 선별된 .onion 시드를 검색합니다.
• 엔티티 추출 - IOC, 지갑, 자격 증명, 핸들, 취약점, 액터, 악성코드, 개인, 조직을 찾아냅니다.
• 다중 소스 강화 - 평판, 유출, 패시브 DNS, 샌드박스, 블록체인, 위협 피드 컨텍스트를 추가합니다.
• 액터 인텔리전스 - 별칭, 인프라, 메모, 타임라인, 교차 조사 관계를 영구 저장합니다.
• 관계 그래프 - 동시 발생 그래프, 커뮤니티, 경로, 인프라 클러스터를 구축합니다.
• 콘텐츠 안전 - 필수 파이프라인 게이트에서 금지된 쿼리, URL, 콘텐츠, 추출된 엔티티를 필터링합니다.
• 구조화된 내보내기 - STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV, Markdown, JSON, IOC 패키지를 생성합니다.
• CLI 및 웹 UI - SQLite로 로컬에서 실행하거나 PostgreSQL과 브라우저 인터페이스를 갖춘 Docker Compose 스택으로 실행합니다.

파이프라인

전체 파이프라인 동작, 타임아웃, 복구, 데이터 흐름은 아키텍처에 문서화되어 있습니다.

엔티티 유형

수집 및 강화

API 키가 필요한 소스는 키가 없으면 깔끔하게 건너뜁니다. 전체 키 및 구성 참조는 아키텍처에 있습니다.

선택적 벡터 임베딩

기본 설치 환경은 PyTorch 없이도 실행할 수 있습니다. 임베딩 스택을 사용할 수 없으면 VoidAccess는 결정적 SHA-256 폴백 인코더를 사용한다고 로그에 기록합니다. 전체 sentence-transformer 벡터 임베딩을 활성화하려면 선택적 NLP 종속성을 설치하세요:

pip install "voidaccess[nlp]"

LLM 제공자

CLI 참조

선택적 클리어넷 요청은 --use-scraping-api 또는 --use-proxies와 함께 ScrapingAnt를 사용할 수 있습니다. Tor, .onion, GitHub, GitLab 트래픽에는 영향을 미치지 않습니다.

자체 호스팅

Docker Compose로 전체 PostgreSQL, Tor, FastAPI, Next.js 스택을 실행합니다. 자체 호스팅 가이드는 안내 설정, 환경 구성, 운영, 문제 해결을 다룹니다.

링크

라이선스

MIT. VoidAccess는 인가된 보안 연구 및 위협 인텔리전스 작업에만 사용하세요. 사용 정책을 참조하십시오.