🦊 DarkFox 09/15/2026

다크웹 CTI & OSINT 조사 프레임워크 1aDarkfox

⚠️ 법적 고지: DarkFox는 승인된 보안 연구, 사이버 위협 인텔리전스(CTI), 그리고 합법적인 OSINT 조사 전용으로 설계되었습니다. 사용자는 모든 관련 법률 및 규정을 준수할 책임이 있습니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다.

🎯 DarkFox란 무엇인가?

🦊 DarkFox는 OSINT/CTI 워크플로를 간소화하는 자동화된 다크웹 조사 프레임워크입니다: 2darkfox

🔍 탐색 - Ahmia를 사용하여 .onion 사이트 검색
✅ 검증 - 발견된 onion 주소 검증
📸 문서화 - 다크웹 사이트를 방문하지 않고 스크린샷 및 포렌식 메타데이터 캡처!
📊 보고 - LibreOffice 스프레드시트에 조사 결과 문서화 및 정리
🔒 보안 - 모든 트래픽을 Tor 네트워크를 통해 라우팅

적합한 대상:

사이버 위협 인텔리전스(CTI) 분석가
보안 연구원
법 집행 기관(승인된 경우)
OSINT 조사관
레드 팀 운영
블루 팀 운영

✨ 기능

핵심 기능

🌐 자동화된 Tor 통합 - 국가 선택과 함께 TorGhostNG를 통해 연결
🔎 다크웹 검색 - pyAhmia 기반 onion 탐색
🖼️ 스크린샷 캡처 - GoWitness 자동 사이트 스크린샷
📝 조사 문서화 - LibreOffice Calc 워크시트
🔄 실시간 검증 - onion 사이트 가용성 확인
🗺️ 네트워크 매핑 - IP 변경 추적 (클리어넷 vs Tor)

보안 기능

✅ 명령 주입을 방지하기 위한 입력 정제
✅ 적절한 권한 관리 (777 권한 사용 안 함)
✅ 종료 시 프로세스 정리
✅ Tor 연결 검증
✅ 격리된 Python 가상 환경

🚀 빠른 시작

사전 요구 사항

필수:

Kali Linux XFCE (또는 Debian 기반 배포판)
4GB ~ 16GB RAM, 4 CPU
Root/sudo 접근 권한
활성 인터넷 연결

DarkFox 요구 사항:

Tor & TorGhostNG
pyAhmia
GoWitness 3.0.5
LibreOffice Calc
Firefox ESR
Python 3 + 종속성

설치

# Clone the repository
sudo git clone https://github.com/aryanguenthner/darkfox /opt/darkfox

# Navigate to directory
cd /opt/darkfox

# Make scripts executable
sudo chmod +x darkfox.sh

# Run DarkFox
sudo bash darkfox.sh

첫 번째 조사

도구 실행:
```
sudo bash darkfox.sh
```

검색어를 입력하세요:

What are you researching: cybercrime forums

결과 대기:
- 도구가 .onion 사이트를 검색합니다
- Tor 네트워크에 연결합니다
- 발견된 사이트를 검증합니다
- 스크린샷을 캡처합니다
- 워크스페이스를 엽니다
CTI 결과 검토:
- LibreOffice가 결과가 담긴 스프레드시트를 엽니다 (메모를 하고 조사를 추적하기에 좋습니다)
- Firefox가 gowitness를 사용하여 시각적 갤러리를 엽니다 (사이트를 방문하지 않고 다크웹 딥웹 대상을 조사합니다)
- 가장 관련성 높은 사이트가 자동으로 열립니다

📖 사용법

기본 조사

sudo bash darkfox.sh

대화형 프롬프트를 따르세요:

연구 주제 입력
onion 탐색 대기
워크스페이스에서 결과 검토
스프레드시트에 결과 문서화
시각적 형식으로 결과 조사

고급 옵션

사용자 지정 Tor 출구 국가: darkfox.sh를 편집하고 다음을 수정하세요:

connect_tor_network "nl"  # Netherlands (default)
# Options: nl, cz, de, us, ca, mx, ru, br, gb, fr, etc.
# Exit the Tor: torghostng -x --dns

스크린샷 스레드 조정:

# In darkfox.sh, find GoWitness command:
--threads 10  # Increase for faster scanning (use with caution)

📂 디렉터리 구조

설치 후 DarkFox는 다음을 생성합니다:

/opt/darkfox/
├── investigations/              # All investigation results
│   └── [topic_name_timestamp]/  # Individual investigation
│       ├── results.onion.csv    # Raw search results
│       ├── onion_page_titles.csv # Verified sites with titles
│       ├── screenshots/         # GoWitness captures
│       └── gowitness.db        # Screenshot database
├── tools/
│   ├── gowitness              # Screenshot tool
│   └── onion_verifier.py      # Verification script
├── logs/
│   ├── tor_connection.log     # Tor connection logs
│   ├── verification.log       # Onion verification logs
│   └── gowitness.log         # Screenshot capture logs
└── venv/                      # Python virtual environment

🔧 구성 요소

통합 도구

도구	용도	버전
Ahmia	다크 웹 검색 엔진	0.7.3
GoWitness	스크린샷 캡처	3.0.5
TorGhostNG	Tor 라우팅 및 익명성	최신
LibreOffice Calc	문서화 및 보고	최신
Firefox ESR	.onion 사이트 탐색	최신

사용자 정의 스크립트

darkfox.sh - 메인 오케스트레이션 스크립트
onion_verifier.py - .onion 주소 검증
모든 종속성에 대한 설치 자동화

🛡️ 보안 고려 사항

모범 사례

전용 VM 사용: 격리된 가상 머신에서 DarkFox 실행
개인 정보 금지: 조사 중에는 절대 개인 계정을 사용하지 말 것
VPN + Tor: Tor 앞에 추가 VPN 계층을 고려
NoScript: Firefox에 NoScript 애드온 설치 (악성 JS 차단)
정기 업데이트: Kali Linux와 도구를 최신 상태로 유지

위협 모델

DarkFox가 방어하는 대상:

✅ IP 주소 노출 (Tor를 통해)
✅ 명령 주입 공격 (입력 정제)
✅ 프로세스 누출 (정리 핸들러)

DarkFox가 방어하지 않는 대상:

❌ 브라우저 핑거프린팅
❌ 고급 트래픽 분석
❌ 악성 .onion 사이트
❌ 사회공학

항상 운영 보안(OPSEC)을 실천하세요!

🐛 문제 해결

Tor 연결 실패

# Check Tor service
sudo systemctl status tor

# Restart Tor
sudo systemctl restart tor

# Try different exit country
# Edit darkfox.sh: connect_tor_network "us"

GoWitness 실패

# Check if running
ps aux | grep gowitness

# Manually download
cd /opt/darkfox/tools
wget https://github.com/sensepost/gowitness/releases/download/3.0.5/gowitness-3.0.5-linux-amd64 -O gowitness
chmod +x gowitness

권한 오류

# Fix ownership (replace 'kali' with your username)
sudo chown -R kali:kali /opt/darkfox/investigations

# Fix permissions
sudo chmod 755 /opt/darkfox
sudo chmod a+x /opt/darkfox/*.sh

Firefox에서 .onion 사이트가 열리지 않음

# Manually configure Firefox
# Open Firefox, go to about:config
# Search: network.dns.blockDotOnion
# Set to: false

📊 샘플 출력

╔══════════════════════════════════════════════════════════════╗
║                        DarkFox v1.0                          ║
║            CTI Cyber Threat Intelligence Tool                ║
╚══════════════════════════════════════════════════════════════╝

darkfox

인기