katrielmoses/voidaccess자체 호스팅 다크 웹 OSINT 플랫폼. 쿼리부터 그래프까지 13단계로 자동화된 위협 인텔리전스. Recorded Future, DarkOwl, Flare의 무료 대안.
질문 하나만 하세요. 출처가 포함된 보고서, 검색 가능한 그래프, 바로 로드할 수 있는 IOC를 받아보세요.
보안 연구원, 위협 인텔리전스 팀, MSSP 및 승인된 조사관을 위한 도구입니다.
호스팅 버전 사용하기 → voidaccess.pro
·
직접 실행하기 → pip install voidaccess
호스팅 버전은 이 엔진을 대신 실행해 줍니다. 검색과 페이지 가져오기는 Tor를 통해 저희 서버에서 나가므로, 조사가 노트북이나 사무실 네트워크에서 시작되지 않습니다. 라이브 뷰는 발견된 모든 링크가 유지되었는지 또는 폐기되었는지(중복, 404, 타임아웃, 안전 필터)를 보여주며, 이후 결과가 카테고리별로 모든 값을 검색할 수 있는 그래프로 열립니다.
하나의 쿼리가 12개 이상의 Tor 검색 엔진, 코드 호스트, 보안 피드 및 선별된 .onion 시드로 병렬 확산되고, 발견되는 새로운 .onion 링크를 계속 따라갑니다. 금지된 쿼리, URL 및 콘텐츠는 필수 안전 게이트에서 제거됩니다. 타임아웃과 복구를 포함한 전체 파이프라인은 아키텍처에서 확인할 수 있습니다.
| 카테고리 | 예시 |
|---|---|
| 위협 행위자 | 행위자 핸들, 랜섬웨어 그룹, 악성코드 패밀리, MITRE ATT&CK 기법 |
| 인프라 | IPv4/IPv6, 도메인, URL, .onion 주소, 파일 해시 |
| 암호화폐 지갑 | Bitcoin, Ethereum, Monero, Litecoin, Zcash, Solana, Tron 등 |
| 자격 증명 | 클라우드 키, 토큰, JWT, API 키, 스틸러 로그 및 콤보 리스트 항목(마스킹됨) |
| 메시징 | Telegram, Discord, XMPP, Tox, Session, Matrix, Wire, ICQ, Wickr |
| 취약점 | CVE, Exploit-DB ID |
엔티티는 커뮤니티 및 인프라 클러스터와 함께 관계 그래프로 연결되며, 이전 발견 사항과 교차 참조됩니다.
pip install voidaccess
voidaccess configure # LLM provider, enrichment keys, Tor
voidaccess investigate "LockBit ransomware"
voidaccess export <id> --format stix # stix, misp, sigma, yara, snort, suricata, package, csv, md, json
아직 Tor나 LLM 키가 없으신가요? voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow는 클리어넷 전용으로 실행됩니다. PostgreSQL, Tor, API 및 웹 UI를 포함한 전체 스택을 Docker Compose로 구성하려면 셀프 호스팅 가이드를 참조하세요. Python 3.10+.
| 명령어 | 설명 |
|---|---|
voidaccess investigate "QUERY" | 조사 실행 |
voidaccess show | 대화형 엔티티 브라우저 열기 |
voidaccess export ID --format FORMAT | STIX, MISP, Sigma, YARA, Snort, Suricata, 패키지, CSV, Markdown 또는 JSON으로 내보내기 |
voidaccess package ID | IOC 패키지 ZIP 생성 |
voidaccess enrich ID | 저장된 조사 재보강 |
voidaccess list | 저장된 조사 목록 표시 |
voidaccess status | 구성, Tor, 캐시, 엔진 및 시드 상태 표시 |
voidaccess actors | 지속적인 액터 프로필 목록 표시 |
voidaccess actor HANDLE [--timeline] [--note "TEXT"] | 액터, 타임라인 표시 또는 노트 추가 |
voidaccess configure [llm | keys | tor] | 설정 마법사 실행 또는 일부만 실행 |
voidaccess version | 설치된 버전 출력 |
선택적 클리어넷 요청은 --use-scraping-api 또는 --use-proxies와 함께 ScrapingAnt를 사용할 수 있습니다. Tor, .onion, GitHub 및 GitLab 트래픽은 영향을 받지 않습니다.
| 계층 | 소스 |
|---|---|
| 다크웹 검색 | 12개 이상의 Tor 검색 엔진 및 선별된 .onion 시드 |
| 오픈 웹 수집 | 페이스트 사이트, GitHub, GitLab 및 선별된 RSS 피드 |
| 위협 피드 | AlienVault OTX, abuse.ch (MalwareBazaar, ThreatFox, URLhaus), CISA KEV |
| IP 및 도메인 컨텍스트 | Shodan InternetDB, GreyNoise, AbuseIPDB, Feodo Tracker, crt.sh, URLScan.io, Wayback Machine, CIRCL PDNS, RDAP |
| 파일 및 신원 컨텍스트 | VirusTotal, Hybrid Analysis, Have I Been Pwned, EmailRep |
| 블록체인 | BlockCypher 및 Etherscan |
API 키가 필요한 소스는 키 없이도 깔끔하게 건너뜁니다. 호스팅 버전은 약관이 허용하는 일부만 사용합니다. 전체 구성: 아키텍처. 전체 sentence-transformer 임베딩을 사용하려면 pip install "voidaccess[nlp]"; 없으면 결정론적 폴백 인코더가 사용됩니다.
| 제공자 | 일반적인 모델 | 비고 |
|---|---|---|
| OpenRouter | DeepSeek, Llama, Claude | 기본 경로; 무료 모델 사용 가능 |
| Groq | Llama | 무료 티어가 있는 빠른 호스팅 추론 |
| OpenAI | GPT 모델 | API 키 필요 |
| Anthropic | Claude | Claude Haiku가 테스트된 기본값 |
| Google Gemini | Gemini Flash 및 Pro | Google AI Studio 키 필요 |
| Ollama | 설치된 모든 로컬 모델 | 로컬, 에어갭 배포에 적합 |
voidaccess.pro · 셀프 호스팅 · 아키텍처 · 기여하기 · 보안 · 사용 정책 · PyPI
MIT. VoidAccess는 승인된 보안 연구 및 위협 인텔리전스 작업에만 사용하세요. 사용 정책을 참조하세요.