🦊 DarkFox 09/15/2026

Estrutura de Investigação CTI & OSINT para Darkweb

⚠️ AVISO LEGAL: O DarkFox foi concebido apenas para investigação de segurança autorizada, inteligência de ameaças cibernéticas (CTI) e investigações OSINT legais. Os utilizadores são responsáveis por cumprir todas as leis e regulamentos aplicáveis. O acesso não autorizado a sistemas informáticos é ilegal.

---

🎯 O que é o DarkFox?

🦊 O DarkFox é uma estrutura automatizada de investigação na Dark Web que simplifica o fluxo de trabalho OSINT/CTI:

• 🔍 Descobrir - Pesquisar sites .onion usando o Ahmia
• ✅ Verificar - Validar endereços onion descobertos
• 📸 Documentar - Capturar capturas de ecrã e metadados forenses sem visitar o site da darkweb!
• 📊 Relatar - Documentar e organizar as descobertas numa folha de cálculo do LibreOffice
• 🔒 Proteger - Encaminhar todo o tráfego através da rede Tor

Perfeito para:

• Analistas de Inteligência de Ameaças Cibernéticas (CTI)
• Investigadores de segurança
• Aplicação da lei (autorizada)
• Investigadores OSINT
• Operações de red team
• Operações de blue team

---

✨ Funcionalidades

Capacidades Principais

• 🌐 Integração Automatizada com Tor - Ligar via TorGhostNG com seleção de país
• 🔎 Pesquisa na Dark Web - Descoberta de onion com tecnologia pyAhmia
• 🖼️ Captura de Ecrã - Capturas de ecrã automatizadas de sites com GoWitness
• 📝 Documentação de Investigação - Folhas de cálculo do LibreOffice Calc
• 🔄 Verificação em Tempo Real - Verificar a disponibilidade de sites onion
• 🗺️ Mapeamento de Rede - Acompanhar as alterações do seu IP (clearnet vs Tor)

Funcionalidades de Segurança

• ✅ Sanitização de entrada para prevenir injeção de comandos
• ✅ Gestão adequada de permissões (sem permissões 777)
• ✅ Limpeza de processos ao sair
• ✅ Verificação da ligação Tor
• ✅ Ambientes virtuais Python isolados

---

🚀 Início Rápido

Pré-requisitos

Necessário:

• Kali Linux XFCE (ou distribuição baseada em Debian)
• 4GB a 16GB de RAM, 4 CPU
• Acesso root/sudo
• Ligação ativa à internet

Requisitos do DarkFox:

• Tor & TorGhostNG
• pyAhmia
• GoWitness 3.0.5
• LibreOffice Calc
• Firefox ESR
• Python 3 + dependências

Instalação

# Clone the repository
sudo git clone https://github.com/aryanguenthner/darkfox /opt/darkfox

# Navigate to directory
cd /opt/darkfox

# Make scripts executable
sudo chmod +x darkfox.sh

# Run DarkFox
sudo bash darkfox.sh

Primeira Investigação

1. Execute a ferramenta:

   sudo bash darkfox.sh
   

2. Digite sua consulta de pesquisa:

   What are you researching: cybercrime forums
   

3. Aguardar pelos resultados:

   • A ferramenta procura sites .onion
   • Liga-se à rede Tor
   • Verifica os sites descobertos
   • Captura capturas de ecrã
   • Abre o espaço de trabalho

4. Rever os resultados de CTI:

   • O LibreOffice abre uma folha de cálculo com os resultados (Ótimo para tomar notas e acompanhar a sua investigação)
   • O Firefox abre uma galeria visual usando o gowitness (Examine o alvo da darkweb/deepweb sem visitar o site)
   • Os sites mais relevantes abrem automaticamente

---

📖 Utilização

Investigação Básica

sudo bash darkfox.sh

Siga os prompts interativos:

1. Insira o tópico de pesquisa
2. Aguarde a descoberta de onion
3. Revise os resultados no workspace
4. Documente as descobertas na planilha
5. Investigue as descobertas em formato visual

Opções Avançadas

País de Saída Tor Personalizado: Edite darkfox.sh e modifique:

connect_tor_network "nl"  # Netherlands (default)
# Options: nl, cz, de, us, ca, mx, ru, br, gb, fr, etc.
# Exit the Tor: torghostng -x --dns

Ajustar Threads de Captura de Tela:

# In darkfox.sh, find GoWitness command:
--threads 10  # Increase for faster scanning (use with caution)

📂 Estrutura de Diretórios

Após a instalação, o DarkFox cria:

/opt/darkfox/
├── investigations/              # All investigation results
│   └── [topic_name_timestamp]/  # Individual investigation
│       ├── results.onion.csv    # Raw search results
│       ├── onion_page_titles.csv # Verified sites with titles
│       ├── screenshots/         # GoWitness captures
│       └── gowitness.db        # Screenshot database
├── tools/
│   ├── gowitness              # Screenshot tool
│   └── onion_verifier.py      # Verification script
├── logs/
│   ├── tor_connection.log     # Tor connection logs
│   ├── verification.log       # Onion verification logs
│   └── gowitness.log         # Screenshot capture logs
└── venv/                      # Python virtual environment

🔧 Componentes

Ferramentas Integradas

Ferramenta	Finalidade	Versão
Ahmia	Mecanismo de busca da dark web	0.7.3
GoWitness	Captura de tela	3.0.5
TorGhostNG	Roteamento Tor e anonimato	Mais recente
LibreOffice Calc	Documentação e relatórios	Mais recente
Firefox ESR	Navegação em sites .onion	Mais recente

Scripts Personalizados

• darkfox.sh - Script principal de orquestração
• onion_verifier.py - Valida endereços .onion
• Automação de instalação para todas as dependências

---