darkdump

Sobre

Darkdump é uma ferramenta OSINT de código aberto para investigação na deep web. Dada uma consulta de pesquisa, ela obtém resultados de vários mecanismos de busca da dark web, opcionalmente extrai cada site de resultado por e-mails, metadados, palavras-chave, documentos e imagens, e transmite tudo ao vivo para o terminal ou para uma interface baseada em navegador local. Todos os resultados são automaticamente filtrados contra a lista negra pública de abuso da Ahmia, independentemente do mecanismo utilizado.

Instalação

Instalação rápida (Linux & macOS)

git clone https://github.com/josh0xA/darkdump
cd darkdump
chmod +x install.sh
./install.sh
darkdump

Nota: ./install.sh pode exigir sudo no macOS.

Isso instala todas as dependências e cria dois comandos:

Instalação manual

git clone https://github.com/josh0xA/darkdump
cd darkdump
pip3 install -r requirements.txt
pip3 install -r darkdump-web/requirements.txt

Para desinstalar os lançadores: ./uninstall.sh

Configuração Tor

Para usar o Darkdump de forma eficaz, você precisa configurar o Tor para permitir que seu script o controle através da porta de controle do Tor. Veja como configurar seu arquivo torrc e verificar se o Tor está em execução:

Passo 1: Instalar o Tor

Se o Tor ainda não estiver instalado no seu sistema, você precisa instalá-lo. Veja como instalar o Tor em vários sistemas operacionais:

Debian/Kali/Ubuntu: sudo apt install tor
MacOS: brew install tor

Passo 2: Configurar o arquivo torrc do Tor

Localize seu arquivo torrc. Este arquivo geralmente é encontrado em /etc/tor/torrc no Linux e às vezes no Mac.

Adicione as seguintes linhas ao seu torrc para habilitar a porta de controle e definir uma senha para a porta de controle:

ControlPort 9051
HashedControlPassword [YourHashedPasswordHere]

Substitua [YourHashedPasswordHere] por uma senha hash que pode ser gerada usando o comando tor --hash-password: tor --hash-password "my_password"

Passo 3: Iniciar o Serviço Tor

Linux: sudo systemctl start tor.service
MacOS: brew services start tor

Mecanismos de Busca

Seis mecanismos estão disponíveis via -e / --engine:

Todos os mecanismos têm seus resultados verificados contra a lista negra da Ahmia. Mecanismos não filtrados solicitarão confirmação antes de executar. Essa estratégia ainda não é perfeita, sempre use extrema cautela e julgamento ao pesquisar e extrair dados de mecanismos não filtrados.

Darkdump Web Preview (Recomendado)

Uso da CLI

darkdump-cli [-h] [-v] [-q QUERY] [-a AMOUNT] [-e ENGINE]
             [-p] [-s] [-i] [-d] [-u] [-o FILE]
             [--breach] [--breach-deep] [--breach-delay SECONDS]

Exemplos

# Basic search via Ahmia (no Tor required)
darkdump-cli -q "privacy tools" -a 10

# Search and deep scrape each result via Tor
darkdump-cli -q "hacking" -a 10 -s -p

# Search, scrape, and collect images
darkdump-cli -q "marketplaces" -a 15 -s -p -i

# Use Not Evil engine, deduplicate, save to JSON
darkdump-cli -q "security research" -a 20 -e notevil -p -u -o results.json

# Use OnionLand engine, save to CSV
darkdump-cli -q "crypto" -a 10 -e onionland -p -o results.csv

# Breach intelligence scan for an email address
darkdump-cli --breach -q [email protected] -e ahmia -p

# Breach scan with deep scraping
darkdump-cli --breach --breach-deep -q example.com -e ahmia

Interface Web

Darkdump inclui uma interface local baseada em navegador.

# If installed via install.sh
darkdump

# Or run directly
python3 darkdump-web/app.py

Em seguida, abra http://127.0.0.1:50001 no seu navegador.

Funcionalidades

• Transmissão ao vivo dos resultados à medida que chegam
• Todos os seis mecanismos disponíveis via menu suspenso
• Alternância de proxy Tor com exibição ao vivo do IP de saída
• Extração profunda com coleta opcional de imagens
• Desduplicação baseada em metadados
• Modo de varredura de inteligência de violação
• Exportar resultados como JSON, CSV ou TXT

Aviso Ético

Esta ferramenta é destinada apenas para pesquisa de segurança legítima e investigações OSINT. O desenvolvedor, Josh Schiavone, não é responsável por qualquer uso indevido. Não use o Darkdump para acessar ou investigar sites envolvidos em atividades ilegais sob as leis e regulamentos de sua jurisdição. Que Deus abençoe a todos.

Licença

Licença MIT — Copyright (c) Josh Schiavone