🦊 DarkFox 09/15/2026

Фреймворк для расследований в области Darkweb CTI и OSINT

⚠️ ПРАВОВАЯ ОГОВОРКА: DarkFox предназначен исключительно для авторизованных исследований в области безопасности, киберразведки угроз (CTI) и законных OSINT-расследований. Пользователи несут ответственность за соблюдение всех применимых законов и нормативных актов. Несанкционированный доступ к компьютерным системам является незаконным.

---

🎯 Что такое DarkFox?

🦊 DarkFox — это автоматизированный фреймворк для расследований в Dark Web, который оптимизирует рабочий процесс OSINT/CTI:

• 🔍 Обнаружение — поиск сайтов .onion с помощью Ahmia
• ✅ Проверка — валидация обнаруженных onion-адресов
• 📸 Документирование — создание скриншотов и криминалистических метаданных без посещения сайта в даркнете!
• 📊 Отчётность — документирование и систематизация находок в электронной таблице LibreOffice
• 🔒 Безопасность — маршрутизация всего трафика через сеть Tor

Идеально подходит для:

• Аналитиков киберразведки угроз (CTI)
• Исследователей в области безопасности
• Правоохранительных органов (при наличии разрешения)
• OSINT-исследователей
• Операций red team
• Операций blue team

---

✨ Возможности

Основные возможности

• 🌐 Автоматизированная интеграция с Tor — подключение через TorGhostNG с выбором страны
• 🔎 Поиск в Dark Web — обнаружение onion-сайтов на базе pyAhmia
• 🖼️ Захват скриншотов — автоматические скриншоты сайтов с помощью GoWitness
• 📝 Документирование расследований — рабочие листы LibreOffice Calc
• 🔄 Проверка в реальном времени — проверка доступности onion-сайтов
• 🗺️ Картирование сети — отслеживание изменений вашего IP (clearnet против Tor)

Функции безопасности

• ✅ Санитизация входных данных для предотвращения инъекций команд
• ✅ Правильное управление правами доступа (без прав 777)
• ✅ Очистка процессов при выходе
• ✅ Проверка подключения к Tor
• ✅ Изолированные виртуальные окружения Python

---

🚀 Быстрый старт

Предварительные требования

Требуется:

• Kali Linux XFCE (или дистрибутив на базе Debian)
• 4 ГБ – 16 ГБ ОЗУ, 4 CPU
• Доступ root/sudo
• Активное интернет-соединение

Требования DarkFox:

• Tor и TorGhostNG
• pyAhmia
• GoWitness 3.0.5
• LibreOffice Calc
• Firefox ESR
• Python 3 + зависимости

Установка

# Clone the repository
sudo git clone https://github.com/aryanguenthner/darkfox /opt/darkfox

# Navigate to directory
cd /opt/darkfox

# Make scripts executable
sudo chmod +x darkfox.sh

# Run DarkFox
sudo bash darkfox.sh

Первое расследование

1. Запустите инструмент:

   sudo bash darkfox.sh
   

2. Введите поисковый запрос:

   What are you researching: cybercrime forums
   

3. Дождитесь результатов:

   • Инструмент ищет сайты .onion
   • Подключается к сети Tor
   • Проверяет обнаруженные сайты
   • Делает скриншоты
   • Открывает рабочую область

4. Изучите результаты CTI:

   • LibreOffice открывает таблицу с результатами (отлично подходит для заметок и отслеживания хода расследования)
   • Firefox открывает визуальную галерею с помощью gowitness (изучите цель в даркнете и дипвебе, не посещая сайт)
   • Наиболее релевантные сайты открываются автоматически

---

📖 Использование

Базовое расследование

sudo bash darkfox.sh

Следуйте интерактивным подсказкам:

1. Введите тему исследования
2. Дождитесь обнаружения onion-адресов
3. Просмотрите результаты в рабочей области
4. Задокументируйте находки в электронной таблице
5. Исследуйте находки в визуальном формате

Расширенные параметры

Пользовательская страна выхода Tor: Отредактируйте darkfox.sh и измените:

connect_tor_network "nl"  # Netherlands (default)
# Options: nl, cz, de, us, ca, mx, ru, br, gb, fr, etc.
# Exit the Tor: torghostng -x --dns

Настройка потоков скриншотов:

# In darkfox.sh, find GoWitness command:
--threads 10  # Increase for faster scanning (use with caution)

📂 Структура каталогов

После установки DarkFox создаёт:

/opt/darkfox/
├── investigations/              # All investigation results
│   └── [topic_name_timestamp]/  # Individual investigation
│       ├── results.onion.csv    # Raw search results
│       ├── onion_page_titles.csv # Verified sites with titles
│       ├── screenshots/         # GoWitness captures
│       └── gowitness.db        # Screenshot database
├── tools/
│   ├── gowitness              # Screenshot tool
│   └── onion_verifier.py      # Verification script
├── logs/
│   ├── tor_connection.log     # Tor connection logs
│   ├── verification.log       # Onion verification logs
│   └── gowitness.log         # Screenshot capture logs
└── venv/                      # Python virtual environment

🔧 Компоненты

Интегрированные инструменты

Инструмент	Назначение	Версия
Ahmia	Поисковая система по даркнету	0.7.3
GoWitness	Захват скриншотов	3.0.5
TorGhostNG	Маршрутизация через Tor и анонимность	Последняя
LibreOffice Calc	Документирование и отчётность	Последняя
Firefox ESR	Просмотр .onion-сайтов	Последняя

Пользовательские скрипты