darkdump

О программе

Darkdump — это OSINT-инструмент с открытым исходным кодом для исследования даркнета. По поисковому запросу он получает результаты из нескольких поисковых систем даркнета, опционально глубоко парсит каждый сайт из результатов на наличие email-адресов, метаданных, ключевых слов, документов и изображений, и транслирует всё в реальном времени либо в терминал, либо в локальный веб-интерфейс. Все результаты автоматически фильтруются с использованием публичного чёрного списка злоупотреблений Ahmia, независимо от используемого движка.

Установка

Быстрая установка (Linux и macOS)

git clone https://github.com/josh0xA/darkdump
cd darkdump
chmod +x install.sh
./install.sh
darkdump

Примечание: для macOS может потребоваться sudo при выполнении ./install.sh.

Эта команда устанавливает все зависимости и создаёт две команды:

Ручная установка

git clone https://github.com/josh0xA/darkdump
cd darkdump
pip3 install -r requirements.txt
pip3 install -r darkdump-web/requirements.txt

Для удаления лаунчеров: ./uninstall.sh

Настройка Tor

Для эффективного использования Darkdump необходимо настроить Tor так, чтобы ваш скрипт мог управлять им через управляющий порт Tor. Вот как настроить файл torrc и проверить, что Tor запущен:

Шаг 1: Установка Tor

Если Tor ещё не установлен в вашей системе, его нужно установить. Вот как установить Tor в различных операционных системах:

Debian/Kali/Ubuntu: sudo apt install tor
MacOS: brew install tor

Шаг 2: Настройка файла torrc

Найдите ваш файл torrc. Обычно он находится по пути /etc/tor/torrc в Linux и иногда в macOS.

Добавьте следующие строки в ваш torrc для включения управляющего порта и установки пароля на управляющий порт:

ControlPort 9051
HashedControlPassword [YourHashedPasswordHere]

Замените [YourHashedPasswordHere] на хешированный пароль, который можно сгенерировать с помощью команды tor --hash-password: tor --hash-password "my_password"

Шаг 3: Запуск службы Tor

Linux: sudo systemctl start tor.service
MacOS: brew services start tor

Поисковые системы

Доступно шесть движков через параметры -e / --engine:

Все движки проверяют результаты по чёрному списку Ahmia. Нефильтрованные движки перед выполнением запрашивают подтверждение. Эта стратегия всё ещё не идеальна, всегда соблюдайте крайнюю осторожность и здравый смысл при поиске и парсинге нефильтрованных движков.

Просмотр Darkdump через веб (рекомендуется)

Использование CLI

darkdump-cli [-h] [-v] [-q QUERY] [-a AMOUNT] [-e ENGINE]
             [-p] [-s] [-i] [-d] [-u] [-o FILE]
             [--breach] [--breach-deep] [--breach-delay SECONDS]

Примеры

# Базовый поиск через Ahmia (Tor не требуется)
darkdump-cli -q "privacy tools" -a 10

# Поиск и глубокий парсинг каждого результата через Tor
darkdump-cli -q "hacking" -a 10 -s -p

# Поиск, парсинг и сбор изображений
darkdump-cli -q "marketplaces" -a 15 -s -p -i

# Использование движка Not Evil, дедупликация, сохранение в JSON
darkdump-cli -q "security research" -a 20 -e notevil -p -u -o results.json

# Использование движка OnionLand, сохранение в CSV
darkdump-cli -q "crypto" -a 10 -e onionland -p -o results.csv

# Интеллектуальное сканирование утечек для email-адреса
darkdump-cli --breach -q [email protected] -e ahmia -p

# Сканирование утечек с глубоким парсингом
darkdump-cli --breach --breach-deep -q example.com -e ahmia

Веб-интерфейс

Darkdump включает локальный браузерный интерфейс.

# Если установлено через install.sh
darkdump

# Или запустить напрямую
python3 darkdump-web/app.py

Затем откройте http://127.0.0.1:50001 в вашем браузере.

Возможности

• Потоковая передача результатов в реальном времени по мере их поступления
• Все шесть движков доступны через выпадающее меню
• Переключатель прокси Tor с отображением текущего IP выхода
• Глубокий парсинг с возможностью сбора изображений
• Дедупликация на основе метаданных
• Режим интеллектуального сканирования утечек
• Экспорт результатов в JSON, CSV или TXT

Этическое предупреждение

Этот инструмент предназначен исключительно для легитимных исследований в области безопасности и OSINT-расследований. Разработчик, Josh Schiavone, не несёт ответственности за любое неправомерное использование. Не используйте Darkdump для доступа или исследования сайтов, занимающихся незаконной деятельностью в соответствии с законами и нормативными актами вашей юрисдикции. Да благословит вас всех Бог.

Лицензия

Лицензия MIT — Copyright (c) Josh Schiavone