🦊 DarkFox 09/15/2026

暗网 CTI 与 OSINT 调查框架

⚠️ 法律免责声明：DarkFox 仅设计用于经授权的安全研究、网络威胁情报（CTI）以及合法的 OSINT 调查。用户有责任遵守所有适用的法律和法规。未经授权访问计算机系统是违法的。

---

🎯 什么是 DarkFox？

🦊 DarkFox 是一个自动化的暗网调查框架，可简化 OSINT/CTI 工作流程：

• 🔍 发现 - 使用 Ahmia 搜索 .onion 站点
• ✅ 验证 - 验证发现的 onion 地址
• 📸 记录 - 无需访问暗网站点即可捕获截图和取证元数据！
• 📊 报告 - 在 LibreOffice 电子表格中记录并整理调查结果
• 🔒 安全 - 将所有流量通过 Tor 网络路由

适用于：

• 网络威胁情报（CTI）分析师
• 安全研究人员
• 执法部门（经授权）
• OSINT 调查人员
• 红队行动
• 蓝队行动

---

✨ 功能特性

核心能力

• 🌐 自动化 Tor 集成 - 通过 TorGhostNG 连接并支持国家选择
• 🔎 暗网搜索 - 由 pyAhmia 驱动的 onion 发现
• 🖼️ 截图捕获 - GoWitness 自动化站点截图
• 📝 调查记录 - LibreOffice Calc 工作表
• 🔄 实时验证 - 检查 onion 站点可用性
• 🗺️ 网络映射 - 跟踪你的 IP 变化（明网 vs Tor）

安全特性

• ✅ 输入清理以防止命令注入
• ✅ 适当的权限管理（不使用 777 权限）
• ✅ 退出时清理进程
• ✅ Tor 连接验证
• ✅ 隔离的 Python 虚拟环境

---

🚀 快速开始

先决条件

必需：

• Kali Linux XFCE（或基于 Debian 的发行版）
• 4GB 至 16GB 内存，4 核 CPU
• Root/sudo 权限
• 有效的互联网连接

DarkFox 依赖项：

• Tor 与 TorGhostNG
• pyAhmia
• GoWitness 3.0.5
• LibreOffice Calc
• Firefox ESR
• Python 3 + 依赖项

安装

# Clone the repository
sudo git clone https://github.com/aryanguenthner/darkfox /opt/darkfox

# Navigate to directory
cd /opt/darkfox

# Make scripts executable
sudo chmod +x darkfox.sh

# Run DarkFox
sudo bash darkfox.sh

第一次调查

1. 运行该工具：

   sudo bash darkfox.sh
   

2. 输入你的搜索查询：

   What are you researching: cybercrime forums
   

3. 等待结果：

   • 工具搜索 .onion 站点
   • 连接到 Tor 网络
   • 验证发现的站点
   • 捕获截图
   • 打开工作区

4. 查看 CTI 调查结果：

   • LibreOffice 打开包含结果的电子表格（非常适合记录笔记和跟踪你的调查）
   • Firefox 使用 gowitness 打开可视化图库（无需访问站点即可检查暗网深网目标）
   • 最相关的站点自动打开

---

📖 使用方法

基本调查

sudo bash darkfox.sh

按照交互式提示操作：

1. 输入研究主题
2. 等待 onion 发现
3. 在工作区查看结果
4. 在电子表格中记录发现
5. 以可视化格式调查发现

高级选项

自定义 Tor 出口国家： 编辑 darkfox.sh 并修改：

connect_tor_network "nl"  # Netherlands (default)
# Options: nl, cz, de, us, ca, mx, ru, br, gb, fr, etc.
# Exit the Tor: torghostng -x --dns

调整截图线程数：

# In darkfox.sh, find GoWitness command:
--threads 10  # Increase for faster scanning (use with caution)

📂 目录结构

安装完成后，DarkFox 会创建：

/opt/darkfox/
├── investigations/              # All investigation results
│   └── [topic_name_timestamp]/  # Individual investigation
│       ├── results.onion.csv    # Raw search results
│       ├── onion_page_titles.csv # Verified sites with titles
│       ├── screenshots/         # GoWitness captures
│       └── gowitness.db        # Screenshot database
├── tools/
│   ├── gowitness              # Screenshot tool
│   └── onion_verifier.py      # Verification script
├── logs/
│   ├── tor_connection.log     # Tor connection logs
│   ├── verification.log       # Onion verification logs
│   └── gowitness.log         # Screenshot capture logs
└── venv/                      # Python virtual environment

🔧 组件

集成工具

工具	用途	版本
Ahmia	暗网搜索引擎	0.7.3
GoWitness	截图捕获	3.0.5
TorGhostNG	Tor 路由与匿名	最新版
LibreOffice Calc	文档与报告	最新版
Firefox ESR	.onion 站点浏览	最新版

自定义脚本

• darkfox.sh - 主编排脚本
• onion_verifier.py - 验证 .onion 地址
• 所有依赖项的安装自动化

---

🛡️ 安全注意事项

最佳实践

1. 使用专用虚拟机：在隔离的虚拟机中运行 DarkFox
2. 不使用个人信息：调查时切勿使用个人账户
3. VPN + Tor：考虑在 Tor 之前增加 VPN 层
4. NoScript：在 Firefox 中安装 NoScript 插件（阻止恶意 JS）
5. 定期更新：保持 Kali Linux 和工具更新

威胁模型

DarkFox 可防护：

• ✅ IP 地址暴露（通过 Tor）
• ✅ 命令注入攻击（输入清理）
• ✅ 进程泄漏（清理处理程序）

DarkFox 无法防护：

• ❌ 浏览器指纹识别
• ❌ 高级流量分析
• ❌ 恶意 .onion 站点
• ❌ 社会工程学

始终践行操作安全（OPSEC）！

---

🐛 故障排除

Tor 连接失败

# Check Tor service
sudo systemctl status tor

# Restart Tor
sudo systemctl restart tor

# Try different exit country
# Edit darkfox.sh: connect_tor_network "us"

GoWitness 失败

# Check if running
ps aux | grep gowitness

# Manually download
cd /opt/darkfox/tools
wget https://github.com/sensepost/gowitness/releases/download/3.0.5/gowitness-3.0.5-linux-amd64 -O gowitness
chmod +x gowitness

权限错误

# Fix ownership (replace 'kali' with your username)
sudo chown -R kali:kali /opt/darkfox/investigations

# Fix permissions
sudo chmod 755 /opt/darkfox
sudo chmod a+x /opt/darkfox/*.sh

Firefox 无法打开 .onion 站点

# Manually configure Firefox
# Open Firefox, go to about:config
# Search: network.dns.blockDotOnion
# Set to: false

📊 示例输出

╔══════════════════════════════════════════════════════════════╗
║                        DarkFox v1.0                          ║
║            CTI Cyber Threat Intelligence Tool                ║
╚══════════════════════════════════════════════════════════════╝

[INFO] Today is 2025-01-15 14:23:45
[INFO] Current Network Information:
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
│ Label          │ Value                │
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
│ Public IP      │ 13.88.214.23         │
│ Country        │ United States        │
│ State/Region   │ California           │
│ City           │ Los Angeles          │
│ Local IP       │ 192.168.2.23        │
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

What are you researching: ransomware