VoidAccess

可自托管的 OSINT 工具，将暗网研究查询转化为结构化威胁情报。专为安全研究人员、威胁情报团队以及需要在单一工作流中完成收集、增强、关系映射和导出的授权调查人员而构建。

终端输出

快速开始

pip install voidaccess
voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow
voidaccess list
voidaccess actors
voidaccess status

它能做什么

• 并行收集 - 搜索 Tor 索引、粘贴站点、代码托管平台、安全源和精选的 .onion 种子。
• 实体提取 - 发现 IOC、钱包、凭据、句柄、漏洞、行为者、恶意软件、人员和组织。
• 多源增强 - 添加信誉、泄露、被动 DNS、沙箱、区块链和威胁源上下文。
• 行为者情报 - 持久化别名、基础设施、备注、时间线以及跨调查关系。
• 关系图谱 - 构建共现图谱、社区、路径和基础设施集群。
• 内容安全 - 在强制流水线关口过滤禁止的查询、URL、内容和提取的实体。
• 结构化导出 - 生成 STIX 2.1、MISP、Sigma、YARA、Snort、Suricata、CSV、Markdown、JSON 和 IOC 包。
• CLI 和 Web UI - 使用 SQLite 在本地运行，或作为带 PostgreSQL 和浏览器界面的 Docker Compose 栈运行。

流水线

完整的流水线行为、超时、恢复和数据流记录在 架构 中。

实体类型

收集与增强

需要 API 密钥的数据源在缺少密钥时会自动跳过。完整的密钥与配置参考见 架构。

可选的向量嵌入

默认安装可以在没有 PyTorch 的情况下运行。当嵌入栈不可用时，VoidAccess 会记录其正在使用确定性的 SHA-256 回退编码器。安装可选的 NLP 依赖以启用完整的 sentence-transformer 向量嵌入：

pip install "voidaccess[nlp]"

LLM 提供商

CLI 参考

可选的明网请求可通过 --use-scraping-api 或 --use-proxies 使用 ScrapingAnt；Tor、.onion、GitHub 和 GitLab 流量不受影响。

自托管

使用 Docker Compose 运行完整的 PostgreSQL、Tor、FastAPI 和 Next.js 技术栈。自托管指南 涵盖引导式设置、环境配置、运维和故障排查。

链接

许可证

MIT。仅将 VoidAccess 用于经授权的安全研究和威胁情报工作；请参阅 使用政策。