RepoRadar VoidAccess: анализ угроз в дарквебе с автоматизацией данных
VoidAccess — платформа для OSINT, работающая в дарквебе, предоставляющая автоматизированный анализ угроз. Она позволяет собрать, обогатить и визуализировать данные из различных источников за 13 шагов — все в одном рабочем процессе. Это бесплатная альтернатива таким сервисам, как Recorded Future и DarkOwl.
Проект подходит для исследователей безопасности и команд по анализу угроз, которым нужно быстро получать структурированную информацию. Основное отличие от более дорогих аналогов — возможность самохостинга, что дает свободу в использовании и настройках.
В разработке используется Python 3.10+ и Docker. Запуск осуществляется с помощью установки через pip. Однако учти, что платформа на данный момент требует базового знания работы с командной строкой и не предоставляет встроенных анонимных функций, таких как Tor. Если ты ищешь решение для анализа угроз в дарквебе без лишних затрат, попробуй VoidAccess.
Проект **VoidAccess** — это инструмент для сбора и анализа информации из даркнета, разработанный для специалистов по безопасности и команд по анализу угроз. Он позволяет превращать запросы по исследованию в структурированную информацию о потенциальных угрозах. Основные возможности включают сбор данных, обогащение информации, построение отношений и экспорт результатов в одном рабочем процессе.
Установка и запуск
Чтобы установить VoidAccess, достаточно выполнить следующую команду:
pip install voidaccessПосле установки ты можешь запустить исследование с помощью команды:
voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallowДалее доступны команды для работы с сохраненными исследованиями, проверки статуса и доступа к ресурсам:
voidaccess list
voidaccess actors
voidaccess statusОсновные функции
- Параллельный сбор — поиск по индексам Tor, сайтам с пастами, торговым площадкам кода и другим источникам.
- Извлечение сущностей — нахождение индикаторов компрометации, кошельков, учетных данных и других элементов информации.
- Обогащение данных — добавление контекста из различных источников, включая репутацию и угрозы.
- Интеллект по актерам — сохранение информации об альтернативах, инфраструктуре и временах событий.
- Построение графов отношений — создание графов совместного появления и кластеров инфраструктуры.
- Экспорт данных — создание отчетов в формате STIX, MISP, Sigma, CSV и других.
Ограничения
Для полноценной работы некоторых функций может потребоваться установка дополнительных зависимостей, например, для работы с векторными встраиваниями. Для этого используй команду:
pip install "voidaccess[nlp]"Некоторые источники данных могут потребовать API-ключи, а их отсутствие не приведет к сбоям, ограничив работу с этими источниками.
Серверная часть
VoidAccess можно развернуть локально с использованием Docker Compose, что позволяет создать полный стек с PostgreSQL и веб-интерфейсом. Подробная информация по установке доступна в [руководстве по саморазворачиванию](docs/self-hosting.md).
Проект имеет лицензию MIT, и его использование ограничивается авторизованными исследованиями в области безопасности и анализа угроз.
Открыть на GitHub: KatrielMoses/voidaccess →
