أطلق الباحث الأمني Katriel Moses منصة VoidAccess، وهي منصة مفتوحة المصدر وقابلة للاستضافة الذاتية لاستخبارات المصادر المفتوحة (OSINT) في الويب المظلم. وقد طوّرها في خضم موجة الأدوات الأمنية المدعومة بالذكاء الاصطناعي، بهدف مضاهاة الأدوات الحالية والعروض التجارية المدفوعة أو التفوق عليها. كما أنشأ MailAccess، وهي أداة OSINT للبريد الإلكتروني يخطط لتطويرها أكثر.
نشأت VoidAccess من عمله على DarkINT. فقد وجد أن محتوى الويب المظلم يصعب على المحللين تصفحه يدويًا، فأتمت خط جمع البيانات. يزيل المحرك الضوضاء ويصفّي المواد غير اللائقة (NSFW)، ويمنح المحللين نظرة عامة على ما هو موجود في الويب المظلم دون الحاجة إلى مراجعة يدوية.
صُممت المنصة لباحثي الأمن وفرق استخبارات التهديدات والمحققين المصرّح لهم. تُنفذ عملية الجمع بالتوازي عبر فهارس Tor ومواقع اللصق ومنصات الأكواد ومصادر الأمن وبذور .onion المنتقاة. ثم تُجري استخراج الكيانات، والذي يشمل مؤشرات الاختراق والمحافظ الرقمية وبيانات الاعتماد والمعرّفات والثغرات والجهات الفاعلة والبرمجيات الخبيثة. تضيف عملية الإثراء متعدد المصادر سياقًا من السمعة وتسريبات البيانات وDNS السلبي والبيئات المعزولة (sandbox) وبلوكتشين وموجزات التهديدات. تُخطط الرسوم البيانية للعلاقات التواجد المشترك والمجتمعات وتجمعات البنية التحتية، ويمكن تصدير النتائج بصيغ STIX 2.1 وMISP وSigma وYARA وSnort وSuricata وCSV وغيرها.
يتطلب التثبيت بضعة أوامر فقط، ويستمر المحرك في العمل حتى اكتمال المهمة أو بلوغ الحد الزمني الذي يحدده المستخدم. المشروع متاح على GitHub وحصل على 74 نقطة و6 تعليقات على Hacker News.
المصدر: Hacker News · لخّصه HeadlinesBriefing