Der Sicherheitsforscher Katriel Moses hat VoidAccess veröffentlicht, eine selbst hostbare Open-Source-Plattform für Open-Source-Intelligence (OSINT) im Dark Web. Er hat sie im Zuge der Welle KI-gestützter Sicherheitswerkzeuge entwickelt, mit dem Ziel, aktuelle Tools und kostenpflichtige kommerzielle Angebote zu erreichen oder zu übertreffen. Außerdem hat er MailAccess entwickelt, ein E-Mail-OSINT-Werkzeug, das er weiter ausbauen möchte.
VoidAccess entstand aus seiner Arbeit an DarkINT. Er stellte fest, dass Inhalte im Dark Web für Analysten zu schwierig manuell zu durchsuchen sind, und automatisierte deshalb die Erfassungspipeline. Die Engine entfernt Rauschen und filtert NSFW-Material heraus, sodass Analysten einen Überblick darüber erhalten, was im Dark Web vorhanden ist, ohne manuelle Prüfung.
Die Plattform richtet sich an Sicherheitsforscher, Threat-Intelligence-Teams und autorisierte Ermittler. Sie führt die Erfassung parallel über Tor-Indizes, Paste-Seiten, Code-Forges, Sicherheitsfeeds und kuratierte .onion-Seeds durch. Anschließend erfolgt die Entitätsextraktion, die Indicators of Compromise, Wallets, Zugangsdaten, Handles, Schwachstellen, Akteure und Malware umfasst. Die Anreicherung aus mehreren Quellen ergänzt Kontext zu Reputation, Datenlecks, passivem DNS, Sandbox-Analysen, Blockchain und Threat-Feeds. Beziehungsgraphen bilden Co-Vorkommen, Gemeinschaften und Infrastruktur-Cluster ab, und die Ergebnisse lassen sich in STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV und weitere Formate exportieren.
Die Installation erfordert nur wenige Befehle, und die Engine läuft, bis der Auftrag abgeschlossen ist oder eine vom Nutzer festgelegte Zeitgrenze erreicht wird. Das Projekt ist auf GitHub verfügbar und erhielt auf Hacker News 74 Punkte und 6 Kommentare.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing