El investigador de seguridad Katriel Moses ha lanzado VoidAccess, una plataforma de inteligencia de fuentes abiertas (OSINT) para la dark web, de código abierto y autoalojable. La creó en el contexto de la ola de herramientas de seguridad impulsadas por IA, con el objetivo de igualar o superar tanto las herramientas actuales como las ofertas comerciales de pago. También creó MailAccess, una herramienta OSINT para correo electrónico que planea seguir desarrollando.
VoidAccess surgió de su trabajo con DarkINT. Consideró que el contenido de la dark web era demasiado difícil de explorar manualmente para los analistas, así que automatizó el proceso de recopilación. El motor elimina el ruido y filtra el material NSFW, ofreciendo a los analistas una visión general de lo que hay en la dark web sin necesidad de revisión manual.
La plataforma está diseñada para investigadores de seguridad, equipos de inteligencia de amenazas e investigadores autorizados. Ejecuta la recopilación en paralelo sobre índices de Tor, sitios de pegado, forjas de código, fuentes de seguridad y semillas .onion seleccionadas. Después realiza la extracción de entidades, que abarca indicadores de compromiso, carteras, credenciales, identificadores, vulnerabilidades, actores y malware. El enriquecimiento de múltiples fuentes añade contexto de reputación, filtraciones, DNS pasivo, entornos de pruebas (sandbox), blockchain y fuentes de amenazas. Los grafos de relaciones representan la coocurrencia, las comunidades y los clústeres de infraestructura, y los resultados pueden exportarse a STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV y otros formatos.
La instalación requiere solo unos pocos comandos, y el motor se ejecuta hasta que el trabajo termina o se alcanza un límite de tiempo definido por el usuario. El proyecto está disponible en GitHub y obtuvo 74 puntos y 6 comentarios en Hacker News.
Fuente: Hacker News · Resumido por HeadlinesBriefing