Le chercheur en sécurité Katriel Moses a publié VoidAccess, une plateforme open source auto-hébergeable de renseignement d'source ouverte (OSINT) pour le dark web. Il l'a conçue dans la vague des outils de sécurité pilotés par l'IA, avec l'objectif d'égaler, voire de surpasser, les outils actuels et les offres commerciales payantes. Il a également créé MailAccess, un outil OSINT dédié aux e-mails qu'il prévoit de développer davantage.
VoidAccess est né de son travail sur DarkINT. Il a constaté que le contenu du dark web était trop difficile à parcourir manuellement pour les analystes, il a donc automatisé le processus de collecte. Le moteur élimine le bruit et filtre les contenus NSFW, offrant aux analystes un aperçu de ce qui se trouve sur le dark web sans révision manuelle.
La plateforme est conçue pour les chercheurs en sécurité, les équipes de renseignement sur les menaces et les enquêteurs autorisés. Elle exécute la collecte en parallèle sur les index Tor, les sites de partage de texte, les forges de code, les flux de sécurité et des graines .onion sélectionnées. Elle effectue ensuite l'extraction d'entités couvrant les indicateurs de compromission, les portefeuilles, les identifiants, les pseudonymes, les vulnérabilités, les acteurs et les logiciels malveillants. L'enrichissement multi-sources ajoute des informations de réputation, de fuites de données, de DNS passif, de bac à sable, de blockchain et de flux de menaces. Des graphes de relations cartographient la cooccurrence, les communautés et les grappes d'infrastructures, et les résultats peuvent être exportés au format STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV et d'autres formats.
L'installation ne demande que quelques commandes, et le moteur fonctionne jusqu'à la fin de la tâche ou jusqu'à atteindre une limite de temps définie par l'utilisateur. Le projet est disponible sur GitHub et a recueilli 74 points et 6 commentaires sur Hacker News.
Source: Hacker News · Résumé par HeadlinesBriefing