सुरक्षा शोधकर्ता Katriel Moses ने VoidAccess जारी किया है, जो डार्क वेब ओपन-सोर्स इंटेलिजेंस (OSINT) के लिए एक स्व-होस्ट करने योग्य ओपन-सोर्स प्लेटफ़ॉर्म है। उन्होंने इसे AI-संचालित सुरक्षा टूलिंग की लहर के बीच बनाया, ताकि यह मौजूदा टूल्स और भुगतान वाले वाणिज्यिक विकल्पों के बराबर या उनसे बेहतर प्रदर्शन कर सके। उन्होंने MailAccess भी बनाया है, जो एक ईमेल OSINT टूल है और जिसे वे आगे विकसित करने की योजना बना रहे हैं।
VoidAccess की शुरुआत DarkINT के साथ उनके काम से हुई। उन्होंने पाया कि विश्लेषकों के लिए डार्क वेब की सामग्री को मैन्युअल रूप से खंगालना बहुत कठिन है, इसलिए उन्होंने संग्रह प्रक्रिया को स्वचालित कर दिया। यह इंजन शोर को हटाता है और NSFW सामग्री को फ़िल्टर करता है, जिससे विश्लेषकों को मैन्युअल समीक्षा के बिना यह समझ मिल जाती है कि डार्क वेब पर क्या मौजूद है।
यह प्लेटफ़ॉर्म सुरक्षा शोधकर्ताओं, threat-intelligence टीमों और अधिकृत जांचकर्ताओं के लिए बनाया गया है। यह Tor इंडेक्स, paste साइट्स, code forges, सुरक्षा फ़ीड्स और चुने हुए .onion seeds पर समानांतर रूप से संग्रह करता है। इसके बाद यह entity extraction करता है, जिसमें compromise के संकेतक (IoCs), wallets, credentials, handles, vulnerabilities, actors और malware शामिल हैं। मल्टी-सोर्स enrichment प्रतिष्ठा, डेटा लीक, passive DNS, sandbox, blockchain और threat-feed संदर्भ जोड़ता है। Relationship graphs सह-घटना, समुदायों और infrastructure clusters को मैप करते हैं, और परिणाम STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV और अन्य प्रारूपों में निर्यात किए जा सकते हैं।
इंस्टॉलेशन के लिए केवल कुछ कमांड चाहिए, और इंजन तब तक चलता है जब तक कार्य पूरा न हो या उपयोगकर्ता द्वारा तय की गई समय सीमा पूरी न हो जाए। यह प्रोजेक्ट GitHub पर उपलब्ध है और Hacker News पर इसे 74 पॉइंट्स और 6 टिप्पणियाँ मिलीं।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित