Peneliti keamanan Katriel Moses telah merilis VoidAccess, platform open-source yang dapat di-self-host untuk intelijen sumber terbuka (OSINT) dark web. Ia membangunnya di tengah gelombang alat keamanan berbasis AI, dengan tujuan menyamai atau melampaui alat yang ada saat ini maupun produk komersial berbayar. Ia juga membuat MailAccess, alat OSINT email yang berencana akan ia kembangkan lebih lanjut.
VoidAccess lahir dari pekerjaannya dengan DarkINT. Ia mendapati konten dark web terlalu sulit bagi analis untuk ditelusuri secara manual, sehingga ia mengotomatiskan alur pengumpulannya. Mesin ini menghilangkan kebisingan dan menyaring materi NSFW, memberi analis gambaran tentang apa yang ada di dark web tanpa perlu peninjauan manual.
Platform ini dirancang untuk peneliti keamanan, tim intelijen ancaman, dan investigator yang berwenang. Platform ini menjalankan pengumpulan secara paralel di indeks Tor, situs paste, forge kode, feed keamanan, serta seed .onion pilihan. Selanjutnya dilakukan ekstraksi entitas yang mencakup indikator kompromi (IoC), dompet, kredensial, handle, kerentanan, aktor, dan malware. Pengayaan multisumber menambahkan konteks reputasi, kebocoran data, DNS pasif, sandbox, blockchain, dan feed ancaman. Graf relasi memetakan kemunculan bersama, komunitas, dan klaster infrastruktur, serta hasilnya dapat diekspor ke STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV, dan format lainnya.
Instalasinya hanya membutuhkan beberapa perintah, dan mesin berjalan hingga pekerjaan selesai atau batas waktu yang ditetapkan pengguna tercapai. Proyek ini tersedia di GitHub dan memperoleh 74 poin serta 6 komentar di Hacker News.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing