セキュリティ研究者のKatriel Mosesが、ダークウェブ向けのオープンソース・インテリジェンス（OSINT）プラットフォーム「VoidAccess」を公開しました。自己ホスト可能なオープンソースのツールです。AIを活用したセキュリティツールの流れの中で開発され、既存のツールや有料の商用製品と同等以上の性能を目指しています。また、今後さらに開発を進める予定のメールOSINTツール「MailAccess」も作成しています。
VoidAccessは、DarkINTでの作業から生まれました。ダークウェブのコンテンツはアナリストが手作業で調べるには難しすぎると感じたため、収集の工程を自動化しました。このエンジンはノイズを除去し、NSFWコンテンツをフィルタリングするため、アナリストは手動での確認をしなくても、ダークウェブに何があるかの全体像を把握できます。
このプラットフォームは、セキュリティ研究者、脅威インテリジェンスチーム、正規に許可された調査担当者を対象としています。Torインデックス、ペーストサイト、コードフォージ、セキュリティフィード、厳選された.onionシードにまたがって、並列で収集を実行します。その後、侵害指標（IoC）、ウォレット、認証情報、ハンドル、脆弱性、攻撃者、マルウェアを対象としたエンティティ抽出を行います。複数のソースによる強化処理では、レピュテーション、漏えい情報、パッシブDNS、サンドボックス、ブロックチェーン、脅威フィードのコンテキストを追加します。関係グラフは共起、コミュニティ、インフラのクラスターを可視化し、結果はSTIX 2.1、MISP、Sigma、YARA、Snort、Suricata、CSVなどの形式でエクスポートできます。
インストールはわずか数コマンドで済み、エンジンはジョブが完了するか、ユーザーが設定した時間制限に達するまで動作します。このプロジェクトはGitHubで公開されており、Hacker Newsでは74ポイントと6件のコメントを集めました。
出典: Hacker News · 要約：HeadlinesBriefing