O pesquisador de segurança Katriel Moses lançou o VoidAccess, uma plataforma de inteligência de fontes abertas (OSINT) para a dark web, de código aberto e autohospedável. Ele a desenvolveu na onda de ferramentas de segurança baseadas em IA, com o objetivo de igualar ou superar tanto as ferramentas atuais quanto as soluções comerciais pagas. Ele também criou o MailAccess, uma ferramenta OSINT para e-mails que pretende desenvolver ainda mais.
O VoidAccess surgiu de seu trabalho com o DarkINT. Ele percebeu que o conteúdo da dark web era difícil demais para os analistas navegarem manualmente, então automatizou o pipeline de coleta. O mecanismo remove o ruído e filtra conteúdo NSFW, oferecendo aos analistas uma visão geral do que existe na dark web sem a necessidade de revisão manual.
A plataforma foi projetada para pesquisadores de segurança, equipes de threat intelligence e investigadores autorizados. Ela executa a coleta em paralelo em índices do Tor, sites de paste, forjas de código, feeds de segurança e sementes .onion selecionadas. Em seguida, realiza a extração de entidades, abrangendo indicadores de comprometimento, carteiras, credenciais, identificadores, vulnerabilidades, atores e malware. O enriquecimento multifonte acrescenta contexto de reputação, vazamentos, DNS passivo, sandbox, blockchain e feeds de ameaças. Grafos de relacionamento mapeiam coocorrência, comunidades e clusters de infraestrutura, e os resultados podem ser exportados em STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV e outros formatos.
A instalação exige apenas alguns comandos, e o mecanismo roda até a conclusão do trabalho ou até que um limite de tempo definido pelo usuário seja atingido. O projeto está disponível no GitHub e recebeu 74 pontos e 6 comentários no Hacker News.
Fonte: Hacker News · Resumido por HeadlinesBriefing