Исследователь безопасности Katriel Moses выпустил VoidAccess, самостоятельно размещаемую платформу с открытым исходным кодом для разведки по открытым источникам (OSINT) в даркнете. Он создал её на волне инструментов безопасности на основе ИИ, стремясь достичь уровня существующих инструментов и платных коммерческих решений или превзойти их. Он также разработал MailAccess — OSINT-инструмент для электронной почты, который планирует дальше развивать.
VoidAccess появился в результате его работы над DarkINT. Он обнаружил, что содержимое даркнета слишком сложно для аналитиков, чтобы просматривать его вручную, и автоматизировал конвейер сбора данных. Движок удаляет шум и отфильтровывает материалы NSFW, давая аналитикам обзор того, что присутствует в даркнете, без необходимости ручной проверки.
Платформа предназначена для исследователей безопасности, групп киберразведки и уполномоченных специалистов по расследованиям. Сбор данных выполняется параллельно по индексам Tor, сайтам для обмена текстом, репозиториям кода, лентам безопасности и отобранным .onion-адресам. Затем проводится извлечение сущностей, включающее индикаторы компрометации, кошельки, учётные данные, псевдонимы, уязвимости, акторов и вредоносное ПО. Многоисточниковое обогащение добавляет контекст репутации, утечек, пассивного DNS, песочниц, блокчейна и лент угроз. Графы связей отображают совместную встречаемость, сообщества и кластеры инфраструктуры, а результаты можно экспортировать в форматы STIX 2.1, MISP, Sigma, YARA, Snort, Suricata, CSV и другие.
Установка требует всего нескольких команд, а движок работает до завершения задачи или достижения заданного пользователем лимита времени. Проект доступен на GitHub и получил 74 балла и 6 комментариев на Hacker News.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing