安全研究员Katriel Moses发布了VoidAccess,这是一个可自行部署的开源暗网开源情报(OSINT)平台。他在AI驱动的安全工具浪潮中开发了该平台,目标是达到甚至超越现有工具和付费商业产品的水平。他还创建了MailAccess,这是一款他计划进一步开发的电子邮件OSINT工具。
VoidAccess源于他在DarkINT项目中的工作。他发现分析人员很难手动浏览暗网内容,因此将采集流程自动化。该引擎会去除噪声并过滤NSFW内容,使分析人员无需人工审查即可了解暗网上的概况。
该平台面向安全研究人员、威胁情报团队和获得授权的调查人员。它并行采集Tor索引、粘贴站点、代码托管平台、安全信息源和精选的.onion种子地址。随后进行实体提取,涵盖入侵指标(IoC)、钱包、凭据、账号标识、漏洞、攻击者和恶意软件。多源富化功能会添加信誉、泄露、被动DNS、沙箱、区块链和威胁情报源的上下文信息。关系图谱用于映射共现关系、社群和基础设施集群,结果可导出为STIX 2.1、MISP、Sigma、YARA、Snort、Suricata、CSV及其他格式。
安装只需几条命令,引擎会持续运行,直到任务完成或达到用户设定的时间上限。该项目已在GitHub上发布,在Hacker News上获得74个点赞和6条评论。
来源: Hacker News · 由HeadlinesBriefing整理摘要