VoidAccess 开源暗网 OSINT 工具：从查询生成结构化威胁情报与关系图

可自托管的 OSINT，用于将暗网研究查询转化为结构化威胁情报。专为安全研究人员、威胁情报团队和获授权调查人员打造，只需一套工作流即可完成收集、富化、关系映射和导出。

终端输出

快速开始

pip install voidaccess
voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow
voidaccess list
voidaccess actors
voidaccess status

功能

• 并行收集 - 搜索 Tor 索引、粘贴站点、代码托管平台、安全信息源和精选的 .onion 种子。
• 实体提取 - 查找 IOCs、钱包、凭据、账号标识、漏洞、攻击者、恶意软件、人员和组织。
• 多源富化 - 补充信誉、泄露、被动 DNS、沙箱、区块链和威胁信息源背景信息。
• 攻击者情报 - 持久保存别名、基础设施、备注、时间线和跨调查关系。
• 关系图谱 - 构建共现图、社群、路径和基础设施集群。
• 内容安全 - 在强制性流水线关卡过滤禁止的查询、URL、内容和已提取实体。
• 结构化导出 - 生成 STIX 2.1、MISP、Sigma、YARA、Snort、Suricata、CSV、Markdown、JSON 和 IOC 包。
• CLI 和 Web UI - 可在本地使用 SQLite 运行，也可作为采用 PostgreSQL 并配备浏览器界面的 Docker Compose 技术栈运行。

流水线

完整流水线行为、超时、恢复机制和数据流的说明见架构。

实体类型

收集与富化

需要 API 密钥的数据源在缺少密钥时会被妥善跳过。完整的密钥和配置参考见架构。

可选向量嵌入

默认安装无需 PyTorch 即可运行。当嵌入组件不可用时，VoidAccess 会记录其正在使用确定性的 SHA-256 回退编码器。安装可选的 NLP 依赖项，以启用完整的 sentence-transformer 向量嵌入：

pip install "voidaccess[nlp]"

LLM 提供商

CLI 参考

可选的明网请求可以使用 ScrapingAnt，搭配 --use-scraping-api 或 --use-proxies；Tor、.onion、GitHub 和 GitLab 流量不受影响。

自托管

使用 Docker Compose 运行完整的 PostgreSQL、Tor、FastAPI 和 Next.js 技术栈。自托管指南涵盖引导式设置、环境配置、运维和故障排除。

链接

许可

MIT。仅将 VoidAccess 用于获得授权的安全研究和威胁情报工作；请参阅使用政策。