VoidAccess オープンソース・ダークウェブOSINTプラットフォーム

概要

VoidAccessは、ダークウェブのオープンソースインテリジェンス（OSINT）収集プロセスを自動化する、オープンソースで自己ホスト型のプラットフォームです。セキュリティ研究者や脅威インテリジェンスチームを支援するために設計されており、初期クエリから構造化された関係グラフまでのワークフローを効率化し、Recorded Future、DarkOwl、Flareなどの商用プラットフォームに代わる無料の選択肢を提供します。

中核機能とパイプライン

VoidAccessは、初期データ収集から最終的なインテリジェンスエクスポートまでを処理する13段階の自動化パイプラインを通じて動作します。このプラットフォームは、Tor検索エンジン、ペーストサイト、コードフォージ、キュレーションされたRSSフィードを横断して並列収集を実行します。データが収集されると、システムはエンティティ抽出を実行し、侵害インジケータ（IOC）、暗号通貨ウォレット、認証情報、アクターのハンドルを特定してから、AlienVault OTX、VirusTotal、Shodanなどの脅威インテリジェンスソースからのデータで発見結果を強化します。

主な機能は次のとおりです。

  • 関係マッピング: 共起グラフ、コミュニティクラスター、インフラストラクチャマップを自動的に構築します。
  • 構造化エクスポート: STIX 2.1、MISP、Sigma、YARA、Snort、Suricata、CSV、JSONなどの出力形式をサポートします。
  • アクターインテリジェンス: タイムライン、エイリアス、アナリストノートを含む脅威アクターの永続的なプロファイルを維持します。
  • 柔軟なデプロイ: CLIツールまたはWebインターフェースを備えた完全なDocker Composeスタックとして実行されます。

技術アーキテクチャ

VoidAccessはモジュール式に構築されており、ユーザーはクエリの洗練と分析のためにさまざまな大規模言語モデル（LLM）を統合できます。OpenRouter、Groq、OpenAI、Anthropic、Google Geminiなどのプロバイダーや、エアギャップ環境向けのOllamaを介したローカル推論をサポートしています。

NLP依存関係が利用できない環境では、システムには決定論的なSHA-256フォールバックエンコーダーが含まれていますが、ユーザーはvoidaccess[nlp]をインストールして、完全な文トランスフォーマーベクトル埋め込みを有効にできます。このプラットフォームはAPIキーを適切に処理するように設計されており、キーが提供されていない場合は強化ソースをスキップします。

コミュニティディスカッション

Hacker NewsでのVoidAccessのリリースは、セキュリティ研究におけるその有用性に関する関心を集めました。一部のユーザーは、プロジェクトのドキュメントと発表スタイルの出所について懐疑的な見方を示しましたが、他のユーザーはこのツールの自動化されたパイプラインの技術的可能性に注目しました。

プロジェクトの有用性に関して、一部のユーザーは実用的な応用について質問しました：

「共有できる興味深いセキュリティレポートはありますか？」 — @girishkvs

他のユーザーは、プロジェクトの野心的な範囲に注目しました：

「リポジトリを確認しました。正直かなり面白いですね。」 — @varman11

使用ポリシー

VoidAccessはMITライセンスの下でライセンスされており、許可されたセキュリティ研究および専門的な脅威インテリジェンス作業専用に意図されています。ユーザーは、インテリジェンス収集の倫理的および法的基準への準拠を確実にするために、プロジェクトのUSAGE_POLICY.mdを確認することをお勧めします。

Sources