VoidAccess 开源暗网 OSINT 平台

概述

VoidAccess 是一个开源、自托管的平台，旨在自动化暗网开源情报 (OSINT) 的收集过程。它旨在通过简化从初始查询到结构化关系图的工作流程，为安全研究人员和威胁情报团队提供帮助，是 Recorded Future、DarkOwl 和 Flare 等商业平台的免费替代方案。

核心功能与流水线

VoidAccess 通过一个 13 阶段的自动化流水线运行，处理从初始数据收集到最终情报导出的所有环节。该平台在 Tor 搜索引擎、粘贴网站、代码托管平台和精选 RSS 源之间执行并行收集。数据收集完成后，系统会执行实体提取——识别入侵指标 (IOC)、加密货币钱包、凭据和攻击者账号——然后使用来自 AlienVault OTX、VirusTotal 和 Shodan 等威胁情报源的数据对发现的结果进行丰富。

主要功能包括：

• 关系映射： 自动构建共现图、社区集群和基础设施地图。
• 结构化导出： 支持包括 STIX 2.1、MISP、Sigma、YARA、Snort、Suricata、CSV 和 JSON 在内的输出格式。
• 攻击者情报： 为威胁攻击者维护持久化档案，包括时间线、别名和分析师笔记。
• 灵活部署： 可作为 CLI 工具或带有 Web 界面的完整 Docker Compose 堆栈运行。

技术架构

VoidAccess 采用模块化设计，允许用户集成各种大语言模型 (LLM) 进行查询优化和分析。它支持 OpenRouter、Groq、OpenAI、Anthropic 和 Google Gemini 等提供商，以及通过 Ollama 在离线环境中进行本地推理。

对于无法使用 NLP 依赖项的环境，系统包含一个确定性的 SHA-256 回退编码器，不过用户可以安装 voidaccess[nlp] 来启用完整的句子转换器向量嵌入。该平台旨在优雅地处理 API 密钥，如果未提供密钥，则会跳过相应的丰富源。

社区讨论

VoidAccess 在 Hacker News 上的发布引起了人们对其在安全研究中实用性的兴趣。虽然一些用户对该项目的文档来源和公告风格表示怀疑，但另一些用户指出了该工具自动化流水线的技术潜力。

关于该项目的实用性，一些用户询问了实际应用场景：

"Any interesting security reports you can share?" — @girishkvs

另一些用户注意到了该项目雄心勃勃的范围：

"I checked the repo. it seems pretty interesting ngl." — @varman11

使用政策

VoidAccess 基于 MIT 许可证发布，严格用于授权的安全研究和专业的威胁情报工作。鼓励用户查阅项目的 USAGE_POLICY.md，以确保符合情报收集的道德和法律标准。