自托管的 OSINT，将暗网研究查询转化为结构化威胁情报。为安全研究员、威胁情报团队和需要在一个工作流程中进行收集、丰富、关系映射和导出的授权调查者而构建。终端输出快速入门： pip install voidaccess voidaccess investigate " LockBit 勒索软件 " --no-llm --no-tor --depth shallow voidaccess list voidaccess actors voidaccess status 它的功能： 并行收集 - 搜索 Tor 索引、粘贴网站、代码锻造、安全提要，以及策划的 .onion 种子。 实体提取 - 查找 IOCs、钱包、凭证、句柄、漏洞、行为者、恶意软件、人员和组织。 多源丰富 - 添加声誉、数据泄露、被动 DNS、沙箱、区块链和威胁提要上下文。 行为者情报 - 持久化别名、基础设施、笔记、时间轴和交叉调查关系。 关系图 - 构建共现图、社区、路径和基础设施集群。 内容安全 - 在强制性管道门口过滤禁止的查询、URL、内容和提取的实体。 结构化导出 - 生成 STIX 2.1、MISP、Sigma、YARA、Snort、Suricata、CSV、Markdown、JSON 和 IOC 包。 CLI 和 Web 界面 - 在本地使用 SQLite 运行或作为 Docker Compose 堆栈与 PostgreSQL 和浏览器界面。 管道阶段：行动 1. 使用所选 LLM 精炼调查查询 2. 从 Tor 搜索、粘贴网站、代码锻造、RSS 提要和策划种子中并行收集 3. 过滤嘈杂的或无关的页面 4. 从威胁情报来源丰富查询和早期指标 5. 递归发现额外的 .onion 链接 6. 重用最近处理的页面从向量缓存 7. 通过 Tor 获取选定页面，并设置响应大小限制 8. 持久化新收集的内容 9. 合并已收集和丰富的情报 10. 使用正则表达式、NER 和可选的 LLM 分析提取实体 11. 将实体交叉参考历史和种子数据集 12. 构建关系、社区和基础设施集群 13. 生成最终情报摘要和导出准备好的结果 完整的管道行为、超时、恢复和数据流文档见架构。 实体类型类别示例 加密货币 Bitcoin、Ethereum、Monero、Litecoin、Zcash、Solana、Tron、ENS 网络指标 IPv4、IPv6、域名、URLs、.onion 地址、MAC 地址、PGP 密钥 文件指标 MD5、SHA-1、SHA-256、恶意软件家族 凭证 Cloud 密钥、令牌、JWT、API 密钥、窃取日志、组合列表条目 消息 Telegram、Discord、XMPP、Tox、Session、Matrix、Wire、ICQ、Wickr 漏洞 CVEs、MITRE ATT&CK 技术与战术、Exploit-DB ID 检测内容 YARA 规则、Nuclei 模板、Snort 和 Suricata 指标 威胁情报 行为者句柄、勒索软件组、粘贴链接、人员、组织、地点 收集与丰富层的来源 暗网搜索 16 个以上的 Tor 搜索引擎和策划的 .onion 种子 开放网收集 Pastebin、dpaste、paste.ee、Rentry、GitHub、GitLab 和策划的 RSS 提要 威胁提要 AlienVault OTX、abuse.ch、MalwareBazaar、ThreatFox、URLhaus、ransomware.live、CISA KEV IP 和域名上下文 Shodan InternetDB、GreyNoise、AbuseIPDB、Feodo Tracker、C2IntelFeeds、crt.sh、URLScan.io、Wayback Machine、CIRCL PDNS、RDAP 文件与身份上下文 VirusTotal、Hybrid Analysis、Have I Been Pwned、EmailRep 需要 API 密钥的来源在缺少密钥时会干净跳过。完整的钥匙与配置参考见架构。 可选向量嵌入 默认安装可以在没有 PyTorch 的情况下运行。当嵌入堆栈不可用时，VoidAccess 会记录它使用确定性的 SHA-256 回退编码器。安装可选的 NLP 依赖项以启用完整的句子变换器向量嵌入： pip install " voidaccess[nlp] " LLM 提供者 提供者 典型模型 备注 OpenRouter DeepSeek、Llama、Claude 默认路由；可用免费模型 Groq Llama 快速托管推理，提供免费等级 OpenAI GPT 模型 需要 API 密钥 Anthropic Claude Claude Haiku 是经过测试的默认 Google Gemini Gemini Flash 和 Pro 需要 Google AI Studio 密钥 Ollama 任何已安装的本地模型 本地适用于气隔部署 CLI 参考命令说明 voidaccess investigate "QUERY" 运行调查 voidaccess show 打开交互式实体浏览器 voidaccess export INVESTIGATION_ID --format FORMAT 导出为 STIX、MISP、Sigma、YARA、Snort、Suricata 包、CSV、Markdown 或 JSON voidaccess package INVESTIGATION_ID 构建一个 IOC 包 ZIP voidaccess enrich INVESTIGATION_ID 重新丰富已保存的调查 voidaccess list 列出保存的调查 voidaccess status 显示配置、Tor、缓存、引擎和种子状态 voidaccess actors 列出持久化的行为者配置 voidaccess actor HANDLE 显示行为者配置 voidaccess actor HANDLE --timeline 显示行为者活动时间表 voidaccess actor