معرفی VoidAccess؛ ابزار متن‌باز برای خودکارسازی تحلیل تهدیدات و وب تاریک — Show HN: VoidAccess – open-source dark web OSINT, from query to a graph
خلاصه
ابزار VoidAccess یک پلتفرم متن‌باز و خودسایت‌شده (Self-hosted) برای جمع‌آوری اطلاعات از وب تاریک، استخراج موجودیت‌ها و تبدیل آن‌ها به گراف‌های ارتباطی ساختاریافته است. این ابزار به پژوهشگران امنیت کمک می‌کند تا بدون نیاز به مرور دستی وب تاریک، داده‌های اطلاعات تهدیدات را استخروج و تحلیل کنند.
پروژه VoidAccess یک ابزار امنیتی مدرن و متن‌باز است که برای خودکارسازی فرآیند جمع‌آوری اطلاعات منبع باز (OSINT) از وب تاریک (Dark Web) و تبدیل کوئری‌های تحقیقاتی به گراف‌های ساختاریافته‌ی تهدیدات طراحی شده است. این ابزار توسط KatrielMoses، پژوهشگر امنیت، توسعه داده شده و هدف آن ارائه یک جایگزین متن‌باز و رایگان برای پلتفرم‌های تجاری گران‌قیمت مانند Recorded Future و DarkOwl است.
چرا VoidAccess اهمیت دارد؟
برای تیم‌های اطلاعات تهدید (Threat Intelligence) و پژوهشگران امنیت، ناوبری دستی در وب تاریک کاری زمان‌بر، پر از نویز و از نظر امنیتی چالش‌برانگیز است. وب تاریک پر از محتوای نامربوط و خطرات بالقوه است. ابزار VoidAccess با خودکارسازی این پایپ‌لاین، محتوا را فیلتر و پاکسازی کرده و خروجی‌های ساختاریافته‌ای مانند STIX 2.1 و MISP تحویل می‌دهد تا تحلیلگر بتواند تمرکز خود را روی داده‌های کلیدی بگذارد.
معماری و نحوه کارکرد پایپ‌لاین
این ابزار یک پایپ‌لاین ۱۳ مرحله‌ای را اجرا می‌کند که شامل موارد زیر است:
- اصلاح کوئری: بهینه‌سازی پرس‌وجوی تحقیق با استفاده از مدل‌های هوش مصنوعی انتخابی.
- جمع‌آوری موازی: جستجو در موتورهای جستجوی Tor، سایت‌های Paste، مخزن‌های کد، فیدهای RSS و بذرهای
.onion. - فیلترینگ و پاکسازی: حذف نویز و فیلتر کردن محتوای نامربوط یا نامناسب در گام‌های اجباری پایپ‌لاین.
- استخراج موجودیت (Entity Extraction): استفاده از RegEx، تشخیص موجودیت‌های نام‌برده (NER) و مدل‌های زبانی برای شناسایی IoCها، کیف‌پول‌های رمزارز، کلیدهای API، آسیب‌پذیری‌ها و بازیگران تهدید.
- گراف‌های ارتباطی: ساخت گراف‌های هم‌پدیداری، خوشه‌های زیرساختی و روابط میان موجودیت‌ها.
- خروجی ساختاریافته: تولید بسته‌های خروجی سازگار با استانداردهای صنعت مانند STIX، MISP، Sigma و YARA.
نحوه نصب و استفاده
ابزار به صورت پکیج پایتون منتشر شده و به راحتی با دستورات زیر قابل نصب و اجرا است:
pip install voidaccess
voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow
voidaccess list
voidaccess actors
همچنین برای استقرار کامل به همراه رابط کاربری وب، پایگاه داده PostgreSQL و پروکسی Tor، می‌توان از پشته Docker Compose استفاده کرد.
وضعیت پروژه و سیگنال‌های بلوغ
این مخزن در گیت‌هاب با استقبال بسیار خوبی روبرو شده و بیش از ۸۰۰ ستاره (Stars) دریافت کرده است. مجوز آن MIT بوده و کدهای اصلی به زبان پایتون نوشته شده‌اند. با این حال، در بحث‌های Hacker News برخی کاربران به سبک نگارش متن معرفی و ماهیت ابزار اشاره کرده و مطرح نموده‌اند که ابزارهای متکی بر هوش مصنوعی نیازمند بررسی دقیق‌تر اعتبار و عملکرد واقعی در محیط‌های عملیاتی هستند.
این مطلب به‌صورت کاملاً خودکار و با هوش مصنوعی از مقالهٔ اصلی و بحث هکرنیوز تهیه شده و ممکن است خطا داشته باشد. حقوق مطلب اصلی متعلق به نویسندهٔ آن است. قوانین و گزارش مشکل