VoidAccess：开源暗网 OSINT 工具，从查询到关系图谱

可自托管的 OSINT 工具，用于将暗网研究查询转化为结构化威胁情报。专为安全研究人员、威胁情报团队和授权调查人员打造，他们需要在一个工作流中完成采集、富化、关系映射和导出。

终端输出

快速开始

pip install voidaccess
voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow
voidaccess list
voidaccess actors
voidaccess status

功能说明

• 并行采集 - 搜索 Tor 索引、粘贴站点、代码托管平台、安全信息源以及精选的 .onion 种子。
• 实体提取 - 发现 IOC、钱包、凭据、账号、漏洞、行为体、恶意软件、人物和组织。
• 多源富化 - 补充信誉、泄露、被动 DNS、沙箱、区块链和威胁情报上下文。
• 行为体情报 - 持久化别名、基础设施、笔记、时间线和跨调查关系。
• 关系图谱 - 构建共现图、社区、路径和基础设施集群。
• 内容安全 - 在强制流水线关卡处过滤违禁查询、URL、内容和提取出的实体。
• 结构化导出 - 生成 STIX 2.1、MISP、Sigma、YARA、Snort、Suricata、CSV、Markdown、JSON 和 IOC 包。
• CLI 与 Web UI - 可使用 SQLite 在本地运行，或作为包含 PostgreSQL 和浏览器界面的 Docker Compose 栈运行。

流水线

完整流水线行为、超时、恢复和数据流记录在 Architecture 中。

实体类型

采集与富化

需要 API 密钥的来源在缺少密钥时会干净地跳过。完整的密钥和配置参考见 Architecture。

可选的向量嵌入

默认安装无需 PyTorch 即可运行。当嵌入组件不可用时，VoidAccess 会记录其正在使用确定性的 SHA-256 回退编码器。安装可选的 NLP 依赖项以启用完整的 sentence-transformer 向量嵌入：

pip install "voidaccess[nlp]"

LLM 提供商

CLI 参考

可选的明网请求可使用 ScrapingAnt，配合 --use-scraping-api 或 --use-proxies；Tor、.onion、GitHub 和 GitLab 流量不受影响。

自托管

使用 Docker Compose 运行完整的 PostgreSQL、Tor、FastAPI 和 Next.js 技术栈。自托管指南涵盖引导式设置、环境配置、运维和故障排除。

链接

许可证

MIT。仅将 VoidAccess 用于授权的安全研究和威胁情报工作；请参阅使用政策。