Show HN：VoidAccess – 开源暗网 OSINT，从查询到图表

自托管 OSINT，用于将暗网研究查询转化为结构化威胁情报。专为需要在一个工作流程中进行收集、丰富、关系映射和导出的安全研究人员、威胁情报团队和授权调查人员而构建。 pip install voidaccess voidaccess 调查“LockBit 勒索软件” --no-llm --no-tor --深度浅 voidaccess 列表 voidaccess 参与者 voidaccess 状态 并行收集 - 搜索 Tor 索引、粘贴站点、代码伪造、安全源和精选的 .onion 种子。实体提取 - 查找 IOC、钱包、凭证、句柄、漏洞、参与者、恶意软件、人员和组织。多源丰富 - 添加声誉、漏洞、被动 DNS、沙箱、区块链和威胁源上下文。参与者情报 - 保留别名、基础设施、注释、时间表和交叉调查关系。关系图 - 构建共现图、社区、路径和基础设施集群。内容安全 - 过滤器禁止在强制管道入口处查询、URL、内容和提取的实体。结构化导出 - 生成 STIX 2.1、MISP、Sigma、YARA、Snort、Suricata、CSV、Markdown、JSON 和 IOC 包。 CLI 和 Web UI - 使用 SQLite 在本地运行，或者作为带有 PostgreSQL 和浏览器界面的 Docker Compose 堆栈运行。阶段操作 1 使用选定的 LLM 细化调查查询 2 从 Tor 搜索、粘贴网站、代码伪造、RSS 源和精选种子中并行收集 3 过滤嘈杂或不相关的页面 4 丰富威胁情报来源的查询和早期指标 5 递归发现其他 .onion 链接 6 重用矢量缓存中最近处理的页面 7 通过响应大小限制的 Tor 获取选定页面 8 保留新收集的内容 9 合并收集的内容丰富的情报 10 使用正则表达式、NER 和可选的 LLM 分析提取实体 11 针对历史和种子数据集交叉引用实体 12 构建关系、社区和基础设施集群 13 生成最终情报摘要和导出就绪结果 完整的管道行为、超时、恢复和数据流记录在架构中。类别 示例 加密货币 比特币、以太坊、门罗币、莱特币、Zcash、Solana、Tron、ENS 网络指标 IPv4、IPv6、域名、URL、.onion 地址、MAC 地址、PGP 密钥 文件指标 MD5、SHA-1、SHA-256、恶意软件系列 凭证 云密钥、代币、JWT、API 密钥、窃取者日志、组合列表条目 消息传递 Telegram、Discord、XMPP、Tox、会话、 Matrix、Wire、ICQ、Wickr 漏洞 CVE、MITRE ATT&CK 技术和策略、Exploit-DB ID 检测内容 YARA 规则、Nuclei 模板、Snort 和 Suricata 指示器 威胁情报 参与者手柄、勒索软件组、粘贴链接、人员、组织、位置 收集和丰富层源 暗网搜索 16+ Tor 搜索引擎和精选的 .onion 种子 开放网络集合 Pastebin、dpaste、 Paste.ee、Rentry、GitHub、GitLab 和精选 RSS 源 威胁源 AlienVault OTX、abuse.ch、MalwareBazaar、ThreatFox、URLhaus、ransomware.live、CISA KEV IP 和域上下文 Shodan InternetDB、GreyNoise、AbuseIPDB、Feodo Tracker、C2IntelFeeds、crt.sh、URLScan.io、Wayback Machine、CIRCL PDNS、RDAP 文件和身份上下文VirusTotal、混合分析、Have I Been Pwned、EmailRep 区块链 BlockCypher 和 Etherscan 源需要 API 密钥，当其密钥不存在时，可以干净地跳过。完整的密钥和配置参考位于 Architecture 中。可选的向量嵌入 默认安装可以在没有 PyTorch 的情况下运行。当嵌入堆栈不可用时，VoidAccess 会记录它正在使用确定性 SHA-256 后备编码器。安装可选的 NLP 依赖项以启用完整的句子转换器向量嵌入： pip install " voidaccess[nlp] " 提供程序 典型模型 注释 OpenRouter DeepSeek、Llama、Claude 默认路由；提供免费模型 Groq Llama 具有免费层的快速托管推理 OpenAI GPT 模型 需要 API 密钥 Anthropic Claude Claude Haiku 是经过测试的默认 Google Gemini Gemini Flash 和 Pro Google AI Studio 需要密钥 Ollama 任何已安装的本地模型 本地且适合气隙部署 命令 说明 voidaccess Survey "QUERY" 运行调查 voidaccess show 打开交互式实体浏览器 voidaccess export INVESTIGATION_ID --format FORMAT 导出为 STIX、MISP、Sigma、 YARA、Snort、Suricata、package、CSV、Markdown 或 JSON voidaccess package INVESTIGATION_ID 构建 IOC 包 ZIP voidaccess rich INVESTIGATION_ID 重新丰富已保存的调查 voidaccess list 列出已保存的调查 voidaccess status 显示配置、Tor、缓存、引擎和种子状态 voidaccess actor 列出持久参与者配置文件 voidaccess actor HANDLE 显示参与者配置文件 voidaccess actor HANDLE --timeline 显示参与者活动时间线 voidaccess actor HANDLE --note “文本”向演员个人资料添加分析师注释 voidaccess 时间轴 HANDLE Ope