VoidAccess 暗网 OSINT 情报平台

产品简介

VoidAccess 是一套托管与自托管双形态的暗网 OSINT（开源情报）平台。用一句自然语言提问，它会同时检索 12 个以上的 Tor 搜索引擎、GitHub 与公开安全情报源，自动抽取威胁行为者、钱包地址、泄露凭据、CVE 与 IOC，最终交付一份摘要、一张可检索的关系图，以及能直接导入现有安全工具的导出包。用户不需要自建 Tor、不需要安装客户端，浏览器打开就能用。

核心功能

1. 一问一答式调查：用自然语言提问，系统先由 AI 校准问题，再并行发起检索。
2. 五路并行数据源：Tor 搜索引擎中继（Torch、Ahmia、Tor66 等 12 个以上引擎）、公开威胁情报、GitHub 泄露密钥与配置、安全研究资讯流、可递归跟踪的 .onion 种子。
3. 七类实体抽取：行为者（勒索团伙）、恶意软件家族、CVE、加密钱包、社交账号（Telegram、Discord、XMPP、Tox、Session、Matrix）、脱敏泄露凭据、基础设施 IOC（IP、域名、.onion、哈希）。
4. 关系图谱：把实体连成可搜索的图，回答"谁利用了哪个漏洞、钱包与域名如何关联"。
5. 九种导出格式：STIX 2.1、MISP、Sigma、YARA、Snort、Suricata、CSV、JSON、Markdown。
6. 交叉核验：结果会与 CISA KEV、NVD、MITRE ATT&CK、crt.sh、RDAP、Wayback Machine 等公开源比对。
7. 历史归档：早期调查结果带日期留存，已经下线的基础设施仍可回查。

特色优势

• 对标年费约 4 万美元起步、必须先走采购流程的企业级暗网情报平台，VoidAccess 免费起步、托管版低至每月 7 美元，注册即用。
• 引擎以 MIT 协议开源，GitHub 878 星，可自行免费部署；托管版省去 Tor、Docker 与 API Key 的全部运维。
• 强调合法合规：只检索公开可达来源，不登录封闭论坛、不购买数据，每个账户都需同意可接受使用政策。
• 查看结果与导出均不额外收费，CSV 与 JSON 包含在全部套餐内。

应用场景

1. 泄露排查：搜索自家域名与品牌在暗网搜索及 GitHub 上留下的痕迹。
2. 勒索团伙追踪：梳理团伙的 .onion 站点、钱包、社交账号与所利用的 CVE。
3. 线索转检测规则：从账号、钱包或哈希出发，产出可被 SIEM 直接加载的 IOC 与 Sigma、YARA、Suricata 规则。
4. 历史回溯：查询早期调查中出现、如今已下线的基础设施。
5. 威胁情报简报：把调查摘要直接发给安全团队或客户。

适用人群

安全研究员、企业威胁情报团队、MSSP（托管安全服务商），以及获得授权开展调查的人员。

出品方

由安全研究员 Katriel Moses 开发，他曾发现 Apache CloudStack 远程代码执行漏洞 CVE-2026-50112；官方支持邮箱为 support@voidaccess.pro。

定价与开源

免费版每月 100 积分，约合 5 次快速调查或 2 次标准调查，含 7 天历史与 CSV、JSON 导出；Pro 版原价每月 9 美元，前 100 名订阅者享创始价 7 美元，含 2000 积分、无限历史、分享链接与全部导出格式；Pro+ 每月 19 美元，含 4500 积分、监控告警、跨调查行为者库、自带 API Key 与优先队列。一次快速调查消耗 20 积分、标准调查 40 积分，失败或取消自动退还。引擎 MIT 开源，可用 pip install voidaccess 自行部署。

更新动态

官网显示其 GitHub 星标 878、下载量 18000 以上；付费档提供月度与年度两种计费，年度付费 90 美元与 190 美元分别对应 Pro 与 Pro+，额外赠送 2 个月。

官方链接

官网 https://voidaccess.pro ｜ 定价 https://voidaccess.pro/pricing ｜ 开源仓库 https://github.com/KatrielMoses/voidaccess