Αρχιτεκτονική και ροή εργασίας
Το VoidAccess εισάγει μια συστηματική προσέγγιση στη συλλογή δεδομένων από το dark web. Η αρχιτεκτονική του βασίζεται σε έναν αγωγό (pipeline) πολλαπλών σταδίων που ξεκινά από τον καθαρισμό του query μέσω LLM και καταλήγει στη δημιουργία γραφημάτων συσχέτισης (relationship graphs). Η διαδικασία περιλαμβάνει την παράλληλη αναζήτηση σε Tor indexes, paste sites και code forges, ενώ η εξαγωγή οντοτήτων (entity extraction) πραγματοποιείται μέσω συνδυασμού regex, Named Entity Recognition (NER) και ανάλυσης από LLM.
Εμπλουτισμός και διαλειτουργικότητα
Ένα από τα ισχυρότερα σημεία του εργαλείου είναι η ικανότητα εμπλουτισμού (enrichment) των δεδομένων. Το σύστημα διασυνδέεται με πληθώρα εξωτερικών πηγών, όπως το Shodan, το GreyNoise, το VirusTotal και το AbuseIPDB, επιτρέποντας στον αναλυτή να αποκτήσει άμεση εικόνα για τη φήμη (reputation) IP διευθύνσεων, domains και αρχείων. Η υποστήριξη για blockchain δεδομένα μέσω Etherscan και BlockCypher ενισχύει περαιτέρω την ιχνηλασιμότητα των οικονομικών συναλλαγών των απειλητικών παραγόντων.
Ευελιξία ανάπτυξης και ασφάλεια
Το εργαλείο έχει σχεδιαστεί με γνώμονα την ασφάλεια και την ιδιωτικότητα. Προσφέρει τη δυνατότητα λειτουργίας σε απομονωμένα περιβάλλοντα (air-gapped) μέσω τοπικών LLM (Ollama), ενώ η χρήση του Tor για την κίνηση στο dark web είναι ενσωματωμένη στον πυρήνα του. Η δυνατότητα εξαγωγής σε STIX 2.1 και MISP καθιστά το VoidAccess ένα πολύτιμο εργαλείο για ομάδες Threat Intelligence που επιθυμούν να ενσωματώσουν τα ευρήματά τους σε υπάρχοντα συστήματα διαχείρισης περιστατικών ασφαλείας.