暗网情报一键生成关联图谱
推荐指数 48.0 NO. 015 · 2026.10.21
发布2026/10/20Score124Comments12
简介
VoidAccess 是自托管的暗网 OSINT 工具，支持从 Tor 索引、粘贴站点、代码仓库等多源并行采集，自动提取 IOC、钱包、凭证等实体并构建关系图谱。安全团队和威胁情报分析师可用它替代手动拼接多个工具的繁琐流程，将暗网调查效率从小时级压缩到分钟级。
编辑判断
暗网调查目前的主流方案是 Maltego + 多个付费情报源的手动组合，成本高昂且链路断裂。VoidAccess 的差异化在于把采集、富化、图谱化塞进一条 CLI 工作流，而且默认支持无 LLM、无 Tor 的轻量模式，这对受合规限制的企业环境很关键。
对比 SpiderFoot 或 theHarvester，它的实体类型覆盖更偏向威胁情报场景（钱包、沙箱、区块链追踪），而非通用网络资产发现。做蓝队或金融风控的团队，如果之前靠买商业情报 feed 覆盖暗网盲区，可以用这个工具验证自有采集的可行性。
一个值得关注的细节是作者预留了 --no-llm 选项，说明设计时考虑了气隙环境和高敏感场景，这在同类开源工具里并不常见。
社区反馈
意见分歧 6 条评论
核心争论：工具自动化价值与AI生成内容可信度之间的质疑
Um, this is an AI tool seemingly written by AI and announced by an AI announcement? Tossing in a few typos does not convince anyone anymore.
Any interesting security reports you can share?
This is the only thing which i kindof went deep into while investigating ransomwares, hopefully it sheds some light https://medium.com/the-first-digit/i-investigated-the-dark-w...