VoidAccess es una plataforma de investigación de seguridad (OSINT) autoalojada diseñada para transformar consultas de investigación en la web oscura en inteligencia de amenazas estructurada. Dirigida a equipos de seguridad y investigadores autorizados, la herramienta automatiza el proceso de recopilación, enriquecimiento y mapeo de relaciones en 13 pasos técnicos. A diferencia de soluciones comerciales como Recorded Future o DarkOwl, VoidAccess permite ejecutar el análisis localmente mediante una interfaz de línea de comandos (CLI) o una interfaz web, utilizando bases de datos SQLite o PostgreSQL.
El sistema opera mediante un pipeline que busca simultáneamente en índices de Tor, sitios de pegados, forjas de código y fuentes de amenazas curadas. Su capacidad principal radica en la extracción de indicadores de compromiso (IOCs), credenciales, vulnerabilidades y actores, enriqueciendo estos datos con contexto de reputación, brechas, DNS pasivo y blockchain. La plataforma construye gráficos de relaciones para identificar comunidades y clusters de infraestructura, facilitando la investigación de ransomware y grupos de amenazas.
VoidAccess ofrece exportaciones estructuradas en formatos estándar de la industria, incluyendo STIX 2.1, MISP, Sigma, YARA, Snort y Suricata, así como paquetes ZIP de IOCs. El proyecto, de licencia MIT, requiere configuración de claves API para ciertas fuentes de enriquecimiento, pero permite funcionar sin dependencias de PyTorch mediante codificadores deterministas. Incluye también opciones para usar modelos de lenguaje locales o externos a través de proveedores como OpenRouter, Groq o Ollama, adaptándose a entornos aislados (air-gapped). La herramienta está diseñada para ser utilizada exclusivamente para investigación de seguridad autorizada, con mecanismos de seguridad para filtrar contenido prohibido y gestionar el tráfico a través de Tor.