開源好物日報

買不起天價情資？用 VoidAccess 自建 AI 自動化暗網 OSINT 分析系統！｜開源好物日報

Mark Ku

October 27, 2026•6 分鐘閱讀

開場白

在 Hacker News 上獲得高度關注的開源暗網威脅情資平台 VoidAccess，直接挑戰動輒數萬美元的商業情資服務，讓資安人員能自建 AI 自動化分析系統。今天「開源好物日報」中，沐妍還要為大家帶來另外兩個用 Rust 打造的硬核工具：把 3D CAD 變成寫程式的 Fornjot，以及連專業空拍導演都在用的影片防手震神器 Gyroflow，帶你用開源技術解決真實世界的工程痛點。

今日開源好物

1. VoidAccess：自架的 AI 驅動暗網 OSINT 威脅情資平台

它是什麼: 解決企業或資安研究員需要監控暗網洩漏資訊，但商業情資工具動輒每年數萬美元、且資料無法完全在地端控管的痛點。它提供一個自架的解決方案，讓研究人員能在隔離環境中，安全地收集並分析暗網上的威脅情資。
近期聲量: 在 Hacker News 獲得 188 分（討論串：https://news.ycombinator.com/item?id=41824147），GitHub 目前累積 938 顆星，授權條款為 MIT。
亮點功能:
1. 13 步自動化威脅分析管線：輸入駭客組織或惡意軟體等關鍵字，系統會自動在 Tor 網路搜尋、抓取，並利用 LLM 產生結構化報告與實體關聯圖。
2. 四層強制內容過濾機制：在查詢、URL 驗證、內容掃描和實體過濾等階段，自動阻絕有害或敏感內容，保護調查人員的心理健康。
3. 靈活的 LLM 整合：支援 Ollama（可實現完全離線、氣隙隔離部署），也支援 Groq、OpenRouter 與 Google AI Studio 等雲端 API。

快速上手: 使用 Docker Compose 一鍵啟動前，必須先設定環境變數：

git clone https://github.com/KatrielMoses/voidaccess.git
cd voidaccess
cp .env.example .env
# 編輯 .env 填入你的 GROQ_API_KEY 或設定本地 Ollama 伺服器端點
docker compose up -d

啟動後即可存取包含 Postgres、Tor 代理、FastAPI 後端與 Next.js 前端的完整服務。

跟同類比: 相比 Recorded Future 或 DarkOwl 等每年收費高昂的商業暗網情資平台，VoidAccess 完全免費且開源，最重要的是支援本地自架與氣隙部署，確保調查過程與敏感關鍵字絕不外洩。
雷點注意: Tor 網路的連線速度慢且極不穩定，時常需要更換節點；此外，LLM 產生的分析報告仍有幻覺風險，關鍵威脅情資仍需人工二次驗證。
適合誰: 適合預算有限、需要監控暗網洩漏資訊的資安團隊與獨立威脅分析師。
連結: https://github.com/KatrielMoses/voidaccess

2. Fornjot：用 Rust 程式碼進行 3D 建模的開源參數化 CAD 引擎

它是什麼: 解決傳統 CAD 軟體檔案格式封閉、無法用 Git 進行版本控制、且難以用程式碼自動化生成的痛點。它讓工程師能直接用 Rust 撰寫程式碼來定義 3D 模型，實現「程式碼即模型」的開發體驗。
近期聲量: GitHub 目前累積約 4,800 顆星，授權條款為 AGPL-3.0，是開源 CAD-as-code 領域非常活躍的 Rust 專案。
亮點功能:
1. 參數化特徵建模：完全使用 Rust 定義幾何形狀與約束，修改單一變數，整個 3D 模型就會自動重新建構。
2. 標準格式匯出：支援將模型匯出為 STEP 與 STL 等工業標準格式，方便後續導入 3D 列印或傳統 CAD 軟體。
3. 現代化 Rust 生態系整合：可作為 library 輕量嵌入其他 Rust 專案中，方便開發者開發自訂的 3D 生成工具。

快速上手: 可以直接透過 Cargo 安裝並執行範例：

cargo install fornjot
# 或者複製專案並執行內建的 spacer 範例模型
git clone https://github.com/hannobraun/fornjot.git
cd fornjot
cargo run -p fj-app -- --model models/spacer.rs

跟同類比: 相比 Autodesk Fusion 360 或 SolidWorks 等昂貴且封閉的商業訂閱制軟體，Fornjot 完全免費、開源，且能將 3D 模型無縫納入 Git 的 CI/CD 工作流中，這在傳統 CAD 工具中是無法想像的。
雷點注意: 專案仍處於早期開發階段，API 變動頻繁，且目前缺乏複雜曲面與有機形狀的建模能力，暫時無法完全取代傳統 GUI CAD 軟體。
適合誰: 適合喜歡用程式碼解決問題、且需要進行精準參數化建模（如 3D 列印零件）的工程師。
連結: https://github.com/hannobraun/fornjot

3. Gyroflow：基於陀螺儀數據的開源影片防手震穩定軟體

它是什麼: 解決影片剪輯時，傳統防手震功能（如 Premiere 的變形穩定器）分析畫面像素極度耗時、且在低光源或移動劇烈時容易產生畫面扭曲的痛點。它直接讀取相機或空拍機內建的陀螺儀數據，進行精準且快速的物理級防手震。
近期聲量: GitHub 累積超過 6,700 顆星，授權條款為 GPL-3.0，已成為開源影片剪輯與專業空拍機社群的標配工具。
亮點功能:
1. 陀螺儀數據精準校正：直接讀取 GoPro、Sony、Insta360 或黑盒子（Betaflight）的陀螺儀資料，實現比像素分析更精準、無扭曲的穩定效果。
2. 全平台 GPU 加速：核心算法由 Rust 實作，並支援 Vulkan、Metal 和 Direct3D 11 等硬體加速，提供流暢的即時預覽與高速匯出。
3. 專業級微調參數：提供複雜的動態變焦、鏡頭畸變校正，以及不同軸向（航向、俯仰、橫滾）的獨立穩定權重調整。
快速上手: macOS 使用者可以直接透過 Homebrew 安裝：
```
brew install --cask gyroflow
```
Windows 與 Linux 使用者可至 GitHub Release 頁面下載已編譯好的綠色免安裝壓縮包，解壓縮後即可直接執行。
跟同類比: 相比 Adobe Premiere Pro 或 DaVinci Resolve 內建的視訊分析穩定器，Gyroflow 處理速度快上數倍，且因為是基於感測器物理數據，穩定品質在劇烈運動場景下大幅超越傳統演算法。
雷點注意: 你的拍攝設備必須支援記錄陀螺儀數據（或使用外部記錄器），且影片與陀螺儀時間軸的同步有時需要手動校準，初學者上手需要花時間適應其參數邏輯。
適合誰: 適合空拍機玩家、運動相機使用者以及對影片防手震品質有極高要求的專業影音創作者。
連結: https://github.com/gyroflow/gyroflow