OSINT
OSINT
公開情報を活用した情報収集・偵察の手法を、防御と許可された調査の観点から学びます。検索露出、外部公開資産、情報の信頼性を確認するための基礎を整理します。
7 レッスン
約 155 分
— 完了
0%
- OSINTとは — 定義・歴史・インテリジェンスサイクル OSINTとは何かを、公開情報の収集と分析の違いから解説。軍・情報機関での歴史的背景と、計画・収集・処理・分析・普及・フィードバックの6段階を学び、調査目的と範囲を決める考え方を整理します。
- Google Dorkingとは — 自社サイトの検索露出を安全に点検する Google Dorkingの意味と、自社サイトの情報公開を防御側で確認する方法を解説。Search Console、資産台帳、公開元のアクセス制御、検索結果の削除、漏えい時の初動を区別します。秘密情報を探すクエリを使わず、点検と報告の判断を学ぶ教材です。
- WHOIS・DNS調査 — ドメインとインフラの情報収集 WHOIS、DNSレコード解析、サブドメイン探索の手法を解説。ターゲットのドメイン・IPインフラ情報を収集するOSINT技術と防御策を学ぶ。
- ソーシャルメディアOSINT — SNSからの情報収集 LinkedIn・Twitter/X・Facebookなどのソーシャルメディアを使ったOSINT手法を解説。人物・組織の調査方法と、個人情報保護のための対策を学ぶ。
- Shodan・Censysとは — 自社の外部公開資産を確認する判断軸 ShodanとCensysを外部公開資産の管理に使うための基礎。観測日時、登録情報、バナー、証明書、実際の所有者を照合し、検索結果と現在の露出を区別します。第三者の機器や管理画面を探すクエリを載せず、台帳・確認・報告の防御手順を学べます。
- 漏えい通知の確認方法 — HIBPの限界とアカウント保護の初動 漏えい通知やHave I Been Pwnedの結果を防御側で読む入門。メール検索とパスワード検索のプライバシー、ヒットしない結果の限界、使い回し、セッション、APIキーへの影響を整理します。流出データを収集せず、確認・報告・変更・失効を判断する教材です。
- ジオロケーション OSINT ─ 画像・映像・SNS から位置情報を読み解く技術 公開された画像・動画・SNS投稿から地理的位置を特定するジオロケーション OSINT の手法を体系的に学ぶ。EXIF メタデータ解析からランドマーク読み取り、太陽角度分析、衛星画像との照合まで、実践的なアプローチと倫理的・法的留意点を解説する。
