OSINT

OSINT:専用OSの利用について

OSINTを行うにあたり、クリーンマシンの用意ができたとし。ソフトウェアやブラウザ、拡張機能などはおいといて。次に想環境をホストマシンに構築し。VirtualBoxなりUTM、VMWareなど導入したと仮定して次にOSのインストールが必要になります。 OSINT調査を行…

OSINT:ホストマシンの最適化(Apple macOS Host)

OSINTマシンについて。個人的な好みとしてmacOS を好みますので、macOSのセットアップについて。 ①システム全体のリセット まず、重要なデータのバックアップを取ります。バックアップの対象となる一般的な場所は、デスクトップ、ダウンロードフォルダー、ド…

OSINT: ホストマシンの準備

ホストマシンとは通常、OSINTを実施する物理的なコンピュータを指します。これは、所属機関によって提供されたものや、個人で購入したノートパソコンやデスクトップかもしれません。このコンピュータを通じてインターネットにアクセスし、オンライン調査に直…

OSINT の手順について(1)

OSINTの収集において見過ごされがちな要素の1つとして、「効率的で再現可能なワークフローを確立する重要性」です。 調査を無計画に進めるのではなく、慎重かつ計画的に取り組む必要があります。 OSINTの開始 まず上司や別の部門、クライアントから依頼を受…

オープンソースインテリジェンス(OSINT) とは?

オープンソースインテリジェンス(OSINT)は、公開情報を活用して価値ある情報や洞察を得ることです。このプロセスは、サイバーセキュリティ、国家安全保障、法執行機関、企業の競争分析、ジャーナリズム、個人のプライバシー保護など、さまざまな分野で活用…

Find PII Info Disclosure Bugs With this Simple GUI Tool-Easy P1 から学ぶ

ソース: medium.com 脆弱性:OSINT 訳: 私の購読者の 1 人がこのツールを私に教えてくれました。この GUI ツールを使用すると、雇用主のユーザー名とパスワードを漏らすだけで簡単に報奨金が得られると言い、それを共有するよう求めてきました。これは世界…

Nikto Introduction — Web Application Security から学ぶ

ソース: medium.com ツール:nikto 訳: 導入 Nikto は Kali Linux の脆弱性スキャナーの一部であり、Web サーバーの脆弱性を見つけるために広く使用されています。 次のようなさまざまなタスクを実行します。 複数のインデックスファイルの存在をスキャン…

Guide to your first Trace Labs CTF から学ぶ

ソース: medium.com 訳: トレースラボとは何ですか? 聞いたことがない方のために説明すると、Trace Labs は、オープンソース インテリジェンス (OSINT) を使用して行方不明者に関する情報の検索を支援する素晴らしい非営利団体です。 彼らはキャプチャー・…

「Shodan: The Internet Crawler」から学ぶ

ソース: https://medium.com/geekculture/shodan-the-internet-crawler-37cc22250656 訳: shodan.io は素晴らしいツールですが、恐ろしいツールで。Shodanを使用すると、インターネット経由で公的にアクセス可能な資産を識別でき。セキュリティ研究者は Sh…