OSINT

セキュリティツール

Metagoofil: 公開文書からの情報収集を自動化するOSINTツール徹底解説

現代のデジタル社会では、企業や組織がウェブサイト上で様々な文書(PDF、Word、Excel、PowerPointなど)を公開することが一般的です。これらの文書には、作成者、更新日時、使用されたソフトウェアなどの「メタデータ」が含まれている...
セキュリティツール

SpiderFoot徹底解説:OSINT自動化ツールの使い方 🕵️‍♀️

はじめに 現代のデジタル社会では、インターネット上に膨大な情報が溢れています。これらの公開情報(Open Source Intelligence, OSINT)を効率的に収集・分析することは、サイバーセキュリティ、脅威インテリジェンス、企業...
cheatsheet

グーグルハッキング チートシート

目的別のGoogle検索演算子とテクニック基本的な検索演算子 基礎編Google検索の挙動を制御するための基本的な演算子です。これらを組み合わせることで、より精度の高い検索が可能になります。演算子説明使用例"検索語句"ダブルクォーテーション...
セキュリティツール

Recon-ng と recon-web の基本ガイド 🕵️‍♂️

オープンソースインテリジェンス(OSINT)のための強力なフレームワーク Recon-ng は、オープンソースの情報源から迅速かつ徹底的に情報を収集することを目的とした、Python で書かれた強力な Web 偵察フレームワークです。Met...
セキュリティツール

Recon-ngとrecon-cli入門:OSINTを加速するフレームワーク 🕵️‍♀️

サイバーセキュリティの世界では、情報収集、特にオープンソースインテリジェンス(OSINT)が不可欠な最初のステップです。Recon-ngは、このプロセスを効率化するために設計された強力なPythonベースのフレームワークです。Metaspl...
セキュリティツール

Recon-ng 徹底活用ガイド:OSINTの力を解き放つ

オープンソースインテリジェンス (OSINT) 収集を加速するフレームワーク サイバーセキュリティの世界において、情報収集は攻撃・防御双方の成功の鍵を握ります。Recon-ng は、この分野で特に強力なツールとして知られています。Pytho...
セキュリティツール

Maltego徹底解説:OSINTとサイバー調査のための強力なツール 🕵️‍♀️

はじめに:Maltegoとは何か?Maltego(マルテゴ)は、オープンソース・インテリジェンス(OSINT)およびグラフィカルな相関分析を行うための強力なプラットフォームです。開発元はドイツのミュンヘンに本社を置くMaltego Tech...
セキュリティツール

theHarvester: OSINTによる情報収集ツール徹底解説

theHarvesterは、サイバーセキュリティの分野で広く利用されているオープンソースインテリジェンス(OSINT)ツールの一つです。主にペネトレーションテスト(侵入テスト)やレッドチーム演習の初期段階である偵察フェーズで使用され、ターゲ...
セキュリティツール

restfulHarvest: theHarvesterをAPIで使いこなす 🕵️‍♀️

OSINTツールtheHarvesterの強力な機能をRESTful API経由で利用する方法はじめに:theHarvesterとrestfulHarvestとは? 現代のサイバーセキュリティにおいて、情報収集は非常に重要なプロセスです。特...
セキュリティツール

theHarvester: OSINTの強力な武器 🕵️‍♀️

公開情報から宝の山を見つけ出す方法 サイバーセキュリティの世界では、情報が力となります。特に、攻撃対象の初期調査、いわゆる「偵察(Reconnaissance)」段階において、どれだけ多くの情報を集められるかが、その後のペネトレーションテス...