0Pricing
Cyber Security Academy · レッスン

ソーシャルメディアと人物検索OSINT

LinkedIn、Twitter、GitHub、人物検索サイトから、責任を持って情報を収集します。

「ソーシャルメディアと人物検索OSINT」はCoddyKit上の無料Cyber Security Academyレッスンです。 これはレッスン4/4です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはCyber Security Academy学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 Cyber Security Academyコースには全4レッスンが含まれています。

OSINTの情報源としてのソーシャルメディア

ソーシャルメディアプラットフォームは、豊富な情報源です。従業員が、役職、プロジェクト、同僚、オフィスの所在地、技術スタック、組織構造などを、意図せず公開していることがあります。LinkedInだけでも、組織全体の階層を把握できる場合があります。

LinkedInインテリジェンス

LinkedInからは次の情報が分かります。

  • 従業員の氏名、役職、所属部署
  • 技術スタック（求人情報やスキル欄から）
  • 組織構造と報告系統
  • 最近採用された従業員（新たな攻撃対象領域）
  • 退職した従業員（不満を抱えた内部関係者となる可能性）
site:linkedin.com "example.com" "engineer"
site:linkedin.com "example.com" "security"

Twitter/XとGitHubの情報

技術職の従業員は、次のような情報を共有することがあります。

  • Twitter上での社内ツール名やアーキテクチャの手がかり
  • GitHub上のハードコードされた認証情報や内部ホスト名を含むコード
  • 社内システムの構成図を含むカンファレンス講演のスライド
  • 公開バグレポートに記載された、インフラストラクチャの詳細を含むスタックトレース

GitHub OSINT

組織に関連する秘密情報をGitHubで検索します。

site:github.com "example.com" password
site:github.com "api.example.com"
site:github.com "PRIVATE_KEY" "example"
# Tools: truffleHog, gitrob, gitleaks for scanning repos

人物検索サイト

データブローカーは、公開記録を集約して人物プロフィールを作成します。氏名、住所、電話番号、親族、雇用履歴などが含まれます。Spokeo、BeenVerified、Inteliusなどのサイトは、誰でも検索できる形でこれらの情報をまとめています。ソーシャルエンジニアは、この情報を説得力のある口実の作成に利用します。

対象のプロフィール作成

ソーシャルメディアの情報源を組み合わせると、詳細なプロフィールを作成できます。

  1. LinkedIn：現在の役職、雇用主、同僚
  2. Twitter：関心、意見、最近の活動
  3. Facebook：私生活、位置情報付きチェックイン
  4. GitHub：技術スキル、プロジェクト、メールアドレス
  5. 人物検索：自宅住所、電話番号、親族

Maltego：グラフベースのOSINT

Maltegoは、ドメイン、IPアドレス、人物、ソーシャルアカウント、組織などのエンティティ間の関係を可視化するOSINTプラットフォームです。複数の情報源からのデータ収集を自動化し、関係グラフとして表示することで、個別に検索しただけでは分かりにくい関連性を明らかにします。

メールアドレスの発見

メールアドレスを見つける方法：

  • Hunter.io — ドメインごとのメールアドレスのパターン
  • theHarvester — メールアドレス収集ツール
  • LinkedIn profiles — 連絡先情報が公開されているプロフィール
  • Conference proceedings — 著者のメールアドレス
theHarvester -d example.com -l 500 -b linkedin

ソーシャルメディアOSINTからの防御

組織側の防御策：

  • 情報開示のリスクについて従業員を教育する
  • 求人情報に技術的な詳細を記載しすぎていないか確認する
  • 可能な場合は、公開情報で一般的な役職名を使用する
  • Pastebin、ダークウェブ、GitHub上で機密情報への言及を監視する

身元調査のためのOSINT

人物検索OSINTの正当な用途：

  • 人事における経歴確認
  • 取引先に対するデューデリジェンス
  • 不正調査
  • ジャーナリズムと説明責任のための報道

プライバシー法は管轄区域によって異なります。個人データを収集する前に、適用される規制（GDPR、CCPA）を確認してください。

ソックパペットアカウント

セキュリティ研究者は、身元を明かしたり対象に警戒されたりせずにOSINTを実施するため、ソックパペットアカウント（架空の人物設定）を作成します。これらは慎重に維持管理する必要があります。実在の身元につながる情報が少しでもあれば、目的が失われます。

クイックチェック：OSINT

レッドチームの担当者が、求人情報を検索して対象企業の技術スタックを突き止めました。これはどのような情報収集に該当しますか？

レッスンのまとめ

ソーシャルメディアや人物検索サイトからは、組織構造、従業員の詳細、技術スタック、個人情報が明らかになる可能性があります。LinkedIn、GitHub、Twitter、データブローカーサイトを組み合わせることで、対象の包括的なプロファイルが構築されます。ツール：Maltego（関係性グラフ）、theHarvester、Hunter.io。防御策：従業員へのトレーニング、求人情報の衛生管理、機密情報への言及の監視。

よくある質問

「ソーシャルメディアと人物検索OSINT」レッスンは無料ですか？

はい。「ソーシャルメディアと人物検索OSINT」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、Cyber Security Academyコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 Cyber Security Academyコースには全4レッスンが含まれています。

「ソーシャルメディアと人物検索OSINT」で何を学びますか？

LinkedIn、Twitter、GitHub、人物検索サイトから、責任を持って情報を収集します。 ブラウザで直接実行するハンズオンコードでCyber Security Academyを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。

Cyber Security Academyを始めるのに経験は必要ですか？

事前経験は必要ありません。CoddyKitのCyber Security Academyは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン4/4です。

「ソーシャルメディアと人物検索OSINT」レッスンにはどのくらい時間がかかりますか？

ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。

このCyber Security Academyレッスンでコードを書いて実行できますか？

はい。すべてのCyber Security Academyレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。

このコースのすべてのレッスン

  1. 情報収集のためのGoogle Dorking
  2. WHOIS、DNS列挙、証明書
  3. Shodan：インターネット接続デバイスの検索エンジン
  4. ソーシャルメディアと人物検索OSINT
← Cyber Security Academyに戻る