CTF Recon¶

censys

Censys continually monitors every reachable server and device on the Internet, so you can search for and analyze them in real time. Understand your network attack surface. Discover new threats and assess their global impact. From the creators of ZMap, the leading Internet-wide scanner, our mission is to make security driven by data.

サブドメイン名列挙の方法についてまとめてみた
https://blog.nflabs.jp/entry/2022/12/19/093000

Web Archive¶

Internet Archive: Wayback Machine
https://archive.org/web/

Web Service¶

Facebook¶

Instagram¶

WEBSTA - Instagramの写真をチェックするならWEBSTA
http://websta.me/

Twitter¶

debiruはてなメモ - Twitter 検索の応用によるストーキング手法の紹介
http://debiru.hatenablog.com/entry/20151017/twitter-tips

LASTEST HACKING NEWS - TinfoLeak – Full Information About A Twitter User Activity
https://latesthackingnews.com/2017/01/17/tinfoleak-full-information-twitter-user-activity/

GitHub¶

No Purpose - GitHub、消えたコミットを追え
http://highwide.hatenablog.com/entry/2015/02/06/204552

https://github.com/[user]/[repo]/commit/[commitid]

Google¶

SANS - Google Dorking Hacking and Defense Cheat Sheet
https://www.sans.org/posters/google-hacking-and-defense-cheat-sheet/

Article¶

Qiita - OSINTによるセキュリティ情報調査方法まとめ
http://qiita.com/osada/items/c75c34ce716ee4ffba8f

田舎院生のセキュリティブログ - 簡単にWebサイトの悪性チェックができるツール一覧
http://swime.hatenablog.jp/entry/2018/01/08/174931

OSINT 用検索エンジンあれこれ
https://ninoseki.github.io/2018/12/03/osint-search-engine.html

Shodan quick start referrence
https://github.com/utilsec/osint/blob/master/Shodan_QuickStart_v1.pdf

公開した写真から住所がバレる！？　SNS を使った特定の手口「写真編」
https://am7cinnamon.hatenablog.com/entry/identification-by-photos

何気ない投稿も組み合わせると……！？　SNS を使った特定の手口「メッセージ編」
https://am7cinnamon.hatenablog.com/entry/identification-by-snstexts

DFIR や Malware 解析などについての記事まとめ（2019年10月～2019月12月）
https://soji256.hatenablog.jp/entry/2020/01/16/082000

OSINTのまとめあり

【CTF】OSINT問題で個人的に使用するツール・サイト・テクニックまとめ
https://qiita.com/xryuseix/items/e35b8c946e5dfe96f848

現代版忍術🥷 〜OSINTを支えるツール〜
https://io.cyberdefense.jp/entry/%E7%8F%BE%E4%BB%A3%E7%89%88%E5%BF%8D%E8%A1%93-osint%E3%82%92%E6%94%AF%E3%81%88%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/

Memo¶

cipher387/osint_stuff_tool_collection
https://github.com/cipher387/osint_stuff_tool_collection

OSINT用ツールやサービスまとめ

2019 OSINT Guide
https://www.randhome.io/blog/2019/01/05/2019-osint-guide/

It's great works!

#OSINT and recon tools!
OSINT Framework
CheckUserNames
HaveIbeenPwned
BeenVerified
Censys
Buscador
Unicornscan
BuiltWith
Google Dorks
Maltego
Recon-Ng
theHarvester
Metagoofil
GHDB
OpenVAS
Nmap
Shodan
Jigsaw
SpiderFoot
WebShag
Creepy
Fierce
FOCA
... am i missing any?
— Heidi ❄️🐐💕 (@winter_heidi) 2018年9月19日

OSINT and recon tools!
OSINT Framework
CheckUserNames
HaveIbeenPwned
BeenVerified
Censys
Buscador
Unicornscan
BuiltWith
Google Dorks
Maltego
Recon-Ng
theHarvester
Metagoofil
GHDB
OpenVAS
Nmap
Shodan
Jigsaw
SpiderFoot
WebShag
Creepy
Fierce
FOCA

これは面白い、OSINTを助けくれるTelegramのbotがある pic.twitter.com/kbLqG3UxHP
— Sh1ttyKids (してぃーきっず) (@Sh1ttyKids) 2019年7月31日

Telegram
https://t.me/howtofind_bot

christophetd/CloudFlair
https://github.com/christophetd/CloudFlair

CDNの後ろにいるオリジンをOSINT技術を使って特定するツール(Censysを使っている)

A painter and a black cat

Wiki

CTF Recon¶

Portal¶

all-round¶

画像検索¶

任意の人物の調査¶

メールアドレスの取得¶

Network¶