CTF Recon¶
Portal¶
Note - Links for OSINT
https://x64.moe/note:%20links%20for%20osint/
Qiita - 普段の調査で利用するOSINTまとめ
https://qiita.com/00001B1A/items/4d8ceb53993d3217307e
all-round¶
※白百合めも※ - Maltegoに触れてみた！
http://whitelily6u6.hateblo.jp/entry/2018/04/29/000930
画像検索¶
Google画像検索
http://images.google.com/
TinEye Reverse Image Search
http://www.tineye.com/
Yahoo!ラボ VisualSeeker
http://visseeker2.yahoo-labs.jp/vs/
二次元画像詳細検索
http://www.ascii2d.net/imagesearch
retrievr
http://labs.systemone.at/retrievr
Macroglossa Visual Search Engine
http://www.macroglossa.com/
Multi-service image search
http://haruhidoujins.iqdb.org/
RevIMG
http://www.revimg.net/
SauceNAO Image Search
http://saucenao.com/
任意の人物の調査¶
Cree.py - 任意の人物に関連したGPS座標を得る
http://www.geocreepy.com/
pipl - 個人情報検索サイト
https://pipl.com/
個人情報を基にFacebookなどのソーシャルネットワーキングサービスから、情報を検索できるサイト
SPYSEE2
http://spysee2.jp/
ウェブ上の情報から、人物間のつながりやその人物のプロフィール、あるキーワードや組織のネットワークを可視化する検索エンジンです
メールアドレスの取得¶
Infoga
https://github.com/m4ll0k/Infoga
theHarvester
https://github.com/laramies/theHarvester
SimplyEmail
https://github.com/SimplySecurity/SimplyEmail
hunter.io
https://hunter.io/
OnlineDomainTools - メールアドレスの有効性の確認
http://email-verifier.online-domain-tools.com/
Network¶
Rapid7 · Reverse DNS - 全IP逆引き結果がある
https://scans.io/study/sonar.rdns
Robtex - 任意のIPアドレスが、昔、どのドメインと結びついていたかを調べる
https://www.robtex.com
DNSdumpster - サブドメインなんかをいい感じに可視化
https://dnsdumpster.com/
A Search Engine for Threats
https://www.threatcrowd.org/
ドメイン、IPアドレスを入力して組織情報を調査。ドメイン名から関連するWebサーバ、DNSサーバが調べられる
DomainWatch
https://domainwat.ch/ 解説的なもの
ドメインのWHOIS検索、ウェブサイトの調査、データの検索
かわろぐ - theHarvester を使ってドメインから情報を収集してみる
http://blog.kawa-xxx.jp/entry/2017/07/09/110332
ダークウェブ上で違法に大麻を販売する売人のサイトのIP漏洩を探る
http://sh1ttykids.hateblo.jp/entry/2017/11/16/182001
Censys continually monitors every reachable server and device on the Internet, so you can search for and analyze them in real time. Understand your network attack surface. Discover new threats and assess their global impact. From the creators of ZMap, the leading Internet-wide scanner, our mission is to make security driven by data.
Web Archive¶
Internet Archive: Wayback Machine
https://archive.org/web/
Web Service¶
Facebook¶
Instagram¶
WEBSTA - Instagramの写真をチェックするならWEBSTA
http://websta.me/
Twitter¶
debiruはてなメモ - Twitter 検索の応用によるストーキング手法の紹介
http://debiru.hatenablog.com/entry/20151017/twitter-tips
LASTEST HACKING NEWS - TinfoLeak – Full Information About A Twitter User Activity
https://latesthackingnews.com/2017/01/17/tinfoleak-full-information-twitter-user-activity/
GitHub¶
No Purpose - GitHub、消えたコミットを追え
http://highwide.hatenablog.com/entry/2015/02/06/204552
Article¶
Qiita - OSINTによるセキュリティ情報調査方法まとめ
http://qiita.com/osada/items/c75c34ce716ee4ffba8f
田舎院生のセキュリティブログ - 簡単にWebサイトの悪性チェックができるツール一覧
http://swime.hatenablog.jp/entry/2018/01/08/174931
OSINT 用検索エンジンあれこれ
https://ninoseki.github.io/2018/12/03/osint-search-engine.html
Shodan quick start referrence
https://github.com/utilsec/osint/blob/master/Shodan_QuickStart_v1.pdf
公開した写真から住所がバレる！？ SNS を使った特定の手口「写真編」
https://am7cinnamon.hatenablog.com/entry/identification-by-photos
何気ない投稿も組み合わせると……！？ SNS を使った特定の手口「メッセージ編」
https://am7cinnamon.hatenablog.com/entry/identification-by-snstexts
Memo¶
2019 OSINT Guide
https://www.randhome.io/blog/2019/01/05/2019-osint-guide/
It's great works!
#OSINT and recon tools!
— Heidi ❄️🐐💕 (@winter_heidi) 2018年9月19日
OSINT Framework
CheckUserNames
HaveIbeenPwned
BeenVerified
Censys
Buscador
Unicornscan
BuiltWith
Google Dorks
Maltego
Recon-Ng
theHarvester
Metagoofil
GHDB
OpenVAS
Nmap
Shodan
Jigsaw
SpiderFoot
WebShag
Creepy
Fierce
FOCA
... am i missing any?
OSINT and recon tools!
OSINT Framework
CheckUserNames
HaveIbeenPwned
BeenVerified
Censys
Buscador
Unicornscan
BuiltWith
Google Dorks
Maltego
Recon-Ng
theHarvester
Metagoofil
GHDB
OpenVAS
Nmap
Shodan
Jigsaw
SpiderFoot
WebShag
Creepy
Fierce
FOCA
これは面白い、OSINTを助けくれるTelegramのbotがある pic.twitter.com/kbLqG3UxHP
— Sh1ttyKids (してぃーきっず) (@Sh1ttyKids) 2019年7月31日
Telegram
https://t.me/howtofind_bot
