【OSINT】追跡調査のチートシート

<script async src="https://www.googletagmanager.com/gtag/js?id=G-V1CPYP07HP"></script>
<script>window.dataLayer=window.dataLayer||[];function gtag(){dataLayer.push(arguments);}gtag("js",new Date());gtag("config","G-V1CPYP07HP");</script>
<script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-2939270978924591" crossorigin="anonymous"></script>

この3行から、当サイトでは「G-V1CPYP07HPというIDでGoogleアナリティクスを利用しており、またアドセンスIDはca-pub-2939270978924591である」という事を読み取ることができます。

これらのIDをShodanなどで検索することにより、管理者が他のドメインを運営していないかなどを調査することができます。

ただし、サービスによってはアカウントを共有している可能性もあるため、必ずしも管理者が一意に決まらないことにご注意下さい。

ドメイン名のWhois照会

Whoisとは、ドメイン名の登録者や登録事業者などに関する情報を誰でもインターネット上で参照できるサービスです。

Webサイトの管理者と連絡を取りたい場合や、ドメインの登録を行った事業者を特定したい場合などに利用できます。

Whois照会は原則としてドメインごとのレジストラーに対して行います。例えば、「.jp」のドメインはJPRSが管理していますので、Whois照会は同社のサイトから行えます。

このようなサイトを発見するのは一見複雑そうに見えますが、Google先生に「jp whois」などと聞く事で、容易にドメイン管理団体のサイトを発見する事ができます。

また、以前「ドメインを入力するだけで自動的に管理団体を特定して、whois情報を入手できるツール」を作成しましたので、良ろしければお使い下さい(宣伝)。

Web Whois - ActiveTK.jp

上記のツールを利用すると、以下のようにWhois情報を取得できます。

DNSレコードやIPアドレスについての調査

インターネット上でサービスを提供するには、サーバーが必要であり、必然的にアクセスを受け入れるためのIPアドレスが存在します。

このIPアドレスは、一般にAレコードなどと呼ばれますが、ここではDNSレコード全般を調査できるサービスをご紹介させて頂きます。

DNSdumpster.com - dns recon and research, find and lookup dns records

こちらのサイトでは、ドメイン入力すると自動でレコードの一覧やIPアドレスの地域のマップ表示などを行ってくれます。

また、取得できたIPアドレスの詳細は、6.b IPinfo.ioの利用方法で説明する手法により、更に詳細を調査することができます。

SSL/TLS証明書の調査

Webサイトをhttps通信に対応させるためには、SSL/TLS証明書が必須です。

Webサイトとの通信にhttpsを利用しているかどうかは、ブラウザのアドレスバーに有効な鍵マークが存在するかどうかで判別できます。

ところで、このSSL/TLS証明書には三種類の信用度が存在し、EV証明書と呼ばれる証明書がその頂点に位置します。

上位二種類の証明書では取得にあたって企業の実在証明が必要であるため、そこからサイトを運営している企業を特定することができます。

また、ワイルドカードを使用しない証明書の場合、証明の対象となるサブドメインが列挙されているため、そこから非公開のドメインを知ることができる可能性があります。

SSL/TLS証明書の検索は、以下のサイトから行えます。または、sslscanというプログラムからローカルで調査することもできます。

crt.sh

5. Twitter(X)の調査

本章はTwitterのOSINTについて扱い、以下の7つの手法についてそれぞれ解説させて頂きます。

・高度な検索

・画像の撮影場所特定

・FF(相互フォロー)の調査

・内部IDやスクリーンネーム履歴の調査

・ツイート(ポスト)のログ作成方法

・鍵アカウントの調査

・位置情報付きツイート(ポスト)の検索

高度な検索

Twitterには、高度な検索と呼ばれる機能が備わっており、「20以上のいいねが付いたツイート」や「1年以上前のツイート」などのクエリを発行できます。

詳しく解説している記事がありますので、ここでは詳細を扱いませんが、例えば以下のような検索が可能です。

・特定のアカウント(@example)のツイートのみ表示: 「from:@example」

・特定のアカウント(@example)あてのツイートのみ表示: 「to:@example」

・指定した年月日からのツイートを検索: 「since:yyyy-mm-dd」

・指定した年月日までツイートを検索: 「until:yyyy-mm-dd」

画像の撮影場所特定

画像の撮影場所を特定する方法は、「メタデータによるもの」と「固有名詞によるもの」に分類することができます。

そもそもメタデータとは、画像の撮影時に自動的に撮影時刻やGPS情報が記録される機能(あるいはそれによって記録されたデータ)のことです。

Twitterでは、画像を投稿すると自動的にEXIFのメタデータが削除されますが、外部のファイルアップローダーなどに画像がアップロードされていた場合には削除されていない可能性が高いです。

そのような場合、以下のサービスからEXIF情報を取得できます。

EXIF確認君 - 画像情報解析ツール

そして「固有名詞によるもの」は、その名の通り画像に映り込んだ日本語や英単語などを元にGoogle Mapsなどで検索を行う手法です。

飲食店の名前や道路の名称などが映り込んでいればそのまま特定できますが、それ以外にもマンホールから場所を割り出す方法などがあります。

FF(相互フォロー)の調査

TwitterのFFアカウントには、一部現実世界の友達、いわゆる"リア友"が含まれている可能性があります。

そのため、アカウントのFFのうち、自らの出身学校や最寄り駅を公開しているユーザーが居れば、参考にしましょう。

ただし、この方法は確証性がかなり低いため、あまり頼るべきではありません。また、リア友と思われる人物を発見したとしても、直接DMを送る行為は倫理的にアウトです(2.b 倫理的に避けるべき行為を参照)。

内部IDやスクリーンネーム履歴の調査

Twitterには、スクリーンネーム(@から始まるID)の他に、内部IDと呼ばれるアカウントに一意の数字が割り当てられています。

例えば、私のスクリーンネームは@ActiveTK5929ですが、内部IDは1271252049653465089です。

そのため、例えターゲットがスクリーンネームを変更したとしても、内部IDは変更できないため、追跡することができます。

Twitterの内部IDとスクリーンネームを相互変換できるサイトや手法は幾つかありますので、調べてみて下さい。

ツイート(ポスト)のログ作成方法

ターゲットがツイートやアカウント本体を削除しようとしている場合、以下のようなサービスでログを作成することができます。

Twitter ログ保存サイト「ツイログ」 | 総合サービスツイログ

🐟Twitter魚拓 - Twitter画像化保存サービス

ログを作成しておくことによって、削除された後もツイートを閲覧できます。

鍵アカウントの調査

鍵アカウントはその性質上、フォロワー以外の第三者からツイートを閲覧することができません。

このようなアカウントを調査する場合、以下の手法が有効です。

・アカウントが公開されていた頃のアーカイブを探す:

web.archive.orgのようなサービスでアカウントのURLを検索し、アカウントが公開状態の時のWebアーカイブが残っていないか確認します。

・アカウントに対してリプを行っているユーザーの公開ツイートを元に、ターゲットのツイート内容を推測する:

鍵アカウントのツイートが非表示であっても、鍵アカウントのツイートに対してリプ(返信)を行っている公開ユーザーのツイートは閲覧することができます。

そこから鍵アカウントにおけるツイート内容を、ある程度は推測することができます。

位置情報付きツイート(ポスト)の検索

Twitterには、ツイートに位置情報を付属させる機能があります。

この機能を過去に一度でも利用したことがあれば、そのツイートを行った位置を取得することができます。

具体的には、以下のサービスからそのようなツイートがないか検索できます。

Twitterの位置情報チェッカー (ツイートの場所を確認)

6. IPアドレスの調査

IPアドレスによる追跡調査は、そもそもIPアドレスが動的なものであるため、信頼できるソースではありません。それでも、以下のようなツールからIPアドレスを取得したり、そこからある程度の地域を絞り込むことができます。

位置情報特定ツール v2

位置情報特定ツール v2は、私が開発したリンク追跡ツールです。

生成したURLに第三者をアクセスさせることによって、IPアドレスやユーザーエージェント、許可すればGPS情報などを取得することができます。

位置情報特定ツール v2 - ActiveTK.jp

IPinfo.ioの利用方法

IPinfo.ioは、IPアドレスからホスト名やプロバイダ、そしてある程度の地域を特定することができる無料のサービスです。

「https://ipinfo.io/」の後にIPアドレス(1.1.1.1など)を加えてアクセスすることで、IPアドレスの詳細情報が表示されます。

例えば、1.1.1.1というIPアドレスの詳細を知りたい場合、https://ipinfo.io/1.1.1.1にアクセスして下さい。

以下のように、マップも表示されます。

7. メールアドレスの調査

この章では、メールアドレスから詳細情報を取得する方法を解説させて頂きます。

SEON

SEONは、メールアドレスが特定のサービスに登録されているかどうかを確認できるサービスです。

これにより、例えば[email protected]というメールアドレスがTwitterとDiscordに登録されている、といったことを調べることができます。

have i been pwned

have i been pwnedは、メールアドレスが過去に流失したことがあるかどうかを調査することができるサービスです。

以下のURLからアクセスすることができます。

Have I Been Pwned: Check if your email has been compromised in a data breach

GHunt

GHuntは、Gmailアドレスからアカウント名やプロフィール画像のURLなどを取得できるプログラムです。

そもそも、Google LLCが提供する無料のメールサービス「Gmail」は、世界規模で利用されており、2019年10月時点で15億人のユーザーがいます。

ところで、実はGmailアドレスに登録した情報の一部(名前やプロフ画像、マップへの書き込み履歴など)は、公開情報となっており、メールを送信したりしなくても第三者から閲覧できてしまいます。

しかし、このことを多くのユーザーは知らないため、意図せずGmailアドレスに登録してしまった本名が公開されていることがあります。そこで、GHuntを使うことによって、Gmailアドレスから公開情報を収集することができます。

GHuntオープンソースで開発が行われており、以下のURLからソースコードにアクセスできます。

mxrch/GHunt: 🕵️‍♂️ Offensive Google framework.

また、私はWeb上でGHuntが実行できるサービスを運営していますので、よろしければこちらをご利用下さい。

Gmail OSINT - ActiveTK.jp

上記のサイトにアクセスすると、以下のような画面が表示されます。表示後、テキストボックスに調査したいGmailアドレスを入力して、「取得」を押します。

すると、下記のように名前やプロフィール画像、Google Mapsに書き込んだ履歴や公開カレンダーの情報が閲覧できます。

     .d8888b.  888    888                   888    
    d88P  Y88b 888    888                   888    
    888    888 888    888                   888    
    888        8888888888 888  888 88888b.  888888 
    888  88888 888    888 888  888 888 "88b 888    
    888    888 888    888 888  888 888  888 888    
    Y88b  d88P 888    888 Y88b 888 888  888 Y88b.  
     "Y8888P88 888    888  "Y88888 888  888  "Y888 v2

             By: mxrch (🐦 @mxrchreborn)
       Support my work on GitHub Sponsors ! 💖
    
[+] Authenticated !

🙋 Google Account data

Name : Gmailに登録された名前

プロフィール画像とカバー画像のURL

Last profile edit : プロフィールを最後に変更した日時

Email : メールアドレス
Gaia ID : 内部ID

User types :
- アカウントの種類

📞 Google Chat Extended Data

Google Chatのユーザー情報

🌐 Google Plus Extended Data

Entreprise User : False

🎮 Play Games data

プレイしているゲームに関する情報

🗺️ Maps data

Google Mapsに書き込んだ履歴

🗓️ Calendar data

公開カレンダーの情報

これらの情報は全てユーザーが自ら公開した情報を集めているに過ぎませんので、取得に違法性はありません。

8. 電話番号の調査

電話番号は、一般的に取得する際身分証明が必要であり、多くの個人情報とリンクしています。

以下のようなサービスを用いることで、電話番号から住所などの情報を収集することができます。

住所でポン！

ネットの電話帳 - 住所でポン！2012年版

とても有名なサービスですが、無料版だとデータが古いため、精度はいまいちです。

日本、電話番号検索

電話番号の詳細を閲覧でき、更にフォーラム機能があるため、誰かが書き込んだ「電話番号についての口コミ」を調べることができます。

9. Skypeアカウントの調査

Skypeについて、詳細に調査できるOSINTサービスがあります。

MostwantedHF

MostwantedHFを利用すると、SkypeのIDから様々な情報が取得できます。ターゲットとの連絡手段にSkypeを用いている場合には、かなり有効です。

最後に

本記事では、OSINTによって効率的かつ安全で信用性の高い情報収集を行うための手法をまとめさせて頂きました。

インターネット上に大量の情報が交錯する今、OSINTはある種の"サイバー攻撃の手段"となっています。

無論、本記事内の内容は自己責任が原則ですので、ご注意ください。

最後までご覧頂き有難うございました。