OSINT入門-CTF for GIRLS_SECCON14電脳会議

2026/3/1（土）SECCON14電脳会議内で行われたCTF for GIRLS主催のCTF勉強会において
OSINTジャンルの入門講義を行ったときの資料です

SECCON14電脳会議
https://www.seccon.jp/14/ep260228.html

CTF for GIRLS
http://girls.seccon.jp/

Transcript

2. 自己紹介 2 野溝のみぞう 趣味でセキュリティをやっている者です CISSP/情報処理安全確保支援士 第027975号 ※OSINTの専門家ではありませんので 嘘を言う可能性があります。 （ほんとにすいません。ハルシネーションだと思ってください）
3. OSINTを人生に役立てたことがあります 3 エッセイ本に経緯を書いています。 夫の不倫相手をOSINT技術を 駆使して特定した話（合法） が載ってますのでご興味のある方はどうぞ 今日はハッキング日和 野溝のみぞう著 https://booth.pm/ja/items/6883249
4. 01.OSINTってなあに？ そもそもOSINTってなんなのさ
5. OSINTってなあに？ • オープンになっている情報元から情報を収集して意思 決定のための知見を得ること（もともと軍事用語） • たとえば • ニュースやWEBサイトに載っていること • Githubなどのソースコード • SNSに投稿された会話の内容 などなど • HUMINT/SIGINT/GEOINT/SOCMINT… • 謎解きゲームみたいなものだけではない • 必ずしもダークウェブの話でもない 5
6. CTFにおける基本的な考え方 •Recon（偵察）力が試される •色んな検索サービスとか知ってると有利 •気合と根性 6
7. Reconの考え方 アクティブスキャン パッシブスキャン（検索） 直接対象となる資産を調べる 検索エンジンなどが収集したデータを調べる 検索エンジン 大きく分けて2通りのやり方があります いつの情報なのか確認する必要がある 攻撃と見做される可能性がある （CTFや自分の管理している資産以外ではやめよう） 7
8. 公開情報…とは…？ あんまり見ない方がいい情報もあるので注意が必要です CTFなどの場合は意図的に公開していることがあるので、そこは状況によって判断しようね 8 SNSの写真を勝手に特定したり （普通に嫌われます） ダークウェブに漏洩した情報とか （知らない人の個人情報なんか見るもん じゃないと私は思います） 多分意図せず公開されてる情報とか （意図してるなら別だけど）
9. 02.CTFでよく出るパターン よくある問題とアプローチの仕方を知ろう
10. たとえばこんなの Q.撮影場所を答えよ 10
11. デモンストレーションします 一緒にやってみよう 11 https://github.com/nomizone/share/blob/main/osint.png?raw=true スマホでもできます
12. 考え方のヒント 12 「今日はハッキング日和」P12より引用
13. 時間が許す限り関連情報をしゃべる • Googlingテクニック • 地域とか言語とか他のを使ってみると見えるものが結構違う • WHOISとかDNS情報とかCTログとか • 他の検索エンジン使ってみるとか（DuckDuckGoとかたまに使います） • WaybackMachine のようなアーカイブサイト（魚拓） • WiGLEとかFlightradar24みたいな特定用途のサイト（無数にある） • XやLinkedInなどのSNSアカウントが何気に必須（ログインしないと見えない/見づらい） • 意外とVPNサービスを契約しておくと役立ったりする 13
14. 03.実務での活用 ついでなのでCTFからはみ出した話もしたい
15. たとえばこんなの 御社の公開サーバって把握してますか？ 開発が主管じゃないところは？（コーポレートサイトなど） テスト環境とかステージング環境とかは？ サーバ以外にもVPN機器とか？ ASM（Attack Surface Management） ⇒裏返せばOSINTと重なる部分も多い 15
16. たとえばこんなの ウェブサーバーだけでなくオフィス機器や情報家電、信号機や発電所の制御機器なども含めて、インターネッ ト接続されている機器、約5億台分の情報をデータベースに格納している。 URL:https://www.shodan.io/ Shodan 16
17. デモンストレーションします 一緒にやってみよう 17
18. たとえばこんなの 引用：令和７年上半期におけるサイバー空間をめぐる脅威の情勢等について 警察庁サイバー警察局 ←P59 P9→ https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7kami/R07_kami_cyber_jyosei.pdf よく言われることではありますがランサムウェアの感染経路 18
19. 04.まとめ・注意事項 まとめ
20. まとめ • OSINTとはオープンになっている情報元から情報を収集して意思決定のため の知見を得ること • CTFの問題は、画像検索をはじめいろんなものを検索することで答えを導き 出す問題が多い • 実務でも最近は注目を集めている（ASMなども） • 必要な知識が多岐にわたるためその場で学習する気概が大事 20
21. 大事な注意事項 • OSINTをはじめとする偵察行為はうっかりすると攻撃と見なされる ことがある • 公開されているからといって見ちゃいけないものもある（と私は思います） • 特にツール（自立型の生成AI関係のやつとか）を使うときは要注意 人に迷惑をかけずに楽しいOSINTライフを！ 21
22. お疲れさまでした！ 質問とかあったら声かけてね