OSINT – セキュリティエンジニアの雑多ブログ https://cybermemo.blog セキュリティエンジニアの学習記録 Sun, 15 Feb 2026 11:05:32 +0000 ja hourly 1 https://wordpress.org/?v=6.9.1 https://cybermemo.blog/wp-content/uploads/2025/10/cropped-トップアイコン-32x32.jpg OSINT – セキュリティエンジニアの雑多ブログ https://cybermemo.blog 32 32 『OSINT実践ガイド』紹介ツールまとめ https://cybermemo.blog/osint-practical-guide-tools https://cybermemo.blog/osint-practical-guide-tools#respond Sun, 15 Feb 2026 11:05:31 +0000 https://cybermemo.blog/?p=643

はじめに 「サイバー攻撃から企業システムを守る！　OSINT実践ガイド」を読んだので、2章で紹介されていたツールのまとめ。 1章 OSINTの基礎2章 OSINT必携ツールの使い方3章 OSINT情報の可視化4章 グロー […]]]>

はじめに

「サイバー攻撃から企業システムを守る！　OSINT実践ガイド」を読んだので、2章で紹介されていたツールのまとめ。

1章 OSINTの基礎
2章 OSINT必携ツールの使い方
3章 OSINT情報の可視化
4章 グローバルでのOSINT活用事例

日経Linux
サイバー攻撃から企業システムを守る！　OSINT実践ガイド

2章で紹介されていたツールまとめ

リンクが変わっていたり、廃止になっていたりしたので、後で見返しやすいように記録。
※2026年2月時点

ユースケースサービス名URL用途1備考
資産の外部公開状況を把握するShodanhttps://developer.shodan.io/公開サーバー、サービス、IoTデバイス、OTデバイスなど幅広い検索エンジン画像検索は有償に変更
Binary Edgehttps://app.binaryedge.io廃止
Censyshttps://platform.censys.io/search詳細な検索フィルターで検索範囲を絞り込んで検索できるクエリの仕様変更あり
https://platform.censys.io/home/examples
ZoomEyehttps://www.zoomeye.ai/中国企業が運営する検索エンジン個人情報の登録が必要なので、個人学習の範囲では使わない
FOFAhttps://fofa.info/中国企業が運営する検索エンジン個人学習の範囲では使わない
パスワードが漏洩していないか調査するHave I Been Pwnedhttps://haveibeenpwned.com/パスワードや個人情報が漏洩していないか調べる
DeHashedhttps://dehashed.com/パスワードや個人情報が漏洩していないか調べる
BugMeNothttps://bugmenot.com/認証情報が誰かと共有されていないか調べる
マルウェア情報を調査するVirusTotalhttps://www.virustotal.com/gui/home/uploadGoogleが提供するマルウェア対策用のオンラインスキャナー
ANY.RUNhttps://any.run/マルウェアを仮想環境で安全に実行する仕組みを提供する「サンドボックス」サービス個人アカウントの登録は個別連絡をして審査が通った場合のみ可
Joe Sandboxhttps://www.joesandbox.com/#windowsANY.RUNに類似するサンドボックス
HYBRID ANALYSIShttps://hybrid-analysis.com/VirusTotalに類似するオンラインスキャナー
VirusTotal、CrowdStrike Falcon、MetaDefender 3種類のスキャンサービスの結果をまとめて確認できる
Intezerhttps://intezer.com/ANY.RUNに類似するサンドボックス
Webサイトのレピュテーションを調査するagusehttps://www.aguse.jp/Webブラウザへ代理アクセス、日本企業が運営
urlscan.iohttps://urlscan.io/Webブラウザへ代理アクセス
urlqueryhttps://urlquery.net/Webブラウザへ代理アクセスUI変更あり
List、Summary、Grid から選ぶ形式へ変更されている
ハッシュ値からURLを追跡できて便利
Sucuri SiteCheckhttps://sitecheck.sucuri.net/Webサイトのレピュテーション
調査可能な内容は、マルウェア感染の可能性があるかどうかとブラックリストに載っているかどうかのみ
URLVoidhttps://www.urlvoid.com/Webサイトのレピュテーション
マルウェア検知特化
AbuseIPDBhttps://www.abuseipdb.com/ドメイン名やIPアドレス、IPアドレスレンジを指定してサイトが悪性か確認できるレンジは/24まで、それ以上は不可
ゼロデイやエクスプロイトの有無を調査するZero-day Vulnerability Databasehttps://www.zero-day.cz/database/「ソフトウェア種別」や「ベンダーごと」などの切り口でゼロデイ脆弱性を調べられる
Published Advisorieshttps://www.zerodayinitiative.com/advisories/published/トレンドマイクロの脆弱性情報提供サービス
Upcoming Advisoriesにはゼロデイ脆弱性の一覧が掲載されている
Exploit Databasehttps://www.exploit-db.com/エクスプロイトの情報を集約したデータベース
集約されているエクスプロイトの総数は多くないので補助的に使うのがいい
Security home.euhttps://www.securityhome.eu/セキュリティ関連情報を扱うWebサイト
「Exploits」ページには、比較的新しいエクスプロイト情報が掲載されている
Exploitalerthttps://www.exploitalert.com/browse-exploit.html廃止
Microsoft月齢セキュリティパッチについて情報収集するZero Day Initiative – Bloghttps://www.zerodayinitiative.com/blogトレンドマイクロ運営の脆弱性発見コミュニティーサイト
Bleeping Computerhttps://www.bleepingcomputer.com/コンピューター関連の情報発信サイト
SANS Internet Storm Centerhttps://isc.sans.edu/米SANS Internet が運営している政府や企業、各種団体に所属する人々に対するITセキュリティ教育を目的としたサイト
自社に関する脆弱性情報収集を収集するNVDhttps://nvd.nist.gov/vuln/searchNISTが管理している脆弱性情報のデータベースUI変更あり
Advanced→Platform Applicability →Applicability Statement から各項目を入力して検索
JVN iPediahttps://jvndb.jvn.jp/日本国内向けの脆弱性対策情報ポータルサイト
JPCERTコーディネーションセンターとIPAの共同運営
Vulmonhttps://vulmon.com/CVE番号、会社名、製品名で検索可能な脆弱性データベース
補助的利用推奨
Vulnerability Databasehttps://www.cybersecurity-help.cz/脆弱性データベース閲覧サイト
エクスプロイトが公開されているかどうか、セキュリティパッチが提供されてるかどうかなども調べられる
Vumetric Cybersecurity Portalhttps://www.vumetric.com/ダッシュボード形式で脆弱性情報を掲載しているポータルサイト
SSL/TLSのセキュリティ強度を確認するSSL Server Testhttps://www.ssllabs.com/ssltestSSL/TLSのセキュリティ強度を調査できるサービスアクティブスキャンサービス
許可のないサイトを無暗にスキャンするのは非推奨
スキャン結果をダッシュボードに表示させたくない場合は「Do not show the results on the boards」にチェック
Test TLShttps://testtls.com/SSL/TLSを利用しているサーバーを調査できるサービスアクティブスキャンサービス
許可のないサイトを無暗にスキャンするのは非推奨
失効したサーバー証明書の有無を確認するEntrust Certificate Searchhttps://ui.ctsearch.entrust.com/ui/ctsearchui廃止
Certificate Checkerhttps://ssltools.godaddy.com/views/certCheckerサーバー証明書の有効期間チェックやOCSPを利用した失効状態の確認、
SSL/TLS通信に関する脆弱性がサーバーに存在するかどうかの調査など
自己署名証明書(オレオレ証明書)の有無を調べるSSL/TLS Certificate Test Toolhttps://network-tools.webwiz.net/ssl-certificate-checker.htm自己署名証明書が使用されていないかどうかや、証明書の有効期間、
SSL/TLSプロトコルの状況(有効/無効)などを確認できるアクティブスキャン型のサービス		アクティブスキャンサービス
許可のないサイトを無暗にスキャンするのは非推奨
Self Signed Certificate Checkerhttps://s4e.io/tools/self-signed-certificate-checker自己署名証明書が使用されていないかどうかを確認できるアクティブスキャン型のサービスアクティブスキャンサービス
許可のないサイトを無暗にスキャンするのは非推奨
投稿写真から住所などを特定されないか調べるGoogle画像検索https://images.google.com/画像ファイルをアップロードして検索すると、類似の画像を検索するとともに、それが何であるかを判定してくれる
Bing画像検索https://www.bing.com/画像ファイルをアップロードして検索すると、類似の画像を検索するとともに、それが何であるかを判定してくれる
TinEyehttps://tineye.com/画像ファイルをアップロードして検索すると、類似の画像を検索するとともに、それが何であるかを判定してくれる
メールアドレス漏洩の有無を調べるHunterhttps://hunter.io/世の中に出回っているメールアドレスを多数収集していて、それらを検索できるサービス
命名規則も表示してくれる
Anymail Finderhttps://anymailfinder.com/インターネット上のメールアドレスを収集し検索できるようにしているサービス
IPアドレスの使用場所を特定するMaxMindhttps://www.maxmind.com/en/geoip-web-services-demoIPアドレスから「経度・緯度」や「IPアドレスの正確さ(IPアドレスの観測地点から半径○○kmという距離」)などを調査できるサービス
eXTReMe-IP-Lookup.comhttps://extreme-ip-lookup.com/IPアドレスから場所の特定ができるサービス
MaxMindよりは精度が高くない
WifiのSSIDが知れ渡っていないか調べるWiGLE.nethttps://www.wigle.net/SSIDから場所を特定できるサービス
Exifデータの埋め込みをチェックするEXIF Data Viewer Onlinehttps://linangdata.com/exif-reader/Exifデータを確認できるオンラインサービス
exifdatahttps://www.exifdata.com/Exifデータを確認できるオンラインサービス
EXIF確認君http://exif-check.org/Exifデータを確認できるオンラインサービス
アーカイブやキャッシュを活用するGoogleキャッシュなし廃止
Internet Archivehttps://web.archive.org/インターネット上の各種コンテンツをアーカイブしているサイト
archive.todayhttps://archive.md/インターネット上の各種コンテンツをアーカイブしているサイト
URLを指定してアーカイブしてもらう機能も備えている
ウェブ魚拓https://megalodon.jp/インターネット上のWebサイトをアーカイブしているサイト
自社のIPアドレス(レンジ)を把握するWhatisMyIPaddress.comhttps://whatismyipaddress.com/インターネット側から見て自社の端末にどのようなIPアドレスが割り当てられているかを確認できるサービス
確認君+https://env.b4iine.net/インターネット側から見て自社の端末にどのようなIPアドレスが割り当てられているかを確認できるサービス
ipinfo.iohttps://ipinfo.io/IPアドレスからホスト名や都市名、国名、IPアドレスレンジなどを確認できるサービス
IP WHOIS Lookuphttps://dnschecker.org/ip-whois-lookup.phpIPアドレスやドメイン名などの登録者に関する情報などを検索できる、いわゆる「whois」サービス
使用しているWebテクノロジーを把握するBuiltWithhttps://builtwith.com/ja/Webサイトで使われているWebテクノロジーを確認できるサイト
Wappalyzerhttps://www.wappalyzer.com/Webサイトで使われているWebテクノロジーを確認できるサイト
IPアドレスやドメイン名の利用履歴を調べるSecurityTrailshttps://securitytrails.com/様々なOSINT調査に使える「OSINT便利サイト」
AbuseIPDBhttps://www.abuseipdb.com/IPアドレスが過去に悪用されていたか確認できるサイト
DNS Historyhttps://dnshistory.org/IPアドレスの変更を含むDNSレコード変更履歴を確認できるサイト
送信ドメイン認証の対応状況をチェックするEasyDMARKhttps://easydmarc.com/toolsSPFやDKIM、DMARCの設定がされているかどうかを確認できるサイト
DKIM Record Checkerhttps://www.mimecast.com/products/dmarc-analyzer/dkim-check/主にDKIMの設定がされているかどうかを確認できるサイトリンクが変更され、セレクターの入力必須化
IoC情報を入手してインシデントに備えるAlienVaultOpenThreatExchangehttps://otx.alienvault.com/各種IoC情報を検索できるサービス
ThreatMinerhttps://www.threatminer.org/IPアドレスやドメイン名、ファイルハッシュ値、メールアドレスなどのIoC情報を検索できるサービス
ThreatFox IOC Databasehttps://threatfox.abuse.ch/browse/IoCを格納したデータベースサービスを提供するサイト
フィッシング関連情報を入手するPhishTankhttps://www.phishtank.com/フィッシング情報を集めたサイト
OpenPhishhttps://openphish.com/更新頻度の高いフィッシング情報が集められているサイト
isItPhishinghttps://www.isitphishing.org/URLを入力するだけでフィッシングに使われている疑いがあるサイトか判定してくれるサービス
  1. 一部文面は「OSINT実践ガイド」より引用 ↩︎

その他

所要時間

1～4章までを23時間48分で読了。
各サービスを実際に利用したり、規約の確認をしたり、メモを取ったりしながらだと時間がかかる。

著作権について

本記事は「サイバー攻撃から企業システムを守る！ OSINT実践ガイド」を参考に、
紹介されているツールを整理したものです。

表中の「ユースケース」「サービス名」は書籍の目次構成に基づいています。
「用途」については書籍の表現を必要最小限の範囲で引用しています。
「備考」および「URL」は、2026年2月時点で筆者が確認・検証の上記載しています。

本記事は書籍の内容を代替するものではありません。

]]> https://cybermemo.blog/osint-practical-guide-tools/feed 0