「検索エンジンを活用したOSINT調査の方法｜あなたが知らない情報を見つけ出すための手法」

検索エンジンを使用してOSINTを行う方法には以下のような方法があります。

1. キーワードの選択：検索エンジンで検索するために、関心のあるテーマやキーワードを選択します。この段階で、検索する情報の範囲を限定することが重要です。
2. 検索エンジンの選択：Googleなどの一般的な検索エンジンを使用するか、特定の情報源に特化した検索エンジン（例：SHODAN、ZoomEye）を使用するかを選択します。
3. 検索オプションの使用：検索エンジンは、検索オプションを提供しており、そのオプションを活用することで、より詳細な情報を取得することができます。例えば、特定のサイト内での検索や、期間指定、特定のファイル形式の検索などが挙げられます。
4. 検索結果の分析：検索結果に含まれる情報を分析し、関連性の高い情報を抽出します。また、検索結果の中には、公開されてはいけない情報が含まれている可能性があるため、倫理的な行動をとることが重要です。
5. 追加の情報源の検索：特定の情報源に特化した検索エンジンや、ソーシャルメディアなどの別の情報源を使用して、より詳細な情報を収集することができます。

検索エンジンを使用してOSINTを行う場合、検索クエリの作成や検索オプションの活用など、効果的な検索方法を習得することが重要です。

また、検索エンジンの利用規約に従い、倫理的な行動をとることも重要です。

SHODANとZoomEye

SHODANとZoomEyeは、どちらもインターネット上に接続されているデバイスやシステムを検索するための検索エンジンですが、その目的や検索方法において異なります。

SHODANは、インターネットに接続されているデバイスやシステムを検索することに特化した検索エンジンであり、主にハッカーやセキュリティ専門家に利用されています。

SHODANは、オープンなポート、脆弱性のあるシステム、IoTデバイス、Webカメラなど、多くのデバイスを検索することができます。

また、SHODANは、検索結果をフィルタリングするための高度な検索オプションを提供しており、利用者は様々な条件を指定して検索結果を絞り込むことができます。

一方、ZoomEyeは、検索エンジンとして、脆弱性のあるデバイスやシステム、オープンなポート、公開されたデータベース、ウェブカメラ、IoTデバイス、ネットワーク機器、サーバーなど、インターネット上に接続されている多くのデバイスを検索することができます。

ZoomEyeは、セキュリティ専門家だけでなく、一般の人でも利用することができます。

また、ZoomEyeは検索結果をフィルタリングするための機能も提供していますが、SHODANに比べると機能が少ないとされています。

つまり、SHODANは、セキュリティ専門家向けの高度な検索機能を提供する検索エンジンであり、ZoomEyeは、一般の人でも利用できるインターネット検索エンジンであると言えます。

※SHODANとZoomEye使用の注意点

ZoomEyeは、合法的な目的に従って利用することが重要です。検索結果を利用して悪意のある攻撃を行うことは違法であり、ZoomEyeを不正利用することは禁止されています。

またZoomEyeは、インターネット上に公開されている情報を検索するツールであり、検索結果が公開されている情報であることを理解して利用することが重要です。

SHODANは、インターネットに接続されたデバイスやシステムのセキュリティチェックに役立ちますが、悪意のある攻撃に利用されることもあります。

その反面SHODANは、検索結果を通じて、オープンなインターネット接続によって脆弱性をもつデバイスやシステムに対して、攻撃が可能であることを指摘するセキュリティツールとしても利用されます。

そのため、SHODANは、合法的かつ適切な使用方法に従って利用することが重要です。

人物を特定する方法

検索エンジンを使用して人物を特定するには、以下の手順が役立ちます。

1. 検索クエリの作成：人物の名前やニックネーム、居住地、職業、所属する組織など、特定の情報をもとに検索クエリを作成します。
2. オプションの活用：特定の検索エンジンによっては、人物を特定するためのオプションが用意されています。例えば、Googleの場合は、人物を特定するためのオプションとして、引用符で囲んだ名前検索や、特定のサイト内での検索が挙げられます。
3. ソーシャルメディアの検索：人物を特定するためには、ソーシャルメディアを利用することも有効です。FacebookやTwitterなどのソーシャルメディアで人物を検索し、プロフィール情報や投稿内容から、追加の情報を収集することができます。
4. ニュース記事の検索：人物が何らかの事件や出来事に関与している場合、ニュース記事に情報が記載されていることがあります。検索エンジンでニュース記事を検索し、関連性のある情報を収集することができます。
5. ブログの検索：人物がブログを書いている場合、ブログから情報を収集することができます。検索エンジンで人物の名前を検索し、ブログの存在を特定し、内容を分析することが重要です。
6. 画像検索：人物の顔写真が存在する場合、検索エンジンの画像検索機能を利用して、顔写真から情報を収集することもできます。

人物を特定するためには、複数の情報源から情報を収集し、それらを分析することが必要です。また、個人情報保護法などの法律に従い、プライバシーを尊重した行動をとることも重要です。

SHODANの使い方はこちらを参考にしてください。

まとめ

検索エンジンでの情報収集は調べる範囲を指定することが重要です。

膨大な量のネット空間から特定の情報を引き出すには、引き出す方法を十分に理解する必要があります。

また、このようなOSINT技術は日進月歩のような所があり、1人でスキルアップを目指す事は困難です。

そのためのコミュニティをお探しの方は、ぜひ一緒に成長を目指してOSINT調査に取り組みましょう。