OSINT関連サイトリンク集
『OSINT実践ガイド』で紹介されていたOSINT関連サイトのリンク集。各リンク先の安全性は各自で検証をお願いします(この記事に限った話ではありませんが)。
末尾に「※」があるものは、同書中で紹介されていない、私が足したやつ。
本記事の存在がご都合が悪いという方は、恐れ入りますが別記事shinobe179で示す各SNSを通じてご連絡ください。
同書は単なるサイト紹介本ではなく、OSINTや脅威インテリジェンスの概念、収集・運用方法まで幅広く扱う書籍であるため、ただサイトのリンクを列挙した本ドキュメントは同書の権利を何ら侵害しないものと考えています。私(記事管理者)自身にも、他者の権利を侵害する意図はありません。
※ブラウザブックマーク用のHTMLファイル。ダウンロードして各ブラウザでインポートする。
https://drive.google.com/file/d/1lQtHKux7WXWMkslRS3O5co5znGnC8E-O/view?usp=drive_link
資産の外部状況把握
Shodan Search Engine
BinaryEdge
Censys Search
Home - ZoomEye really mapping,global leader of cyberspace mapping
网络空间测绘,网络空间安全搜索引擎,网络空间搜索引擎,安全态势感知 - FOFA网络空间测绘系统
パスワード漏洩
Have I Been Pwned: Check if your email has been compromised in a data breach
DeHashed — #FreeThePassword
BugMeNot: share logins.
マルウェア情報調査
VirusTotal - Home
ANY.RUN - Interactive Online Malware Sandbox
Automated Malware Analysis - Joe Sandbox Cloud Basic
Free Automated Malware Analysis Service - powered by Falcon Sandbox
Intezer - Autonomous Security Operations
サイトレピュテーション
aguse.jp: ウェブ調査
URL and website scanner - urlscan.io
「urlscan.io 超入門」を公開しました - 午前7時のしなもんぶろぐ※
Home - urlquery
Website Security Checker | Malware Scan | Sucuri SiteCheck
AbuseIPDB - IP address abuse reports - Making the Internet safer, one IP at a time
Check if a Website is Malicious/Scam or Safe/Legit | URLVoid
ゼロデイ・エクスプロイト
Zero-day Vulnerability Database - zero-day.cz
Published | Zero Day Initiative
Exploit Database - Exploits for Penetration Testers, Researchers, and Ethical Hackers
SecurityHome.eu
Exploits - Exploitalert
MS月例セキュリティパッチ情報
Zero Day Initiative — Blog
BleepingComputer | Cybersecurity, Technology News and Support
SANS.edu Internet Storm Center - SANS Internet Storm Center
脆弱性情報収集
NVD - Home
JVN iPedia - 脆弱性対策情報データベース
Vulmon - Vulnerability Intelligence Search Engine
Vulnerability Database
Vumetric: Penetration Testing & Cybersecurity - Vumetric
Vulnerability Database※
SSL/TLS強度確認
SSL Server Test (Powered by Qualys SSL Labs]
Test a TLS server on any port
失効した証明書の確認
Entrust Certificate Search - Entrust, Inc.
ssltools.godaddy.com/views/certChecker
自己署名証明書の確認
SSL/TLS Certificate & Website Header Test Tool
Certificate Expiration Date Checker
写真から住所特定
Google 画像検索
表示して検索 | Bing 画像検索
TinEye Reverse Image Search
メールアドレス漏洩確認
Find email addresses in seconds • Hunter (Email Hunter]
Free Email Address Finder | Anymail Finder
IPアドレスの地理情報特定
GeoIP2 Web Service Demo | MaxMind
IP Lookup Geolocation API - eXTReMe-IP-Lookup.com
SSID
WiGLE: Wireless Network Mapping
EXIF確認
EXIF Data Viewer Online - Photo location viewer
EXIF Data Viewer
EXIF確認君 - 画像情報解析ツール
アーカイブ
Internet Archive: Digital Library of Free & Borrowable Books, Movies, Music & Wayback Machine
Webpage archive
ウェブ魚拓
自組織のIPアドレスレンジ把握
What Is My IP Address - See Your Public Address - IPv4 & IPv6
確認君+(Plus]
The trusted source for IP address data, leading IP data provider - IPinfo.io
IP WHOIS Lookup - Instantly Fetch the WHOIS Info of an IP
使用しているテクノロジー把握
BuiltWithテクノロジ検索
Find out what websites are built with - Wappalyzer
IPアドレス、ドメイン名の利用履歴
DNS History
SecurityTrails: Data Security, Threat Hunting, and Attack Surface Management Solutions for Security Teams
送信ドメイン認証チェック
DMARC Management Platform | DMARC Analyzer, Diagnostics, and Monitoring | EasyDMARC
IoC
AlienVault - Open Threat Exchange
ThreatMiner.org | Data Mining for Threat Intelligence
ThreatFox | Browse IOCs
フィッシング情報
PhishTank | Join the fight against phishing
OpenPhish - Phishing Intelligence
isitPhishing - Anti phishing tools and information
その他
Google Admin Toolbox※