Skip to content
Sign in
Artwork for 支援士×支援士
支援士×支援士 · July 10 · 38 min

#62 攻撃者はあなたをこう調べる！OSINT体験

第62回目の放送です。今回は「OSINT（Open Source Intelligence）」をテーマにお届けします。 OSINTとは、インターネット上に公開されている情報だけを使って情報を収集・分析する手法です。今回は架空の人物を題材に、SNSの投稿やランチ写真、アカウント名、GitHubなどから、どのように情報がつながっていくのかを実演しました。 一つひとつは何気ない情報でも、組み合わせることで人物像が浮かび上がる「モザイクアプローチ」。攻撃者の視点を知りながら、SNS利用時に気を付けたいポイントや、ASM（Attack Surface Management）など防御への活用についても分かりやすく解説しています。 オープニング・七夕と富士山の話 ‎00:00:00 OSINTとは？ ‎00:04:15 Xの投稿から情報収集してみる ‎00:08:20 ランチ写真から活動エリアを推測 ‎00:15:10 位置情報漏えいを防ぐ3つの対策 ‎00:23:45 アカウント名の横断検索 ‎00:29:50 GitHubコミット履歴の落とし穴 ‎00:38:30 モザイクアプローチとは ‎00:48:40 OSINTは攻撃だけではない ‎00:56:20 スリーウェイハンドシェイク ‎01:02:10 イベント告知 ‎01:06:00 エンディング・ボツリヌス菌の豆知識 ‎01:08:20 presented by まさる ＆ かとこ 感想やコメントはYoutubeへ

0:00-38:15
Play in

transcript

No transcript — this publisher did not publish one.

show notes

第62回目の放送です。今回は「OSINT（Open Source Intelligence）」をテーマにお届けします。

OSINTとは、インターネット上に公開されている情報だけを使って情報を収集・分析する手法です。今回は架空の人物を題材に、SNSの投稿やランチ写真、アカウント名、GitHubなどから、どのように情報がつながっていくのかを実演しました。

一つひとつは何気ない情報でも、組み合わせることで人物像が浮かび上がる「モザイクアプローチ」。攻撃者の視点を知りながら、SNS利用時に気を付けたいポイントや、ASM（Attack Surface Management）など防御への活用についても分かりやすく解説しています。

オープニング・七夕と富士山の話 ‎00:00:00
OSINTとは？ ‎00:04:15
Xの投稿から情報収集してみる ‎00:08:20
ランチ写真から活動エリアを推測 ‎00:15:10
位置情報漏えいを防ぐ3つの対策 ‎00:23:45
アカウント名の横断検索 ‎00:29:50
GitHubコミット履歴の落とし穴 ‎00:38:30
モザイクアプローチとは ‎00:48:40
OSINTは攻撃だけではない ‎00:56:20
スリーウェイハンドシェイク ‎01:02:10
イベント告知 ‎01:06:00
エンディング・ボツリヌス菌の豆知識 ‎01:08:20

presented by まさる ＆ かとこ
感想やコメントはYoutubeへ

more episodes

All episodes