1. OSINT とは何か

OSINT (Open Source Intelligence、オープンソース・インテリジェンス) は、 公開されている情報のみを集約・分析して有用な知見を引き出す手法。ハッキングや非公開情報の入手は含まれません。

主な情報源:

本来は セキュリティ業界 / 報道機関 / 法執行機関 が使うものですが、ビジネスの自社調査 (ブランド健康診断) にも応用できます。

2. ビジネスシーンでの OSINT 活用 5 ケース

A. 自社の過去スナップショット確認

リニューアル前のサイト / 過去のキャンペーン内容を Wayback Machine で確認。 法的トラブル時の証拠保全にも。

B. サブドメインの棚卸し

知らないうちに開いていた dev / stg / 旧キャンペーンサブドメインを発見。 セキュリティ穴の発見に直結。

C. 競合 / 買収候補の事業実態調査

競合のサブドメイン構成、過去のサービス展開、 SSL 証明書の発行履歴から 事業の規模 / 方向性を推測。

D. ブランドのなりすまし発見

ブランド名に類似したドメイン (タイポスクワット) を crt.sh で検索。 フィッシングサイトの存在を早期発見。

E. 過去のサーバー設定変更履歴

SecurityTrails で 過去の DNS / NS / IP 変更履歴を確認。セキュリティインシデント時の原因究明に使える。

Wayback Machine は、 Internet Archive が運営する Web ページの履歴アーカイブ。 1996 年から世界中の Web ページを定期的に保存しており、過去のスナップショットが見られます。

基本的な使い方:

活用シーン:

crt.sh は、 SSL 証明書の 透明性ログ (Certificate Transparency) を検索できるサイト。発行された SSL 証明書は すべて公開ログに記録 される仕組みになっており、ここからサブドメインを発見できます。

使い方:

💡 これで分かること: 自社が把握していない古い dev.example.com や staging.example.com 等。 セキュリティの穴になっている場合があるので、使っていないなら削除推奨。

SecurityTrails は、ドメインの DNS 履歴 / WHOIS 履歴 / サブドメイン を網羅的に提供する API サービス。無料枠でも数十リクエスト / 日できるので、ライト調査には十分。

主な機能:

本ツール (Chrome 拡張) では、 SecurityTrails API キーを入力欄に設定すると 診断レポートに自動統合されます。無料 API キーは公式サイトで取得可能。

OSINT は 公開情報のみ 扱うため基本的に合法ですが、以下に注意:

自社の調査 (本ツールが想定する用途) は基本的に問題なし。他社調査でも 公開情報の範囲 なら合法ですが、倫理面を意識して。