▙▆▆▟▙▏'▖ ██▄▮

▛■▟■██▅▟

ガチ欝つ

新年度人死にすぎでワロタ。

別に止はしないけど最後に皆と会話的なのやってたから行きたかった。twitter見れない時期にそんなことしてても無理です。いや、通知は来てるはずだ。それなのに俺はそれを無視したんだ。いつもみたいに取り留めも無い話だろうと。リアルでは少ないのにネット上だと人の死が多すぎてこっちまで死にたくなる。俺はよく過去に囚われるのでたまにもういないアーティストのこと思い出して作品を楽しんだ後にこの世の終わりを感じるとかがよくある。一体どうすればいいんだ。もう何もかも消し去るべきなのか。というか俺の知ってるmononokeリスペクタ全滅してるのだが。どうすればいい。本人が生きてる限り私は大丈夫です。問題はない。きっと。そうに違いない。普通にその生き方(ネット上という限られた世界)を見てきた人に関しては以上です。もう一つ言いたいことがあるけど俺もうカテゴリ使いたくないから日記カテゴリだけにします。普段何をしているか知らなくてその創造力だけを見てきた我々にとって神の日常いうのはあまりにも危険なんですよ。そんなもの知るべきではない。神格化はやめろ?くそくらえ。

俺がストーカーやってて世の中の役に立ったことある?過去作にゴミみたいな映像乗っけたらその映像ごと転載され続けてもう消せなくなった話でもする?それともニコニコ動画スクレイピングして米津玄師のミナソコ名義発掘した話でもする?どれも糞。今見たけどミナソコ名義広まってて笑った。Wikipediaに書いたんだから当たり前か。他にも未公開動画にいろいろ情報書いてあったけど仕様変更で見れなくなったし誰かがarhiveしてくれているのを祈るしかない。俺はそこまでヨネケン信者じゃないからやらないが。

 

 

見せられる範囲で!

今週のお題は「ホーム画面」です。

自分では毎日使って見慣れているけれど、他の人がどんなふうに使っているかはわからない、スマホのホーム画面。どんな工夫やこだわりでアプリを配置しているか、ブログで共有してみませんか? 今週は「ホーム画面」をテーマに、みなさんのエントリーを募集します。「アイコンの色で分けている」「1画面で完結させている」「このウィジェットが便利」など、あなたの「ホーム画面」にまつわる出来事を、はてなブログに書いて投稿してください! ご応募をお待ちしております。

 

Braveがあるだけです。背景はTwitter回ってきたよさそうな絵。Simple is best. もう何も必要ない。前にKLWP入れて幾何学的な時計(語彙力皆無)を作ったけど俺の旧世代のスマホは耐えきれないらしい。6年以上使ってるしそろそろ替え時か?でも使用用途がネットサーフィンと取りたいときに写真がとるくらいなんだが。

 

公開してから気づいた。CSSをコピーしないでくれ。

無料でAntiVirusしたいときに見るメモ

Windowsに最初から入ってるDefenderは強いので使いましょう。

各種Exploit Protectionとかあとランサムウェア対策も有効化しときましょう。

ただし一部のソフトウェアはExploit Protectionを使うと動かなくなったりします。(Git bashとか)

 

MalwarebytesのAdwCleanerも無料なので入れておきましょう。

NortonのNPE(Norton Power Eraser)も無料なので入れておきましょう。

MicrosoftのSafety Scannerも無料なので入れておきましょう。

3つともインストールするタイプではなくオンデマンド形式なのでダウンロードして実行するだけです。

 

検出する能力はAdwCleaner<NPE<Safety Scannerだと思いますが右に行くほどスキャンに時間がかかります。

もしかしたらフルスキャンにしてるのがいけないのかもしれないけどフルスキャンは重要なのでやりましょう。

そのソフトにしか検出できないのもあるはずなので。

 

(Payloadsallthethingsが消されるのが悩ましい。)

 

▙▆▆▟▙▏流 OSINT術のすべて

OSINTというかネトストというかよくわからない感じの手法を纏めたメモです。

といっても情報というのはこれといった枠組みがあるのではなく様々な空間がつながって構成されているので上手くまとめられていないのですが。

あまり方法を公開したくないのですが何かしらの役に立つ人もいると思うので公開します。

勿論全てあなたがいる国の法律の範囲内で行ってください。(Education purposes only)

法律を守らないと個人情報保護法とかストーカー規制法とか不正アクセス禁止法とかそれ以外の何かでしょっぴかれます。

 

一部書きかけです。

 

目次

 

どういう風に進めていけばいいか

総合的な検索

基本的にはGoogleを使います。

というかそれしか使いません。

調べたい情報があったり欲しいデータがあった場合はとりあえず検索結果に出てきたページを新規タブで開きまくります。

明らかに違う情報が表示されるくらいまでタブを増やし続けます。

VPNやProxyなどを使っていてGoogleが使えない人はYahooを使ってください。

いつのまにかYahooは独自の検索エンジンを捨ててGoogleの検索結果を流用するようになっています。

それと気になったことはすぐに調べるようにしてください。

検索欄に文字列を入れてEnterするだけでも構いません。

 

細かなところまでしっかりとみる

例えばURLです。

URLには個人のIDが含まれていることがあり、それがさらなる探索へとつながる場合があります。

IDを見つけた場合はGoogleなどで検索しましょう。

また近所の画像や家からとった写真を投稿しているものは要注意です。

周囲の建物の形や道、屋根の構造や色を頭に叩き込んでおくと衛星写真を利用するのが楽になります。

特定の文字列が含まれていた場合(店名など)は喜んでください。

 

メモを取る

使うソフトは何でもいいです。

私はよく実際に紙のノートに書きこんでました。

思ったことをすぐに書けますし図形もすぐに作成できます。

だって紙ですから。

PCなどに情報を移したいときは作業に区切りがついてから行っています。

 

休憩をはさむ

かなり大事です。

作業から完全に離れてもいいしとったメモを見直していても構いません。

数か月時間が空いてもいいし長風呂しながら考えても構いません。

 

Twitter関連

特別なツールを使わない方法

Twitterはそれだけでも強力な情報収集ツールです。

例えアカウントを消していたとしても別のアカウントからのリプライは残っているので上手くいけば表示IDの推移なども知ることが出来ます。

つまり調べることが出来る情報が増えるわけです。

「@ID」や「ID」だけで検索したり、sinceとかuntilを使って日時の範囲を指定することもできます。というか検索画面の入力欄の右にある[・・・]を押せばいい感じに検索できます。

また、アカウント検索からアカウント名の検索をできることを忘れないでください。

 

プロフィール検索

ツイプロ    Followerwonk

ツイッターのプロフィール検索を行うことが出来るサイトです。

例えばアカウントのスクショをさらしてるけど名前や表示IDを塗りつぶしている場合があったとします。

その場合はこのツールを利用してbioを検索すればアカウントが出てくるかもしれません。(必ずしも出るわけではない)

ツイプロは主に日本語圏、Followerwonkは主に英語圏のデータを収集していますがとりあえずどちらも検索してみることをお勧めします。

 

サブ垢 過去垢 画像検索

TwiGaTen

はっきり言って神ツールです。

適当に知りたい人のディスプレイIDを入力したら同じ画像をツイートした人が出てきます。(出てこない場合もある。)

ログインすれば鍵垢のツイートも検索できます。

しかも削除された画像付きツイートも記録されている場合があります。

さらにはその画像すら残ってます。

画像も残っていた削除されたツイート

urlを弄れば変更することのできない内部idでの検索もできます。

手元の画像からの検索もできますがこちらの精度はごみ悪め。

ツイログ

このサイトでは表示IDまたは内部IDからプロフィールの変更履歴や過去のツイートを調べることが出来ます。

見つけたアカウントはとりあえずここにかけるべし。

 

それ以外の情報を調べる

アカウント自体は消えていてもツイフィール(https://twpf.jp/)やマシュマロ(https://marshmallow-qa.com/)、お題箱(https://odaibako.net/)などのツイッターアカウントを利用するサービスのアカウントは残っている場合があります。

 

Google関連

GHunt

神ツールです。

メアドを入れればアカウント名やGoogleMapを利用した口コミなどの一覧、Youtubeアカウントが出てきます。

逆にYoutubeのURLなどからも調べられます。

最後にいつプロフィールを編集したかも表示できます。

もしかしたらもう使わないと言っていたアカウントがまだ使われていたりも...

 

メールアドレスの調べ方

GoogleDriveでファイルが共有されている場合、共有者のメールアドレスを簡単に調べることが出来ます。

ファイルを開いて出てくるプレビュー画面の右上のメニュー表示から詳細を押して出てくる画面の共有者のアイコンにカーソルを合わせれば表示されます。

ブラウザの検証機能からhtmlをみれば簡単にコピーできます。(ソースコードを表示ではみれません。)

スマホでも連打しまくればたまに表示されますがはっきり言って地獄なのでPCを使いましょう。

 

逆にこちらから共有して相手の居場所を知る方法

全体公開でないファイルの共有リンクを送って相手にアクセス権をリクエストさせるとリクエストを送信した場所が共有者に通知されます。

OSINTの域を超えてそうですが一応。

 

ニコニコ動画とか

(nicoco.net返して)

削除された動画を調べる

ニコチャート

いろいろなデータを総合的に見ることが出来ます。

削除された動画も記録されている場合があります。

あと過去のランキングとかものってます。

2018年2月7日の総合ランキング10位の動画

使い道は各自で考えてください。

 

ニコニコ動画の全動画のリスト

全動画と言いながら2020年9月28日までの動画しかリスト化されていませんが、本当にそこまでのなら全部あります。

例えば超有名ボカロPの非公開曲や公開する予定の無いテスト動画など。

ただしニコニコ動画の仕様が変更されたためそれらを直接観ることはできません。

ユーザーIDど動画ID、タグ情報などのxmlファイルもあるのでそれらの利用が主になると思います。

 

ニコログ

 

削除された静画、漫画を見る

ニコニコ動画の方のサムネイルはサーバーが変更されたため削除動画のサムネイルを観ることはできなくなりましたが静画と漫画はまだ見れます。

実際にこれを利用して引退したクリエイターの漫画を復元したプロジェクトなんてものもありました。

という情報だけ書き残しておきます。各自で方法を調べるのもOSINTでは重要...

 

Instagram

Osintgram

はっきり言ってあまり使ってません(私は)。

ユーザーの投稿したコメントとかフォロワーのメアドや電話番号を調べるかそういうのが出来ます。

これらの情報を公開してる人はほとんどいないと思いますが(多分)

Pixiv(書きかけ)

pixivpy

数字じゃないほうのIDを調べる

IDからアカウントを見つける

pixiv.me
スタックフィードを利用する方法

 

Skype

普通に検索する

 

画像検索 画像から検索
Google画像検索

結構強いです。スマホの場合はデスクトップ版を表示すれば画像から検索ができます。

それと画像内の文字列に対しての検索も行われます。

Yandex Images

アニメ絵とか二次元の絵に強いイメージがあります。Googleでも出なかったら使ってみるといい。

 

その他

アカウントの検索

Sherlock

 

削除されたウェブサイトを見る、記録する(製作途中の項目)

Internet Archive

ウェブサイト以外にファイルとかもある。

archive.today

削除申請が通りにくいのが特徴。

ウェブ魚拓

量は少ないは日本語圏のサイトなのでほしい情報やファイルが見つかることも。

Googleキャッシュ検索

クローラーの取得したキャッシュをみれる。

痒い所に手が届く。

普通に検索したときにurl文字列の右にある▼を押しても見ることが出来る。

Bingキャッシュ

Pixiv

数字じゃないほうのIDを調べる

pixivpy

メールアドレスと電話番号について

Twitterはパスワードを忘れた場合の操作からメールアドレスと電話番号の一部を入手できる場合があります。

Password Reset

最近は成功確率がかなり下がった気がしますが。

またGoogleも同じようなことが出来ます。

この場合スマートフォンと機種なども判明する場合があります。

それとFacebookも...(上げていくときりがない、とりあえず試すべし)

これらの仕組みでは、逆にそのメールアドレスや電話番号が利用されているかを判断することが出来る場合もあります。

アスタリスクでredactedされたメールアドレスは一応こういうツールがニックネームや誕生日から推測するのを手伝ってくれますがはっきりいって難しい。

GitHub - Quantika14/email-prediction-asterisks

 

衛星写真とか

実世界の住所を知りたいときは基本的にGoogleMapの衛星写真を利用します。

この作業はOSINTの中で一番つらいです。

ただひたすら俯瞰視点から似たような場所を探し続けて似た場所があればストリートビューで飛び降りる。

それを何時間でも続けます。

そうすれば見つかります。

このつらさをできる限り低減させるためそれ以外の方法で情報を集め検索範囲を狭めてからにしましょう。

ゼンリンとかを使ってもいいのですが金がかかるので微妙。

 

誰がTorrentをダウンロードしたかを調べる

ここに相手のIPを入れれば相手が何をTorrent経由でダウンロードしたかがわかります。

といってもv4が足りてない状態でv4で検索してもほかの人のが出てくるのが殆どだと思いますが固定回線なら多分大丈夫です。

 

リンクを踏ませてIPを取得するやつについて

調べればいくらでも出てくると思います。

例えば

下のほうはJavascriptを使ってGPS情報まで取得しようとする悪名高いツールです。

法律的に結構グレーですしOpenSourceの域を超えていますが一応。

それと出来の悪いツールを使うと逆にscriptを確認ページに埋め込まれて逆特定される場合があります。

上のは海外のメジャーなツールなのでたぶんないと思いますし下の方は私が脆弱性を報告したのでもうできないはずですが。

Twitterなどでは有害なリンクを送信できなくする仕組みがあるので他のサイトを探す必要があったりします。

それとかなり怖い話なのですがYahooJPのメールは外部画像を埋め込んだ場合、それがそのまま読み込まれるので画像のリンクにこれらのツールを使ったリンクを使えばメールを開いただけでIPを取得されるなんてこともあります。

(実際にそういう事をしている広告とかを見たことがある。)

(Googleとかは一度Googleのサーバー上にメディアを読み込んでくれる。)

(あくまでそういう事が実際に行われてるということを紹介するだけです。ご利用は自己責任で...)

 

Wi-FiSSID、BSSID関連

所謂ウォードライビングの結果確認サイト

Wigle

無料でSSID BSSIDからWi-Fiの位置を特定できる。

ログインすればマップにSSIDが表示されるようになります(みにくい)

AdvancedSearchでリスト化して調べるのが吉。

Unwired Labs

上に同様。ログイン必須。

Google Geolocation API

結構使うのが面倒だけどGoogleの膨大なデータを利用できます。

一応有料のサービスですが毎月200ドル分は無料で使えます。

個人で使うなら実質無料。

 

流出したクレデンシャルの検索

 

have i been pwned

メアドや電話番号を入れるとそのメアドや又は関連したパスワードが流出しているかしてないかを調べられます。内容までは見れません。

Intelligence X

結構使いやすいと思います。

メアドや電話番号を入れて検索するだけ。

ログインしなくても検索できますし表示できるDBもあります。

アカウント作れば数週間は無料である程度制限が解除されます。

(あとはpwndbなんてものもあるけどあれって今でも使えるっけ...)←使えません

(あくまでそういうサービスが実際にあるという事を紹介するだけです。ご利用は自己責任で...)

 

最後に

めちゃくちゃ適当なメモ書きだったので読むのに疲れたと思います。

はい。

 

何度も言いますがこれらのツールや手法は法律の範囲内で利用してください。

自分のすることに責任を持ちましょう。

 

参考文献的なの

GitHub - cipher387/osint_stuff_tool_collection: A collection of several hundred online tools for OSINT

 

エントリー1670

今気付きました。どうやら終了したらしいです。いや、まだ何かしら出す予定はあるらしいので完全に終了したのでは無いと思いますが。楽園はまだ残ってるのでいつかが来るのを待とうと思います。
あの人との思い出なんて特にありません。あるとしても一方的なものだけです。最初は番号の謎を解いたりしてた(3DSで)けど最近は通勤通学の合間に観たりとそれなりに楽しみにしていました。237じゃない方もです。こんなこと言ったら最悪の墓荒らしどもと同じみたいだけど。いや、実際変わらないのか。あの人からしたら俺みたいな人種は。もう特に何も考えたくは無いです。戻ってこなくても戻ってきてもそれを受け入れるだけ。

そういえば別の人も消えてる事に気付きました。色々忙しくて数年の間完全に記憶から消えてたけどふと見たら全部無くなってた。最後に過去作品集出してたらしいけどそれも見逃して鬱です。でも転載とかがあっても見ようとは思えません。俺はもう...墓荒らしはやめたんだ...


住めば都って本当?

今週のお題は「好きな街」です。

いま住んでいる街や、かつて訪れた旅先。あなたのお気に入りの街の、グッとくるポイントを教えてください! 今週は「好きな街」をテーマに、みなさんのエントリーを募集します。「学生の頃に住んでいた街」「わたしの地元自慢」「思い出の旅先」など、あなたの「好きな街」にまつわる出来事を、はてなブログに書いて投稿してください! ご応募をお待ちしております。


引きこもりすぎて特にないです。下手に言うと特定に繋がりかねないし。


そういえばGWですね。何のためにあるんでしょうか。GWだからといってやる事は特に変わらないし虚無で忙しい日々を送っています。ネット上で少し話したことのある程度の人が旅立たれたそうです。こんな世界だし正解だと思うよ。彼は勇気のある人間だ。ただそれだけの事だと思います。という感想もあるんだけどそもそも周りにそう言う事がないしその人やそのひと周辺とも特に繋がりがある訳では無いので真実なのかが分からない。なんだろ、戦争とか色々ありすぎてとにかく疲れた。もう、いい

般若

久々にガチギレしてます。
自業自得と言われればそうなのかもしれないが。Redditでサブレ乱立してるRezerva1、お前だよ。マジで何がしたいの?自己顕示欲しかない墓荒らしどもが。twitterとかにウヨウヨいるやつよりも100倍くらいタチが悪い。英語なので日本語圏のホモガキが寄り付かないのが不幸中の幸い。というかよくこんなにも薄っぺらい内容のなんの確証も無いことをあたかも事実かのように扱えるな。というかそういう手法?詐欺師か?詐欺師だわ。キレすぎててまともに文章も考えられません。最近色々ありすぎててそれも影響してると思うけど全てが爆発した。いや、不完全燃焼だねこれは。爆発しかけで萎えたみたいな体にも心にも1番悪影響のパターン。本当にどうしてくれようか。とりあえずサブレも百件くらいあるconfirmedも全部消してもらおうか。ろくに検証もせずに憶測だけしかないのは本当に害悪でしかない。



はい。(急に落ち着くやつ)

たまには外でのんびりしよう!

今週のお題は「好きな公園」です。

外に出たくなる気温になってきました! 天気のいい日は、家を出て近くの公園でのんびり過ごすのもいいものです。行くとホッとするような、お気に入りの公園はありますか? 今週は「好きな公園」をテーマに、みなさんのエントリーを募集します。「近所の公園のお気に入りスポット」「子供の頃に遊んだ公園」「大きな公園の中にある資料館」など、あなたの「好きな公園」にまつわる出来事を、はてなブログに書いて投稿してください! ご応募をお待ちしております。

公園とか全然行ったことなーい。(引きこもり陰キャ) ので理想の公園というか遊具を。回るヤツあるじゃないですか。アレで1度遊んでみたいなとずぅっっっと思ってました。というか今でも思ってます。もうそんな事したら通報されるような歳ですが。あとは地面には草が生えていて欲しい。芝生までとは言わない。緑が欲しいです。

前々から言ってる事だけど本当にいつ死んでもおかしくない状況です。別に特段体調が優れない訳では無いけど毎日ロシアンルーレットをしているのと同じ感覚です。怯えて生きるならいっそこのまま... ...