【OSINT入門編】公開情報だけで世界を読み解く思考｜CTF思考フレームワーク #67

こんにちは、アンペンです！

ここから新章OSINT(Open Source Intelligence)編。日本語で『公開情報源を用いた諜報』──と訳すと堅いですが、要は『SNS・Web・公文書・地図など、誰でもアクセスできる情報を体系的に組み合わせて、組織や人物や出来事の輪郭を立ち上げる』調査技法です。Bellingcatのような調査報道機関、CTI(Cyber Threat Intelligence)チーム、ペネトレーションテスターの偵察フェーズ、いずれもOSINTを土台にしています。

『ググるだけ』に見えて実は奥が深い分野で、『仮説→検証→ピボット→記録』のサイクルを規律正しく回すのがプロとアマチュアの分かれ目です。今回はこの章の入口として、思考フレームワークと倫理を整理します。

OSINTのイメージは、名探偵の推理に近いかもしれません。一見バラバラな手掛かりを拾い集め、『この点とこの点はつながる』と線を引いて、全体像を浮かび上がらせる。違うのは、使うのが“誰でも見られる公開情報だけ”という点です。そしてここが何より大事——『見られる＝見ていい、ではない』。技術として“できる”ことと、倫理・法律として“やってよい”ことは、まったくの別物です。この一線を、最初に強く握っておいてください。

OSINTって『ググるだけ』のイメージだけど、本当に技術いるの？

『ググる』も極めれば武器。『仮説→検証→ピボット→記録』のサイクルを規律正しく回しながら、複数の独立ソースを繋いで像を立ち上げる作業がOSINTの本質。さらに倫理(公開情報のみ・対象者の不利益にしない)が前提として絶対に必要だよ。

OSINTの基本思考:仮説→検証→ピボット→記録

OSINTを『ググる』とは違う知的作業たらしめているのは、この4ステップのサイクルを意識的に回すこと。雑な検索は『たまたま見つけた情報』に振り回されますが、サイクルを回すと『発見が次の発見に繋がる構造』が出来上がります。

『ただ検索するのと何が違うの？』と思うかもしれません。違いは“目的を持って動く”かどうかです。なんとなく検索すると、目に入った情報に振り回されて、気づけば最初の問いを忘れている……ということが起きがち。でも『この仮説はYESかNOか』と決めてから動けば、出てきた情報を『これは裏付けになる／ならない』と仕分けられます。同じGoogleでも、羅針盤を持って漕ぐか、波任せに漂うかの差なんです。

• ①仮説：『この人物は東京在住で技術職?』『このサーバは買収企業所有?』等、具体的な命題を立てる。漠然と『調べる』ではなく、YES/NOで答えられる質問に落とす
• ②検証：独立した複数ソースで裏付け。SNS+会社サイト+勉強会登壇記録、と異なる出所から同じ事実が出れば信頼度が上がる
• ③ピボット：1つ判明したら『そこから次の仮説』に繋ぐ。例:勉強会登壇→他参加者→組織内人間関係→組織図の補完
• ④記録：ソースURL・取得日時・スクリーンショット・信頼度評価を必ずメモ。後で第三者が同じ結論に到達できる形で残す

4つの中でも、最初の『仮説』が一番のコツです。ポイントは“YES/NOで答えられる形”にすること。『この人について調べる』だと漠然としすぎて、どこまでやっても終わりません。でも『この人は東京在住か？』なら、裏が取れた瞬間に一区切りつき、次の問い（ピボット）へ進めます。問いを小さく切るほど、調査はテンポよく前に進むんです。

主要ソース6カテゴリ

OSINTで使えるソースは膨大ですが、6つの大カテゴリに分けて頭に入れておくと、調査時に『どのカテゴリをまだ当たっていないか』のセルフチェックが効きます。

この6カテゴリ分けには、地味だけど大きな効用があります。それは“やり残しに気づける”こと。行き詰まったとき、『SNSは見た、画像も見た……あ、ドメイン系をまだ当たっていない』と、抜けを機械的にチェックできるんです。人は無意識に、得意な情報源ばかり掘りがち。だからこの“6つの引き出し”を持っておくと、視野の偏りを防げます。

• SNS/人物：X(Twitter)、Facebook、LinkedIn、Mastodon、Bluesky、Reddit、TikTok。プロフィール、投稿、フォロー関係から人物像を立ち上げ
• 画像/動画：Google Lens、Yandex画像、TinEye(逆画像検索)、EXIFビューア、PimEyes(顔認識)、YouTube/TikTok
• ドメイン/組織：WHOIS、CT log(crt.sh)、SecurityTrails(パッシブDNS)、Shodan、Censys、Subfinder/Amass(サブドメイン列挙)
• コード/コミット：GitHub/GitLab/Bitbucket、Pastebin、Wayback Machine、gitleaks(漏洩シークレット)
• 地理：Google Earth/Maps Street View、OpenStreetMap、SunCalc(太陽位置)、Wikimapia
• 文書/メタデータ：ExifTool(画像)、PDF/Word metadata(作成者・修正履歴)、企業の決算公告・登記情報

面白いのは、カテゴリの“あいだ”をまたぐ瞬間です。SNSで見つけたハンドル名を、そのままコード（GitHub）で検索する。画像から割り出した地名を、地理（Maps）で裏取りする。1つのカテゴリで行き止まっても、別カテゴリへ“飛び移る”と道がつながる。前のセクションで出た『ピボット』は、まさにこのカテゴリ間ジャンプのことなんです。

CTFでやってみよう:自分自身でOSINTピボット

ここで視点を“守る側”へ移します。OSINTは攻撃者の偵察の入口でもあります。だから一番効く防御は、『攻撃者と同じ目線で、自社や自分が“どう見えているか”を定期的に確かめる』こと。なお、他者を調べる練習をするなら、改めて——公開情報の範囲で、相手の不利益にせず、晒しや無断接触には絶対に使わない。“できる”の先に“やってよい”の線がある、これを忘れないでください。

守る側:『自社の見え方を定期監査』

『仮説→検証→ピボット→記録』のサイクル、調査のプロっぽくてかっこいい！

次回はSNS・人物OSINT。ハンドル名や写真から像を立ち上げる具体技を扱うよ。

まとめ:『仮説と検証のサイクル+倫理3原則』

今日の持ち帰りは2つ。技術面では『OSINTは検索ではなく、仮説と検証のサイクル』。そして倫理面では『見られる情報でも、使い方しだいで加害になる』。この章では一貫して“自分を対象に練習する”ことを勧めます。力の使い道を誤らないこと——それが、OSINTを学ぶうえで何よりの土台です。

次回はSNS・人物OSINT編。ハンドル名と写真から像を立ち上げる具体的な手法とツール(Sherlock/Maigret/逆画像検索)を扱います。

次に読みたい記事

参考資料