NRIセキュアではNews BitesやOUCH! を日本語に翻訳して皆さまにお届けしています。
購読制を採っておりますので、
ご希望の方は、ニュースレター登録からお申し込みください。
Practical Open-Source Intelligence (OSINT)
OSINT
English2023年6月26日(月)~7月1日(土)
1日目:9:00-17:30
2日目~6日目:9:30-17:30
◆LiveOnline形式
オンライン
【早期割引価格】1,080,000 円(税込み 1,188,000円)
※キャンペーン価格のため、他の割引の重複適用はできません。ご了承ください。
通常価格 1,200,000円(税込み 1,320,000円)
※オプションの価格は、コース本体と同時にお申し込みいただく場合のみ有効です。
※コース本体のお申し込み後から講義開始までの間に、GIAC試験オプションを追加される場合は、事務手数料10,000円(税込11,000円)をいただきます。
※講義開始後のGIAC試験のお申込みは、こちらのページ(英語)をご参照のうえ、GIACへ直接お申し込みください。
演習で使用するPCをご準備下さい。受講に必要なPC環境についてご確認ください。
重要! この説明書に従って設定されたご自身のシステムをお持ちください。
このコースに完全に参加するためには、正しく設定されたシステムが必要です。この説明書をよく読み、それに従わない場合、このコースに不可欠な実習に参加できないため、満足のいく授業が受けられない可能性が高くなります。したがって、コースで指定されたすべての要件を満たすシステムで参加されることを強くお勧めします。
このコースに参加する受講生は、適切に設定されたシステムが必要です。講義に参加する前に、以下の指示をよく読み、正確に守ってください。
ホストのオペレーティングシステム:最新のWindows 10、macOS 10.15.x以降、またはLinuxの最新バージョンで、以下で説明するVMware仮想化製品をインストールして実行できるもの。
最新のUSB 3.0デバイスを利用するための正しいドライバとパッチをインストールするため、講義前にホストOSを完全にアップデートしておく必要があります。
Linuxホストを使用する場合、適切なカーネルまたはFUSEモジュールを使用してexFATパーティションにアクセスできるようにする必要があります。
また、VMを正しく機能させるためには、8GB以上のRAMを搭載している必要があります。
64ビットのゲスト仮想マシンがノートパソコン上で動作するために、CPUとオペレーティングシステムが64ビットをサポートしていることが非常に重要です。
64ビット対応のハードウェアに加え、AMD-V、Intel VT-x、または同等のものがBIOS/UEFIで有効になっている必要があります。
VMware Workstation Pro 15.5.x、VMware Player 15.5.x、Fusion 11.5.xまたはそれ以上のバージョンを講義前にダウンロード、インストールしてください。VMware WorkstationまたはFusionのライセンスをお持ちでない方は、VMwareから30日間の無料体験版をダウンロードすることができます。VMware社のウェブサイトからトライアルに登録すると、期間限定のシリアルナンバーが送付されます。
VirtualBoxやHyper-Vなどの他の仮想化ソフトウェアは、互換性やトラブルシューティングの問題があるため、適切ではありません。
Windows 10上のVMware Workstation ProおよびVMware Playerは、Windows 10のCredential GuardおよびDevice Guardテクノロジーと互換性がありません。これらの機能がシステムで有効になっている場合は、講義の間、これらの機能を無効にしてください。
システム要件
(重要:64ビットシステムのプロセッサが必須です)
講義のメディアは、ダウンロードで配信されます。講義で使用するメディアファイルは、10~15GB程度の大容量になる場合があります。ダウンロードが完了するまでに、十分な時間を確保する必要があります。インターネット接続と速度は、多くの異なる要因によって大きく変化します。そのため、教材のダウンロードにかかる時間の目安を示すことはできません。リンクを入手したら、すぐにコースメディアのダウンロードを開始してください。講義初日には、コースメディアがすぐに必要になります。講義開始前日の夜までダウンロードを待つと、失敗する可能性が高くなります。
SEC497は、20年以上の経験を持つ業界のプロフェッショナルによって書かれたオープンソース・インテリジェンス(OSINT)に関する包括的なトレーニングコースです。このコースは、調査を行うためのスキル、さらに磨きをかけるために必要な最も重要なスキル、ツール、メソッドを学ぶために設計されています。SEC497は、情報アナリスト、法執行機関、サイバー脅威情報およびサイバー防衛者、ペンテスター、調査員、その他OSINTのスキルを向上させたい人など、OSINTの世界全体の受講者に実用的な情報を提供します。初心者の方から経験豊富な実務家の方まで、どなたにもお楽しみいただける内容となっています。
SEC497は、日々役立つ実践的なテクニックに重点を置いています。このコースは、OSINT初心者の方にもわかりやすいように構成されており、また、経験者の方には、現実の問題を解決するための武器として追加できる、試行錯誤のツールを提供しています。このコースは、情報に基づいた意思決定を促進するために、システムの仕組みを理解することに重点を置いており、政府機関や民間企業の実際のシナリオに基づいた実践的な演習が含まれています。最先端の研究や異常値技術について議論し、何が可能かを話すだけでなく、実際にやってみることを実践します。コースで扱うトピックの詳細については、以下のシラバスをご覧ください。
ビジネステイクアウェイ
このコースは、あなたの組織を以下の様に支援します:
以下のことができるようになります
ハンズオンラボ
SEC497は、官公庁や民間企業での実際のシナリオに基づいた29の実践的な演習を用意しています。
このコースでは、以下のものが提供されます
Linux仮想マシン(電子ワークブック付き)
NICEフレームワーク
前提条件
このコースでは基本的なコンピュータ知識が必要です。
10年以上前に組織で最初のオープンソースインテリジェンス(OSINT)ユニットを立ち上げたとき、ツール、機器、トレーニングの予算がないと言われたことがあります。私はよく冗談で、予算がないことの良い点は、私の決断の多くが非常に簡単になることだ、と言っていました。必要なものがあれば、自分で作るか、使わずに済ませるか、どちらかでした。
そのような背景から、物事がどのように機能し、何が本当に重要なのかを理解する必要があるのです。私は、数え切れないほどのOSINT調査に加えて、10年以上にわたって世界中を飛び回り、さまざまな政府機関でオペレーション・セキュリティ(OPSEC)とOSINTを教え、小さなスタートアップからフォーチュン100の企業まで、数多くの民間企業でコンサルティングを行いました。国際的な逃亡者の追跡を手伝ったり、M&Aのデューデリジェンスレポートのためにオンラインインフラを特定したり、その間に多くの仕事をこなしてきました。このコースでは、何がうまくいき、何がうまくいかないのか、どうすれば最小限の努力とコストで目標を達成できるのか、私の経験を共有することができます。
- Matt Edmondson
概要
本コースは、情報を発見、収集、処理するためのツールやテクニックに触れる前に、これらの活動をできるだけ安全かつ効果的に行う方法について議論することから始めます。このセクションでは、まずOSINTプロセスの概要と分析の落とし穴を避けるためのヒントを紹介します。次に、オペレーショナル・セキュリティ(OPSEC)の話に移ります。ブラウザのプラグインやVPNプロバイダーのリストだけでなく、アトリビューションを管理する際に本当に重要なものは何かを見ていきます。私たちの多くは無限の予算を持っているわけではなく、「完璧なOPSEC」を実現することはできませんが、ほとんどの人はその必要はありません。主なリスクと、妥当な予算内でそれを軽減する方法について説明します。
OSINTの大部分は、新しいサイトにアクセスし、ファイルや情報をダウンロードすることです。このトレーニングでは、サイトにアクセスする前に、そのサイトが既知のセキュリティ・リスクであるかどうかを判断したり、ファイルを分析して悪意のあるコンテンツがあるかどうかを判断したりするために使用できる、無料のオンライン・リソースについて説明します。また、カナリートークンの仕組みについて説明し、ハンズオンラボでカナリートークンを作成します。カナリートークンは、私たちの実際のIPアドレスや、私たちのシステムに関するその他の情報を、私たちが知らないうちに教えてしまうことができるファイルです。
架空のアカウント(別名ソックパペット)の作成はここ数年で厳しくなっており、多くのサイトが実際の電話番号や顔画像などの基準を要求しています。本講座では、このような架空のアカウントを作成するための問題点と現在の方法について説明します。
コースセクションの最後には、組織と効率を向上させることができる2つのツールを検討します。Hunchlyはオンラインリサーチをカタログ化するための素晴らしいツールで、Obsidianはメモ書きやその他のさまざまな用途に使える効果的なオープンソースツールです。また、レポートの書き方についても取り上げます。
OSINTの学生の多くは、LinuxのスキルアップをToDoリストに入れているので、セクションの最後には、Linuxのコマンドライン練習のためのオプションラボが用意されています。これは、これらのスキルに取り組みたい学生に、制御された環境でそれを行う機会を提供するものです。
演習
トピックス
概要
セクション2では、業界を問わず、すべてのOSINT実務者が身につけるべき基本的なスキルを紹介します。まず、OSINTリソースのキュレーションリストについて簡単に説明し、すぐにウェブの仕組みと検索エンジンを効果的に活用するための基本的な理解に移ります。同じ個人が所有・運営する他のサイトを見つける方法、サイト所有者が見せたくないコンテンツを見る方法、そしていつものようにOPSECへの影響とこれらのタスクを安全に実行する方法について説明します。また、永続的な監視アラートを設定する理由と方法についても説明します。
Webサイトのコンテンツをアーカイブしたり、Webサイトの過去のコンテンツを閲覧したり、他のサイトにWebサイトを訪問させるなど、さまざまな方法を紹介します。インターネットデータの収集と保存、および生データの処理と分析に使用可能なフォーマットへの変換方法について説明します。メタデータから有用な情報を収集する方法については、たとえデータが最初は重要でないように見えても、あるいはまったく表示されなくても、マッピング、画像、分析に役立つサイトを見ていきます。
その後、画像解析について、その方法論、役立つツール、実際の事例を紹介します。さらに、顔認識について、実際の例やオンライン上で人を探すのに使えるリソースについて説明します。最後に、翻訳リソースについて説明します。
このセクションの最後には、オプションでキャップストーンが用意されています。参加者は、ロシアのランサムウェアグループの生のチャットログから始め、ログを分析に使用できる形式に変換するプロセスを経験します。
演習
トピックス
概要
本コースのセクション3では、個人またはグループの調査に焦点を当てます。まず、プライバシーについて説明し、次に、個人のアカウントを発見するために、人気のあるサイトのユーザー名と電子メールアドレスを調査するテクニックについて説明します。そして、メールアドレスが詐欺につながる可能性があるかどうかを判断する方法と、そのメールアドレスにつながる個人がいた可能性がある場所について説明します。
多くのOSINT調査は、電話番号や住所などのセレクタから始まり、そのセレクタを個人またはグループに結びつけることを要求されます。ここでは、プリペイド電話番号の所有者を特定するのに役立つものを含め、このために使用できる多くのリソースとテクニックを取り上げます。
このセクションでは、Facebookの高度な検索、削除されたTwitterデータの閲覧やTwitterボットの分析など、ソーシャルメディアサイトに焦点を当てます。また、ソーシャルメディアサイトのアカウントを持っていなくてもコンテンツを閲覧する方法、代替のソーシャルメディアサイトの検索と分析、ソーシャルメディアデータのジオロケーション、トレンド、センチメント、レピュテーションについても説明します。
演習
トピックス
概要
セクション4では、ウェブサイト、IPアドレス、クラウドを含むその他のインフラを調査します。技術に詳しくない受講生のために、これらの要素がどのようなもので、どのように機能するのかを時間をかけて説明し、これらの要素が捜査にどのように役立ったかについて、多くの実例を紹介します。このコースは、技術的なトピックを重視しないアナリストにとっても重要です。技術的な要素の仕組みを理解することで、調査中に落とし穴に落ちる可能性が低くなるからです。
サイバー脅威インテリジェンスなど、技術的なトピックを重視する受講生には、以下のようなトピックについてできるだけ多く学ぶために、さまざまなツールやリソースを取り上げることになるでしょう。
このコースでは、物事の仕組みを理解し、実例やケーススタディを学び、最先端の研究に目を向け、創造的な方法でツールを使用し、ほとんどの人が可能だと知らなかったことを実現することをミックスしています。
演習
トピックス
概要
セクション5は、ビジネスやトランジションの調査から、デジタル・フォレンジック・データや調査場所の充実のためのWi-Fi名の使用など、OSINTのためのワイヤレスのカバーまで、楽しいトピックが混在しています。また、様々なタイプの侵害データと、それを様々なOSINTやサイバーディフェンダーの目的にどのように利用できるかを探ります。
OSINTの仕事を長く続けていると、やがて巨大なデータの山が目の前に置かれ、誰かがその中身を聞いてくるようになります。あなたの仕事によっては、これはもう日常茶飯事かもしれません。このセクションでは、無料または安価なリソースを使用して、大規模なデータセットを効果的かつ迅速にトリアージし、検索する方法を説明します。
また、ダークウェブについて深く掘り下げ、その仕組みや探し方、期待される発見について説明します。ダークウェブに流出した情報漏洩のケーススタディや、ダークウェブのダウンロードを高速化するためのトリックも紹介します。また、暗号通貨に関する短いセクションも設け、Web 3.0とNFTに焦点を当て、暗号通貨取引を追跡できるリソースに主に焦点を当てます。
コースのセクションが終わりに近づくにつれ、プログラミングを必要としないさまざまな自動化オプションについて説明します。セクションの最後の部分は「path forward」と呼ばれ、OSINT学習の旅を続けるのに役立つさまざまなリソースを取り上げています。
演習
トピックス
概要
SEC497コースのキャップストーンは、数時間のキャプチャ・ザ・フラッグイベントで、受講生は小さなグループに分かれて協力して、架空のクライアントの脅威評価を作成します。このアセスメントを作成するために、コースで学んだスキルを使用する必要があります。アセスメントはクライアント(講師)に提出され、講師が各グループにフィードバックを行います。