SEC497.1: OSINT and OPSEC Fundamentals
概要
本コースは、情報を発見、収集、処理するためのツールやテクニックに触れる前に、これらの活動をできるだけ安全かつ効果的に行う方法について議論することから始めます。このセクションでは、まずOSINTプロセスの概要と分析の落とし穴を避けるためのヒントを紹介します。次に、オペレーショナル・セキュリティ（OPSEC）の話に移ります。ブラウザのプラグインやVPNプロバイダーのリストだけでなく、アトリビューションを管理する際に本当に重要なものは何かを見ていきます。私たちの多くは無限の予算を持っているわけではなく、「完璧なOPSEC」を実現することはできませんが、ほとんどの人はその必要はありません。主なリスクと、妥当な予算内でそれを軽減する方法について説明します。
OSINTの大部分は、新しいサイトにアクセスし、ファイルや情報をダウンロードすることです。このトレーニングでは、サイトにアクセスする前に、そのサイトが既知のセキュリティ・リスクであるかどうかを判断したり、ファイルを分析して悪意のあるコンテンツがあるかどうかを判断したりするために使用できる、無料のオンライン・リソースについて説明します。また、カナリートークンの仕組みについて説明し、ハンズオンラボでカナリートークンを作成します。カナリートークンは、私たちの実際のIPアドレスや、私たちのシステムに関するその他の情報を、私たちが知らないうちに教えてしまうことができるファイルです。
架空のアカウント（別名ソックパペット）の作成はここ数年で厳しくなっており、多くのサイトが実際の電話番号や顔画像などの基準を要求しています。本講座では、このような架空のアカウントを作成するための問題点と現在の方法について説明します。
コースセクションの最後には、組織と効率を向上させることができる2つのツールを検討します。Hunchlyはオンラインリサーチをカタログ化するための素晴らしいツールで、Obsidianはメモ書きやその他のさまざまな用途に使える効果的なオープンソースツールです。また、レポートの書き方についても取り上げます。
OSINTの学生の多くは、LinuxのスキルアップをToDoリストに入れているので、セクションの最後には、Linuxのコマンドライン練習のためのオプションラボが用意されています。これは、これらのスキルに取り組みたい学生に、制御された環境でそれを行う機会を提供するものです。
演習
- アトリビューションの管理
- 潜在的なマルウェアに対処する
- カナリアトークン
- Hunchly
- Obsidian
- 【オプション】Linuxコマンドライン実習
トピックス
- OSINTのプロセス
- 解析の落とし穴を回避する
- OPSEC
- 潜在的なマルウェアの対処
- カナリアトークン
- アカウントの作成
- Hunchly
- 効果的なノートの取り方
- レポート作成
- Linux入門
SEC497.2: Essential OSINT Skills
概要
セクション2では、業界を問わず、すべてのOSINT実務者が身につけるべき基本的なスキルを紹介します。まず、OSINTリソースのキュレーションリストについて簡単に説明し、すぐにウェブの仕組みと検索エンジンを効果的に活用するための基本的な理解に移ります。同じ個人が所有・運営する他のサイトを見つける方法、サイト所有者が見せたくないコンテンツを見る方法、そしていつものようにOPSECへの影響とこれらのタスクを安全に実行する方法について説明します。また、永続的な監視アラートを設定する理由と方法についても説明します。
Webサイトのコンテンツをアーカイブしたり、Webサイトの過去のコンテンツを閲覧したり、他のサイトにWebサイトを訪問させるなど、さまざまな方法を紹介します。インターネットデータの収集と保存、および生データの処理と分析に使用可能なフォーマットへの変換方法について説明します。メタデータから有用な情報を収集する方法については、たとえデータが最初は重要でないように見えても、あるいはまったく表示されなくても、マッピング、画像、分析に役立つサイトを見ていきます。
その後、画像解析について、その方法論、役立つツール、実際の事例を紹介します。さらに、顔認識について、実際の例やオンライン上で人を探すのに使えるリソースについて説明します。最後に、翻訳リソースについて説明します。
このセクションの最後には、オプションでキャップストーンが用意されています。参加者は、ロシアのランサムウェアグループの生のチャットログから始め、ログを分析に使用できる形式に変換するプロセスを経験します。
演習
- 検索
- インスタントデータスクレイパー
- メタデータ
- リバース画像検索
- 顔認識
- 翻訳
- 【オプション】2日目キャップストーン
トピックス
- OSINTリンク＆ブックマークコレクション
- Webの基礎と検索エンジン
- ウェブアーカイブとプロキシサイト
- ウェブデータの収集と処理
- メタデータ
- マッピング
- 画像解析・逆画像検索
- 顔認識
- 翻訳
SEC497.3: Investigating People
概要
本コースのセクション3では、個人またはグループの調査に焦点を当てます。まず、プライバシーについて説明し、次に、個人のアカウントを発見するために、人気のあるサイトのユーザー名と電子メールアドレスを調査するテクニックについて説明します。そして、メールアドレスが詐欺につながる可能性があるかどうかを判断する方法と、そのメールアドレスにつながる個人がいた可能性がある場所について説明します。
多くのOSINT調査は、電話番号や住所などのセレクタから始まり、そのセレクタを個人またはグループに結びつけることを要求されます。ここでは、プリペイド電話番号の所有者を特定するのに役立つものを含め、このために使用できる多くのリソースとテクニックを取り上げます。
このセクションでは、Facebookの高度な検索、削除されたTwitterデータの閲覧やTwitterボットの分析など、ソーシャルメディアサイトに焦点を当てます。また、ソーシャルメディアサイトのアカウントを持っていなくてもコンテンツを閲覧する方法、代替のソーシャルメディアサイトの検索と分析、ソーシャルメディアデータのジオロケーション、トレンド、センチメント、レピュテーションについても説明します。
演習
- ユーザーネームの調査
- Keybase
- 電子メール
- ツイッター
- Twitterボット解析
トピックス
- プライバシー
- ユーザー名
- メールアドレス
- 住所・電話番号
- ソーシャルメディア入門
- フェイスブック
- ツイッター
- その他のソーシャルメディアサイト
- ジオロケーション
- トレンド、センティメント、ボット
SEC497.4: Investigating Websites and Infrastructure
概要
セクション4では、ウェブサイト、IPアドレス、クラウドを含むその他のインフラを調査します。技術に詳しくない受講生のために、これらの要素がどのようなもので、どのように機能するのかを時間をかけて説明し、これらの要素が捜査にどのように役立ったかについて、多くの実例を紹介します。このコースは、技術的なトピックを重視しないアナリストにとっても重要です。技術的な要素の仕組みを理解することで、調査中に落とし穴に落ちる可能性が低くなるからです。
サイバー脅威インテリジェンスなど、技術的なトピックを重視する受講生には、以下のようなトピックについてできるだけ多く学ぶために、さまざまなツールやリソースを取り上げることになるでしょう。
- IPアドレスが世界のどこにあるのか、それがVPN/プロキシ/Torのノードなのかどうか
- IPv6が異なる理由と、それが調査にとって良いことかもしれない理由
- 過去のWHOISデータ
- DNSレコードの理解
- 証明書の透明性が防御者・攻撃者にとって優れている理由
- メールのヘッダーから学べること
- 列挙と、潜在的には匿名化解除のためのサブドメイン
- ShodanやCensysのようなテクノロジーに特化したサーチエンジン
- サイバー脅威インテリジェンス
- クラウド上の機密データを見つける
このコースでは、物事の仕組みを理解し、実例やケーススタディを学び、最先端の研究に目を向け、創造的な方法でツールを使用し、ほとんどの人が可能だと知らなかったことを実現することをミックスしています。
演習
- IPアドレス調査
- WHOIS
- DNS
- Amass と Eyewitness
- Censys と Shodan
- Buckets of Fun
トピックス
- IPアドレス
- 共通ポート
- WHOIS
- DNS
- 証明書の透明性
- メールヘッダー
- サブドメイン
- テクノロジーに特化した検索エンジン
- サイバー脅威インテリジェンス
- クラウド
SEC497.5: Automation, the Dark Web, and Large Data Sets
概要
セクション5は、ビジネスやトランジションの調査から、デジタル・フォレンジック・データや調査場所の充実のためのWi-Fi名の使用など、OSINTのためのワイヤレスのカバーまで、楽しいトピックが混在しています。また、様々なタイプの侵害データと、それを様々なOSINTやサイバーディフェンダーの目的にどのように利用できるかを探ります。
OSINTの仕事を長く続けていると、やがて巨大なデータの山が目の前に置かれ、誰かがその中身を聞いてくるようになります。あなたの仕事によっては、これはもう日常茶飯事かもしれません。このセクションでは、無料または安価なリソースを使用して、大規模なデータセットを効果的かつ迅速にトリアージし、検索する方法を説明します。
また、ダークウェブについて深く掘り下げ、その仕組みや探し方、期待される発見について説明します。ダークウェブに流出した情報漏洩のケーススタディや、ダークウェブのダウンロードを高速化するためのトリックも紹介します。また、暗号通貨に関する短いセクションも設け、Web 3.0とNFTに焦点を当て、暗号通貨取引を追跡できるリソースに主に焦点を当てます。
コースのセクションが終わりに近づくにつれ、プログラミングを必要としないさまざまな自動化オプションについて説明します。セクションの最後の部分は「path forward」と呼ばれ、OSINT学習の旅を続けるのに役立つさまざまなリソースを取り上げています。
演習
- 事業内容
- ワイヤレス
- バルクデータトリアージ
- TorとPGP
- 侵害されたデータ
トピックス
- 企業研究
- ワイヤレス
- 心願されたデータ
- 大規模データセットへの対応
- ダークウェブ
- クリプトカレンシー
- オートメーション
- パスフォワード
SEC497.6: Capstone: Capture the Flag
概要
SEC497コースのキャップストーンは、数時間のキャプチャ・ザ・フラッグイベントで、受講生は小さなグループに分かれて協力して、架空のクライアントの脅威評価を作成します。このアセスメントを作成するために、コースで学んだスキルを使用する必要があります。アセスメントはクライアント（講師）に提出され、講師が各グループにフィードバックを行います。
