SECURITY 487

Foundations of OSINT
OSINTの基礎

1日目のセクションでは、このコースで使用する一般的な用語と技法を紹介します。すべての受講生が共通の言葉で会話でき、コアとなる概念を理解している状況を目指します。このSEC487コースは多様な受講生が受講しているため、すべての受講生の共通となるベースを作ることは、議論を円滑に進めるためだけでなく、日々高いレベルへと進んでいくために不可欠です。

このセクションでは、受講生がOSINTデータを収集し始める前に調査・準備しておく必要がある内容にフォーカスしています。OSINTとは何かについての議論、OSINT収集のプラットフォームのセットアップ、OSINTデータを客観的に文書化・分析するための方法、調査用のアカウントとサブアカウントの利用などが含まれています。

CPE/CMU Credits: 6

トピック

• Overview of OSINT
  • What is OSINT?
  • Who uses OSINT and why?
• The Intelligence Process
  • What is it and how does it apply to OSINT?
• Creating and Understanding the OSINT Process Stages
• Goals of OSINT Collection
• Setting Up an OSINT Platform
  • Using virtual OSINT systems and mobile emulators
  • Understanding issues that could decrease investigator anonymity
  • Using VPNs for OSINT work
  • Leveraging different web browsers and browser add-ons and extensions
• Documentation
  • How to record data within OSINT investigations
  • Examination of link analysis tools, Mind Map applications, and activity-recording programs
• Sock Puppets
  • What is an OSINT sock puppet or false identity?
  • When and how to use sock puppets effectively in investigations
  • How to create a sock puppet
  • Issues that could get your sock puppet account disabled
• Data Analysis
  • How to analyze data obtained from the Internet
  • Types of logic and reasoning
  • Identification of and methods to reduce logical fallacies and bias
  • Network theory and link analysis techniques

Gathering, Searching, and Analyzing OSINT
OSINTの収集、調査、分析

OSINT調査の担当者は、多くの場合、検索エンジンへのクエリ、画像の分析、ファイルのメタデータの検査など、決まった手法を使います。そのため、2日目には、データの検索とダウンロード、ダウンロードしたデータが何を意味するかの分析、さらに、オンラインで見つけられるその他の情報源の検索に至るまで、OSINTのコアとなるスキルに焦点をあてます。

検索エンジンは、インターネット上のデータのインデックス作成において大きな役割を果たします。そのため、2日目は、まず検索エンジンの動作の概要と使用方法について詳しく説明し、その後、コマンドラインベースやWebベースのツールを使用して、ファイルやWebの情報を迅速かつ安全に取得する方法を学習します。さらに、ファイルやデータの収集方法をしっかり理解した上で、画像コンテンツを分析し、それらのファイルからメタデータを抽出する方法を学習します。

上で挙げた内容の学習をすませた後は、遠隔地のことについて調査をするための画像や地図情報に関するサイトや、業務上で利用できる映像素材、位置情報技術などに議論の軸足を移します。

CPE/CMU Credits: 6

トピック

• Leveraging Search Engines
  • Preparation for using search engines
  • Using advanced search operators
• Harvesting Web Data
  • Techniques and tools to download files from Internet sources
• File Metadata Analysis
  • Extracting and validating metadata from files
• Reverse Image Searching
  • What reverse image searching is and how to use it in OSINT investigations
• Image Analysis
  • How to analyze images to geolocate and extract meaningful data points
• Imagery and Maps
  • Exploration of how to use maps and imagery in OSINT work
  • Comparison of different imagery data sources
• Language Translation
  • Multiple methods of extracting and translating foreign text

Social Media, Geolocation, and Imagery
ソーシャルメディア情報、地理的位置情報、画像情報

人が行動をすることにより、ネットワーク上にはデータが生成されます。例えば、写真や動画がある場所で投稿されたり、共有されたり、それらについての議論が始まったりします。これらの情報はOSINT調査で重要となる内容です。ほとんどのOSINT調査者は、人が何をどこで行うか、に調査の重点を置いています。一部の調査者にとっては、その重要度は低いかもしれませんが。

受講生のみなさんが人に関するOSINT情報にどの程度の重点を置くかはさておき、3日目は人に関する調査のスキルを教えます。人に関する情報、例えばメールアドレスやユーザ名などから講義が始まり、それらの情報をもとにしたユーザ行動の調査へと発展させていきます。また、そうした情報はソーシャルメディアプラットフォームに蓄積されていることが多いので、かなりの時間をソーシャルメディアに関する説明に費やします。

CPE/CMU Credits: 6

トピック

• Email Addresses
  • Searching for email addresses
• Usernames
  • Analysis of usernames for meaning
  • Leveraging usernames to connect users to activities on multiple sites
• Avatars and Image Searching
  • Analyzing avatars to discover meaning and other locations where they are used
• Addresses and Phone Numbers
  • How to use addresses and phone numbers to discover additional data about targets
• People Search Engines
  • What are people search engines?
  • Where in the OSINT process are they useful?
• Introduction to Social Media
  • General discussion on common techniques used in most social media exploration
• Facebook
  • An in-depth module revealing simple and advanced search and extraction techniques within the Facebook.com social media platform
• Twitter
  • An in-depth module revealing simple and advanced search and extraction techniques within the Twitter.com social media platform
• Geolocation
  • Exploration of common and novel methods to tie Internet data to locations on Earth

Networks, Government, and Business
ネットワーク、政府関連・ビジネス関連の情報

4日目はコンピュータに焦点を当てたOSINTデータについて講義を進め、ドメイン、IPアドレス、ウェブサイトの調査方法など、OSINT調査者にとって必要な能力を学びます。このセクションでは、人の活動とソーシャルメディアに主に焦点を当て、あたらしい技法をご紹介します。ITとサイバーセキュリティの深いスキルを持つ受講生には、ドメインやWebサイトの調査を強力に行うためのツールとその活用のテクニックをご紹介します。

WebサイトはOSINTの研究者にとってメインとなる調査対象であるため、4日目はその調査方法から講義を開始します。次に、サイト上のデータの調査を取り上げ、最後にWebサイトをホストするサーバーの分析方法で講義を締めくくります。多くのWebサイトはドメインに関連付けられているため、コースのトピックは、ドメインの所有者と登録場所を調査するための方法へと進んでいきます。ドメインは通常IPアドレスとひもづけられるため、IPアドレスの調査方法や、IPアドレスによりネットワーク上のデータを検索する方法について学びます。

ネットワーク接続に関する情報をもとに、他のIT基盤との関連性を導き出せる場合があります。4日目の講義では、Webサイトで取得できる情報だけでなく、それ以外の情報に至るまで、あらゆる側面の情報を調査するテクニックを学びます。

CPE/CMU Credits: 6

トピックス

• Website Investigations
  • Understanding how to use third-party data to explore website content
  • Active discovery of website data
  • Analysis of the infrastructure that runs a website
• WHOIS
  • What is WHOIS and how can WHOIS data be used in OSINT work?
• DNS
  • What is DNS and how can understanding DNS records help OSINT investigations?
• IP Addresses
  • How to research and geolocate IP addresses
• Computer Infrastructure
  • Discovering and analyzing Internet-facing hosts
• Wireless OSINT
  • Exploring how to use collected wireless data in OSINT assessments

The Dark Web, Breach Data, and International Issues
ダークウェブ、不正アクセス情報、国際的問題

Capstone: Capture (and Present) the Flag
Capture the Flag への挑戦

6日目には、本コースの総仕上げとして、コース全体で学んだことをまとめて実践するグループイベントが実施されます。このイベントは、特定のフラッグが埋められていて、チームがそれを見つけなければならない定型のキャプチャー・ザ・フラッグイベントではありません。これは、各チームがあるターゲットに関する特定のOSINTデータを収集する競技です。この作業のアウトプットは、「クライアント」（インストラクターやクラスメイト）に「成果物」として提出されます。この数時間のハンズオンイベントは、直前のセクションで実施したソロCTFで練習した内容がさらに強化され、プレッシャーが与えられる中、グループでOSINT評価を行うことの難しさの要素が加わっています。

CPE/CMU Credits: 6