偽情報、情報分析、ロシアと中国のOSINT
セクション1では、偽情報とその信頼性評価手法について、アドミラルティコード、CRAAP、ACHなどの技術を用いて解説します。また、ロシアと中国のOSINTについても取り上げ、偽情報検出、顔認識、制限付きプラットフォームへのアクセスに関する実践的なラボ演習を行います。
取り上げられるトピック
ラボ
-
マクロン大統領の動画分析
-
（オプション）偽情報の検証
-
ロシアの顔認識
-
米国外国代理人登録法（FARA）
-
中国のウェブサイトへのアクセス
概要
私たちは情報化時代に生きており、偽情報がますます蔓延しています。
1日目の最初のセクションでは、偽情報キャンペーンがどのように構築され、展開されるかを理解することで、偽情報とは何かを学びます。
標準的な情報分析技術と情報の信頼性を評価するプロセスは、情報活動の重要な要素であり、これらの技術をOSINT（オープンソース・インテリジェンス）に適用する方法について議論します。
アドミラルティ・コード、競合仮説分析（Analysis of Competing Hypothesis）、CRAAP分析など、複数の信頼性評価および分析手法を用いて収集したOSINT情報を分析する方法について解説します。これらの手法は、受講者が分析結果をより確固たるものにするのに役立ちます。
OSINT活動のターゲットの多くは、特定のグループに属していることを表明したがる個人であるため、機密性の高いグループや、オンライン上でグループに所属している個人を分析する方法について解説します。
ソーシャルメディアやその他の人気サイト、ロシア人を対象とした顔認識検索、米国企業と外国企業とのつながりの発見などを網羅した、ロシアOSINTに関する全く新しいセクションが追加されました。
また、中国のOSINT（オープンソースインテリジェンス）に関する全く新しいセクションも追加され、翻訳オプションやアカウント作成時の困難を克服する方法、+86で始まる中国の電話番号を取得する方法、欧米のVPNに頼らずに中国国内でのみ利用可能なウェブサイトにアクセスする方法など、幅広いトピックを取り上げています。
トピックの詳細
-
偽情報とフェイクニュースの検出と分析
-
OSINTにおける信頼性評価モデルの理解
-
情報の信頼性評価
-
米陸軍OSINTと海軍本部/NATOシステム
-
CRAAP（Creative, Relevance, Authority, Accuracy & Purpose）
-
標準的な情報評価手法
-
競合仮説分析（ACH）およびその他の手法
-
固有識別ラベル（UIL）の使用
-
UIL技術を用いた機密グループの特定
-
顔認識やアカウント作成を含むロシアのOSINT
-
機密業務を行うライセンスを持つロシア企業の特定
-
米国企業と外国企業とのつながりの特定
-
国内訪問者のみを許可する中国のウェブサイトへのアクセス
-
中国製アプリにおけるアカウント作成の課題への対処
OSINTのためのPython
セクション2では、ウェブスクレイピングやアトリビューション管理など、OSINT（オープンソースインテリジェンス）に必要なPythonの主要スキルを習得します。リアルタイムのインテリジェンスダッシュボードの構築、AI搭載APIの統合、TelegramやDiscordなどのプラットフォームの継続的なモニタリング、そしてAWS Lambdaを介したPythonコードのデプロイについて学びます。
取り上げられるトピック
- OSINTとウェブ抽出のためのPython学習
- アトリビューション管理とウェブスクレイピングの実行
- 自動化されたインテリジェンスダッシュボードの構築
- AIツールを含むAPIとの連携
- クラウド上でのPythonコードの自動化とデプロイ
ラボ
概要
このコンテンツはすべて新規作成で、7つの新しいハンズオンラボが含まれており、事前の知識は一切不要です。OSINT（オープンソースインテリジェンス）に最も重要なPythonの基礎から始め、Webスクレイピングなどのタスクを実行するための機能を段階的に拡張しながら、アトリビューション（情報提供元情報）の管理も行います。
Pythonを使用して、リアルタイムで更新され、無限のカスタマイズが可能な自動インテリジェンスダッシュボードを構築します。AIプロバイダーが提供するものを含むサードパーティAPIを活用し、プログラムの自動評価やその他のタスクを実行する方法についても解説します。
最後に、TelegramやDiscordなどのサイトの継続的な監視、そしてAWS Lambdaのようなサーバーレスインフラストラクチャを使用してPythonコードをクラウドに移行する方法について解説します。
トピックの詳細
- OSINTのためのPython基礎
- WebリクエストとWebページの解析
- Pythonによるアトリビューション管理
- 中級レベルのWebスクレイピング
- 自動化されたインテリジェンスダッシュボードの作成
- AIを含むAPIとの連携
- 継続的なモニタリング
- クラウド上でのPythonコードの自動化
動画・画像・音声分析、OSINTのためのAI、高度な列挙とゲーム分析
このセクションでは、高度な画像・動画検証、ステガノグラフィ検出、文字起こしや話者認識を含むAIを活用した音声分析について解説します。受講者は、AI生成コンテンツを検出しながら、OSINT調査にAIを統合する方法を学びます。また、高度なドメイン列挙技術についても探求し、最後にゲームOSINTに関する新しいセクションで締めくくります。
取り上げられるトピック
ラボ
-
画像と動画の検証
-
ステガノグラフィー
-
話者ダイアリゼーション
-
高度な列挙
- ゲーム
概要
このセクションでは、まず実践的かつ高度な画像・動画検証技術から始め、次にステガノグラフィーに関する全く新しいセクションへと進みます。このセクションでは、ステガノグラフィーの利用と検出に関するラボ演習も含まれています。
また、音声分析のためのAIに関する全く新しいセクションも用意されています。これには、文字起こし、翻訳、話者ダイアリゼーション（どの話者がどの単語を発話したかを特定する）、話者認識などが含まれます。
さらに、OSINT調査に人工知能を組み込むための実践的な方法について議論します。これは、効率と効果を高めるだけでなく、他者がコンテンツ生成にAIを使用していることを検出するための手段としても有効です。
高度な列挙技術についても解説します。ターゲットに関連するドメインを見つける方法、ウェブサイトやクラウド上の見つけにくいインフラストラクチャを発見する方法、ターゲットウェブサイトに対して100%受動的な列挙を実行する方法などを取り上げます。
最後に、ゲームOSINTに関する全く新しいセクションで締めくくります。ゲームOSINTの重要性と、この分野の検索と監視のための主要サイトについて解説します。
トピックの詳細
-
画像解析と画像検索
-
動画解析
-
音声解析のためのAI
-
OSINTのためのAI
-
ソーシャルメディアアカウントの自動化のためのAI
-
AI生成コンテンツの検出
-
機密ファイルのためのウェブサイトの自動スキャン
-
クラウドベースのアセットの発見
-
ウェブサイトの100%パッシブ列挙
-
ゲームOSINT
ソックパペット、OPSEC、ダークウェブ、暗号通貨、ワイヤレス
このセクションでは、OPSECを維持しながらソックパペットを作成・管理する方法を学びます。受講者は、ダークウェブにおけるOSINT技術、犯罪市場の追跡、隠蔽されたサーバーの特定、監視の自動化について学びます。また、取引追跡と制裁対象組織に関する暗号通貨実習も含まれます。最終日には、ワイヤレスOSINTの概要説明を行います。
取り上げられるトピック
ラボ
-
ネットワークOPSEC分析
-
ダークウェブの匿名解除
-
ダークウェブ検索
-
暗号通貨
-
最新ドローンの検出
概要
この日は、架空のID（ソックパペット）の作成と維持、特に他者とのやり取りに使用するIDの作成と維持、そして運用セキュリティ（OPSEC）の維持方法に関する講義から始まります。
SEC587では、データ窃盗犯のログから情報を得る初期アクセスマーケットプレイスを含む犯罪組織の闇市場について学ぶことで、OSINT技術をダークウェブにどのように応用できるかについて、より高度な理解を深めます。受講者は、ダークウェブ上のサイトをホストするサーバーの真の場所を特定するための高度な技術と、ダークウェブ監視のための自動化された手法を習得します。
仮想通貨の基礎、公開されている仮想通貨取引を追跡する技術、制裁対象組織が関与する取引を特定する方法について議論します。これらのトピックは、全く新しい仮想通貨ラボでも取り上げられます。
OSINTの実務者にとって無線機能の理解はますます重要になっているため、Wi-Fi、Bluetooth、ソフトウェア無線（SDR）などの無線技術の概要を簡単に説明し、最新のドローンを検出してその識別子を調査する方法を実演するラボで締めくくります。
トピックの詳細
-
偽のペルソナの作成と維持
-
ターゲットおよびその他の情報源とのコミュニケーション
-
運用セキュリティ（OPSEC）
-
ダークウェブコンテンツの検索
-
サイバー犯罪のアンダーグラウンドにおける重要な概念
-
ダークウェブサイトの匿名性を解除するための技術的手法
-
仮想通貨とブロックチェーンの理解
-
制裁対象組織に関連付けられた仮想通貨アドレスの特定
-
無線スペクトルと広く利用されている技術の概要
-
最新のDJIを含む最新ドローンの検出
自動監視、車両追跡、パスワード保護ファイルの取り扱い
セクション5では、OSINT監視ツールの構築と使用方法について解説します。これには、OPSEC（運用セキュリティ）のためのサードパーティ製ツールと自社ホスト型ツールの両方が含まれます。受講者は、パスワード保護されたファイルへのアクセス方法、車両関連のOSINT収集方法、オフラインとオンラインの両方の情報源から認証情報を自動検出する方法を学びます。新しいラボでは、効率的な情報収集のためのワークフロー自動化フレームワークを探求します。
取り上げられるトピック
- ツールを使ったOSINTモニタリングの実施
- セルフホスト型ワークフロー自動化の活用
- ネットワーク分析のためのデータ可視化
- オープンソース車両データの収集と分析
- パスワードで保護されたファイルと認証情報へのアクセス
ラボ
- N8n
- SearxNG
- パスワードで保護されたファイルの取り扱い
- 航空・海事OSINT
- 秘密
概要
5日目は、OSINTアナリストが独自の監視ツールやオンライン検索ツールを活用・構築するのに役立つツールとテクニックから始まります。このセクションでは、サードパーティ製のWebベースの監視ツールの利用方法や、様々な関心対象を監視する方法を学びます。また、予算やOPSECの問題を軽減するためにローカルでホスト可能なワークフロー自動化フレームワークを使用する、全く新しいラボも用意しています。
オンラインで遭遇するパスワードで保護されたファイル内の情報にアクセスするための技術的な手法を解説し、オープンソース情報を用いて車両（自動車、船舶、航空機など）に関する情報を検索、収集、分析する方法も学びます。
最後には、自動化された手法を用いて、様々なオフラインおよびオンラインの情報源から機密性の高い認証情報を特定します。
トピックの詳細
-
Webサービスを用いた実践的なOSINTモニタリング
-
サードパーティツールを用いた自動インターネットモニタリング
-
セルフホスト型ワークフロー自動化フレームワークの活用
-
ネットワーク分析を支援するデータセットの可視化
-
オープンソースの車両追跡情報の収集と分析
-
パスワードで保護されたファイル内の情報にアクセスする方法
-
オフラインおよびオンラインリポジトリにおける機密認証情報の特定方法
キャップストーン
SEC587のキャップストーン課題は、チームベースのOSINT（オープンソースインテリジェンス）チャレンジであり、時間制限のある中でリアルタイムのデータを収集します。チームはPythonと高度な技術を駆使し、調査結果を他のチームメンバーに報告します。
概要
このキャップストーン課題は、SEC587の学習内容すべてを結集する集大成となるものです。チームで協力し、オンライン上の対象に関するOSINTデータを収集することで、グループ同士が競い合います。キャップストーン課題の成果物は、クライアント（担当教員とクラスメート）に提出されます。この実践的な課題は、受講者がラボで練習した内容を強化するとともに、Pythonコードと様々な高度なOSINT技術を用いて、時間制限のある中でグループとしてOSINTを実行するという複雑な課題にも挑戦します。
