雑記系ブログ。セキュリティとか、マイルとか、投資とか、、、 / Miscellaneous Blogs. Security, miles, investments, etc
【セキュリティ事件簿#2023-481】射水市民病院 患者情報を記録したUSBメモリーの紛失について
【セキュリティ事件簿#2023-480】株式会社おお蔵ホールディングス 弊社グループ会社OKURAの Instagram公式アカウントに関するお詫びとご報告
【セキュリティ事件簿#2023-479】京都教育大学附属桃山中学校 サポート詐欺による公用パソコン遠隔操作被害について
1 概要
2 事実経過
事案発生、管理職へ報告、管理職・職員による当該パソコンのネットワーク接続遮断
京都教育大学 CSIRT による調査開始
調査結果としてファイル等の流出がなかったこと、他のパソコン及びサーバーへのアクセスはなかったことを確認
安い航空券を見つけるためのツール6選

Google Flights
その他のフライト比較サイト
Kayak
Momondo
Momondoは、ビジュアル重視の人におすすめの航空券検索サイトです。日程がフレキシブルであれば、カレンダービューで最も安い日程を簡単に見つけることができます。また、豊富なフィルターオプションや、運賃アラート機能など、便利な機能も充実しています。さらに、最近の運賃動向に基づいて、今が購入の絶好のタイミングなのか、それとも我慢すべきなのかをアドバイスしてくれるのも魅力です。
ただし、往復を予約する場合、出発便と復路便の航空会社が異なる場合、最安値の組み合わせが表示されません。そのため、片道を2つ検索することになり、時間がかかってしまう可能性があります。
Skyscanner
The Flight Deal alerts
有償サイトの活用
航空会社Webサイトでの予約
航空会社のウェブサイトには、マイレージやステータスなどの特典を最大限に活用できるキャンペーンが掲載されていることがあります。ただし、これらのキャンペーンは、多くの場合、航空会社のウェブサイトで直接予約する必要があります。
また、航空会社のクレジットカードを利用することで、マイレージやステータスポイントを効率的に貯めることができます。
【セキュリティ事件簿#2023-422】Suishow 株式会社 当社運営の「NauNau」をご利用いただいているお客様への 重要なお知らせとお詫びについて
■ 調査結果概要
■ 本件の原因
■ 経緯及び対応
■ 再発防止策
ぶっ飛びOSINTガイド

これは教育を目的としています。
マインド・マッピング
Maltego
- あなたとあなたのチームのためのトップOSINT & Infosecリソース(2022年版): 100以上のブログ、ポッドキャスト、YouTube、書籍など!(https://www.maltego.com/blog/top-osint-infosec-resources-for-you-and-your-team/)
- MaltegoによるOSINT調査入門ガイド(https://wondersmithrae.medium.com/a-beginners-guide-to-osint-investigation-with-maltego-6b195f7245cc)
- Maltego - Cyber Weapons Lab - OSINTアナリストのように調査する(https://youtu.be/46st98FUf8s)
- OSINTスキルを学ぶ/開発するための無料のデジタルバッジ](https://www.reddit.com/r/OSINT/comments/kgew5d/free_digital_badges_for_learning_developing_osint/)
研修と実践
良いトレーニング教材
- OSINTのためのPython 21日間](https://github.com/cipher387/python-for-OSINT-21-days)
- Googledorking + dorksearch.com
- サーチライトオシント](https://tryhackme.com/room/searchlightosint)
- 初段](https://tryhackme.com/room/shodan)
- ジオロケーティング画像](https://tryhackme.com/room/geolocatingimages)
- Instruments-on-the-radio-waves + websdr.org + try 😅
- ソメジント](https://tryhackme.com/room/somesint)
- osintframework.com
- OSINT At Home YouTube プレイリスト](https://www.youtube.com/playlist?list=PLrFPX1Vfqk3ehZKSFeb9pVIHqxqrNW8Sy)
- myosint.training
- すごいサイバー・スキル](https://github.com/joe-shenouda/awesome-cyber-skills)
- すごい地図](https://github.com/simsieg/awesome-maps)
フォローすべきOSINTスペシャリスト。
- twitter.com/UKOSINT - ニュース、ツール、ジョーク
- twitter.com/dutch_osintguy - 有名な専門家、講演者
- twitter.com/jakecreps - 毎週木曜日に素晴らしいツールを投稿。
- twitter.com/OSINTtechniques - デジタルのパンくずを追う
- スルース・シート](https://medium.com/the-sleuth-sheet)
- OSINTエッセンシャル](https://osintessentials.medium.com/)
- Sector035](https://medium.com/@sector035) - 今週のOSINT
- Igor S. Bederov](https://medium.com/@ibederov_ja) - デジタル時代のシャーロック・ホームズ...
- twitter.com/OSINTHK - OSINTを使うボランティアたち
- 世界のOSINTコミュニティ](https://osintfr.com/en/home/) - フランスのOSINTコミュニティ
- twitter.com/OSINT_Research - ツールと素晴らしいデータ
- twitter.com/OSINTtechniques - ツールと素晴らしいデータ
- twitter.com/OsintJobs - OSINTの仕事
- www.reddit.com/r/OSINT - 最大のテーマ別サブReddit
- OSINT、ハッキング、セキュリティなどに関するチャンネル](https://telegra.ph/Channels-about-OSINT-Hacking-Security-and-so-on-04-19)
- すごいOSINT+暗号](https://github.com/aaarghhh/awesome_osint_criypto_web3_stuff)
- グーグルハッキング](https://seckrd.com/google-hacking)
- GOSI: GIACオープンソースインテリジェンス](https://www.giac.org/certification/open-source-intelligence-gosi)
- SEC487: オープンソースインテリジェンス(OSINT)の収集と分析](https://www.sans.org/cyber-security-courses/open-source-intelligence-gathering/)
- Inteltechniques.net
- ITセキュリティ講座](https://github.com/bkimminich/it-security-lecture/)
- r4venツール](https://github.com/spyboy-productions/r4ven)
- アンレダクター](https://github.com/BishopFox/unredacter)
- forensicdots.de
- メタ・シークレット・アプリ](https://github.com/meta-secret)
- イメージリサーチOSINT](https://github.com/cqcore/Image-Research-OSINT)
- セキュリティアナリストとして知っておくべき15のツール](https://osintteam.blog/15-tools-you-should-know-as-a-security-analyst-f95007e94d99)
- ポータブル・シークレット・アプリ](https://mprimi.github.io/portable-secret/)
- オープンソースインテリジェンステクニック](https://inteltechniques.com/book1.html)
- インターネット・インテリジェンス&調査ハンドブック](https://www.amazon.com/Internet-Intelligence-Investigation-Handbook-practical/dp/B096TJMV7J)
- NATO OSINTハンドブック](https://github.com/lawsecnet/OPSEC/blob/master/NATO%20OSINT%20Handbook%20v1.2%20-%20Jan%202002.pdf)
- osintnewsletter.com
- ジオロケーションOSINT](https://github.com/cqcore/Geolocation-OSINT)
- geodetective.io
- またまたすごいOSINT本](https://t.me/osintkanal/2049)
- ソーシャルメディアOSINT](https://github.com/cqcore/Social-Media-OSINT)
- 顔を検索する魅力的な検索エンジン](https://www.makeuseof.com/tag/3-fascinating-search-engines-search-faces/)
- OSINTツール・メガリスト](https://pastebin.com/z0FUgiGb)
- OSINTの未来:ChatGPTで人探し](https://dorksearch.com/blog/future-of-osint-people-searching/)
- ジオロケーション:リテールパークにて](https://nixintel.info/osint/geolocation-at-the-retail-park/)
ツール(AI, ChatGPT, ML, その他)
近年、オープンソースの情報収集・分析に対する社会的関心が飛躍的に高まっている。この関心が高まるにつれ、ますます多くのOSINT調査がツールと自動化に依存するようになり、分析プロセスが置き去りにされています。OSINTは思考プロセスであると考えるべきである。OSINTの思考状態」は、調査のステップを追跡し、適切なツールとソースを選択し、データを分析し、実用的なインテリジェンスを生成するために報告するための鍵となります!
- OSINTツールマップ](https://metaosint.github.io/chart)
- シャーロック](https://github.com/sherlock-project/sherlock)
- gpt.censys.io
- ChatGeoPT](https://github.com/earth-genome/ChatGeoPT)
- ChatGPT for OSINT: Example](https://t.me/osintkanal/2009) | Tip: deepl.comを使ってください。
- 絵文字OSINT](https://www.dutchosintguy.com/post/cryptography-osint-can-you-read-emoji)
- アドバングル](http://advangle.com/)
- searchcode.com
- dorkgpt.com
- OSINT & ChatGPT: 103のアイデア](https://t.me/irozysk/9377)
- OSINT + AI](https://github.com/jiep/offensive-ai-compilation)
- OSINT - さん](https://github.com/Bafomet666/OSINT-SAN)
- OSINTバディ](https://github.com/jerlendds/osintbuddy)
- ChatGPT:OSINTのためのAI搭載秘密兵器](https://blog.gopenai.com/chatgpt-the-ai-powered-secret-weapon-for-osint-133a68d8302e)
- 道具を銀の雄牛のように扱うな!](https://osintessentials.medium.com/the-one-osint-tool-you-must-have-to-supercharge-your-investigations-94f5015b6318)
- 新しいOSINTのチートコード:ChatGPT](https://medium.com/the-sleuth-sheet/the-new-osint-cheat-code-chatgpt-cd54c190fa11)
- OSINTのためにChatGPTの力を活用する:あなたのAI OSINTアシスタントへの実践ガイド](https://hackernoon.com/harnessing-the-power-of-chatgpt-for-osint-a-practical-guide-to-your-ai-osint-assistant)
- すごい無料ChatGPT](https://github.com/LiLittleCat/awesome-free-chatgpt)
- 攻めのAI](https://github.com/jiep/offensive-ai-compilation)
- ビットコイン調査マニュアルAML](https://www.amazon.com/Bitcoin-Investigation-Manual-AML-Money-Laundering/dp/1077484070)
【セキュリティ事件簿#2023-477】和歌⼭県社会福祉協議会 個⼈情報の漏えい事案について
1.漏えい事案の概要
下記3の審査資料を審査委員に事前送付(データ送信)する際、写真等のデータ容量が⼤きいため、 本会内部システムを活⽤し、「⼀般⾮公開設定(限定公開)」との認識でのアップロードを⾏ったところ、当該情報がインターネット上でも閲覧できる状態になっていた。
2.主催
3.情報漏えいした資料(4点)
4.情報漏えいの原因
「限定公開は、本会ホームページ上には掲載されず、かつ、インターネット上でも閲覧できない状態であり、所定のURLを知り得た者しかアクセスできない」という認識であったが、実際はインターネット上で閲覧できる状態にあった。
審査委員に対し個⼈情報を掲載した資料を配布していた。
5.対応
- 漏えいした情報は、本会システム管理業者に連絡し、判明直後(同⽇13:30)に削除しています。
- 対象者に対して個⼈情報を流出したことの通知と謝罪を⾏い、審査委員等には送信した個⼈データの廃棄確認を⾏っています。
- 再発防⽌策として、当該システム(限定公開機能)を活⽤した情報掲載やデータ送信を禁⽌するとともに、セキュリティの⾼い⼤容量データ送信システム導⼊の検討と、個⼈情報の取扱いにかかる安全管理及び職員指導を徹底します。