雑記系ブログ。セキュリティとか、マイルとか、投資とか、、、 / Miscellaneous Blogs. Security, miles, investments, etc
【セキュリティ事件簿#2023-482】京都大学高等研究院 メールアカウント搾取によるメールアドレスの情報漏えいについて
2023年のフライト実績
2024年に入ったが、初フライトまでに前年実績を整理しておきたい。
2023年の実績
- フライト数:20(内エコノミー12、ビジネス8)
- 総フライト距離:40,956km(25,449マイル)
- 総フライト時間:63時間10分
- 多く使った空港ベスト3
- 羽田空港
- タイ・バンコクスワンナプーム国際空港、セントレア、成田空港
- 関西国際空港
- 多く利用した航空会社ベスト3
- 日本航空
- ベトナム航空
- マレーシア航空
- 最も多く飛行機に乗った月:8月
- 多く飛行機に乗った曜日:木曜日
2024年はヨーロッパ遠征(リトアニア、etc)や、ブルネイ初上陸を予定している。
今年もいろいろな刺激を受けつつ、気付きを積極的に発信していきたい。【セキュリティ事件簿#2023-481】射水市民病院 患者情報を記録したUSBメモリーの紛失について
1 経緯について
2 対象となる患者さまについて
3 紛失したUSBメモリーの内容について
4 今後の対応と再発防止に向けた取組について
【セキュリティ事件簿#2023-480】株式会社おお蔵ホールディングス 弊社グループ会社OKURAの Instagram公式アカウントに関するお詫びとご報告
【セキュリティ事件簿#2023-479】京都教育大学附属桃山中学校 サポート詐欺による公用パソコン遠隔操作被害について
1 概要
2 事実経過
事案発生、管理職へ報告、管理職・職員による当該パソコンのネットワーク接続遮断
京都教育大学 CSIRT による調査開始
調査結果としてファイル等の流出がなかったこと、他のパソコン及びサーバーへのアクセスはなかったことを確認
安い航空券を見つけるためのツール6選
Google Flights
その他のフライト比較サイト
Kayak
Momondo
Momondoは、ビジュアル重視の人におすすめの航空券検索サイトです。日程がフレキシブルであれば、カレンダービューで最も安い日程を簡単に見つけることができます。また、豊富なフィルターオプションや、運賃アラート機能など、便利な機能も充実しています。さらに、最近の運賃動向に基づいて、今が購入の絶好のタイミングなのか、それとも我慢すべきなのかをアドバイスしてくれるのも魅力です。
ただし、往復を予約する場合、出発便と復路便の航空会社が異なる場合、最安値の組み合わせが表示されません。そのため、片道を2つ検索することになり、時間がかかってしまう可能性があります。
Skyscanner
The Flight Deal alerts
有償サイトの活用
航空会社Webサイトでの予約
航空会社のウェブサイトには、マイレージやステータスなどの特典を最大限に活用できるキャンペーンが掲載されていることがあります。ただし、これらのキャンペーンは、多くの場合、航空会社のウェブサイトで直接予約する必要があります。
また、航空会社のクレジットカードを利用することで、マイレージやステータスポイントを効率的に貯めることができます。
【セキュリティ事件簿#2023-422】Suishow 株式会社 当社運営の「NauNau」をご利用いただいているお客様への 重要なお知らせとお詫びについて
■ 調査結果概要
■ 本件の原因
■ 経緯及び対応
■ 再発防止策
ぶっ飛びOSINTガイド
これは教育を目的としています。
マインド・マッピング
Maltego
- あなたとあなたのチームのためのトップOSINT & Infosecリソース(2022年版): 100以上のブログ、ポッドキャスト、YouTube、書籍など!(https://www.maltego.com/blog/top-osint-infosec-resources-for-you-and-your-team/)
- MaltegoによるOSINT調査入門ガイド(https://wondersmithrae.medium.com/a-beginners-guide-to-osint-investigation-with-maltego-6b195f7245cc)
- Maltego - Cyber Weapons Lab - OSINTアナリストのように調査する(https://youtu.be/46st98FUf8s)
- OSINTスキルを学ぶ/開発するための無料のデジタルバッジ](https://www.reddit.com/r/OSINT/comments/kgew5d/free_digital_badges_for_learning_developing_osint/)
研修と実践
良いトレーニング教材
- OSINTのためのPython 21日間](https://github.com/cipher387/python-for-OSINT-21-days)
- Googledorking + dorksearch.com
- サーチライトオシント](https://tryhackme.com/room/searchlightosint)
- 初段](https://tryhackme.com/room/shodan)
- ジオロケーティング画像](https://tryhackme.com/room/geolocatingimages)
- Instruments-on-the-radio-waves + websdr.org + try 😅
- ソメジント](https://tryhackme.com/room/somesint)
- osintframework.com
- OSINT At Home YouTube プレイリスト](https://www.youtube.com/playlist?list=PLrFPX1Vfqk3ehZKSFeb9pVIHqxqrNW8Sy)
- myosint.training
- すごいサイバー・スキル](https://github.com/joe-shenouda/awesome-cyber-skills)
- すごい地図](https://github.com/simsieg/awesome-maps)
フォローすべきOSINTスペシャリスト。
- twitter.com/UKOSINT - ニュース、ツール、ジョーク
- twitter.com/dutch_osintguy - 有名な専門家、講演者
- twitter.com/jakecreps - 毎週木曜日に素晴らしいツールを投稿。
- twitter.com/OSINTtechniques - デジタルのパンくずを追う
- スルース・シート](https://medium.com/the-sleuth-sheet)
- OSINTエッセンシャル](https://osintessentials.medium.com/)
- Sector035](https://medium.com/@sector035) - 今週のOSINT
- Igor S. Bederov](https://medium.com/@ibederov_ja) - デジタル時代のシャーロック・ホームズ...
- twitter.com/OSINTHK - OSINTを使うボランティアたち
- 世界のOSINTコミュニティ](https://osintfr.com/en/home/) - フランスのOSINTコミュニティ
- twitter.com/OSINT_Research - ツールと素晴らしいデータ
- twitter.com/OSINTtechniques - ツールと素晴らしいデータ
- twitter.com/OsintJobs - OSINTの仕事
- www.reddit.com/r/OSINT - 最大のテーマ別サブReddit
- OSINT、ハッキング、セキュリティなどに関するチャンネル](https://telegra.ph/Channels-about-OSINT-Hacking-Security-and-so-on-04-19)
- すごいOSINT+暗号](https://github.com/aaarghhh/awesome_osint_criypto_web3_stuff)
- グーグルハッキング](https://seckrd.com/google-hacking)
- GOSI: GIACオープンソースインテリジェンス](https://www.giac.org/certification/open-source-intelligence-gosi)
- SEC487: オープンソースインテリジェンス(OSINT)の収集と分析](https://www.sans.org/cyber-security-courses/open-source-intelligence-gathering/)
- Inteltechniques.net
- ITセキュリティ講座](https://github.com/bkimminich/it-security-lecture/)
- r4venツール](https://github.com/spyboy-productions/r4ven)
- アンレダクター](https://github.com/BishopFox/unredacter)
- forensicdots.de
- メタ・シークレット・アプリ](https://github.com/meta-secret)
- イメージリサーチOSINT](https://github.com/cqcore/Image-Research-OSINT)
- セキュリティアナリストとして知っておくべき15のツール](https://osintteam.blog/15-tools-you-should-know-as-a-security-analyst-f95007e94d99)
- ポータブル・シークレット・アプリ](https://mprimi.github.io/portable-secret/)
- オープンソースインテリジェンステクニック](https://inteltechniques.com/book1.html)
- インターネット・インテリジェンス&調査ハンドブック](https://www.amazon.com/Internet-Intelligence-Investigation-Handbook-practical/dp/B096TJMV7J)
- NATO OSINTハンドブック](https://github.com/lawsecnet/OPSEC/blob/master/NATO%20OSINT%20Handbook%20v1.2%20-%20Jan%202002.pdf)
- osintnewsletter.com
- ジオロケーションOSINT](https://github.com/cqcore/Geolocation-OSINT)
- geodetective.io
- またまたすごいOSINT本](https://t.me/osintkanal/2049)
- ソーシャルメディアOSINT](https://github.com/cqcore/Social-Media-OSINT)
- 顔を検索する魅力的な検索エンジン](https://www.makeuseof.com/tag/3-fascinating-search-engines-search-faces/)
- OSINTツール・メガリスト](https://pastebin.com/z0FUgiGb)
- OSINTの未来:ChatGPTで人探し](https://dorksearch.com/blog/future-of-osint-people-searching/)
- ジオロケーション:リテールパークにて](https://nixintel.info/osint/geolocation-at-the-retail-park/)
ツール(AI, ChatGPT, ML, その他)
近年、オープンソースの情報収集・分析に対する社会的関心が飛躍的に高まっている。この関心が高まるにつれ、ますます多くのOSINT調査がツールと自動化に依存するようになり、分析プロセスが置き去りにされています。OSINTは思考プロセスであると考えるべきである。OSINTの思考状態」は、調査のステップを追跡し、適切なツールとソースを選択し、データを分析し、実用的なインテリジェンスを生成するために報告するための鍵となります!
- OSINTツールマップ](https://metaosint.github.io/chart)
- シャーロック](https://github.com/sherlock-project/sherlock)
- gpt.censys.io
- ChatGeoPT](https://github.com/earth-genome/ChatGeoPT)
- ChatGPT for OSINT: Example](https://t.me/osintkanal/2009) | Tip: deepl.comを使ってください。
- 絵文字OSINT](https://www.dutchosintguy.com/post/cryptography-osint-can-you-read-emoji)
- アドバングル](http://advangle.com/)
- searchcode.com
- dorkgpt.com
- OSINT & ChatGPT: 103のアイデア](https://t.me/irozysk/9377)
- OSINT + AI](https://github.com/jiep/offensive-ai-compilation)
- OSINT - さん](https://github.com/Bafomet666/OSINT-SAN)
- OSINTバディ](https://github.com/jerlendds/osintbuddy)
- ChatGPT:OSINTのためのAI搭載秘密兵器](https://blog.gopenai.com/chatgpt-the-ai-powered-secret-weapon-for-osint-133a68d8302e)
- 道具を銀の雄牛のように扱うな!](https://osintessentials.medium.com/the-one-osint-tool-you-must-have-to-supercharge-your-investigations-94f5015b6318)
- 新しいOSINTのチートコード:ChatGPT](https://medium.com/the-sleuth-sheet/the-new-osint-cheat-code-chatgpt-cd54c190fa11)
- OSINTのためにChatGPTの力を活用する:あなたのAI OSINTアシスタントへの実践ガイド](https://hackernoon.com/harnessing-the-power-of-chatgpt-for-osint-a-practical-guide-to-your-ai-osint-assistant)
- すごい無料ChatGPT](https://github.com/LiLittleCat/awesome-free-chatgpt)
- 攻めのAI](https://github.com/jiep/offensive-ai-compilation)
- ビットコイン調査マニュアルAML](https://www.amazon.com/Bitcoin-Investigation-Manual-AML-Money-Laundering/dp/1077484070)