
ポータブルなOSINTのスイスアーミーナイフ — DFIR/OSINTプロフェッショナル向け 🕵️ 🕵️ 🕵️
POCKINT(別名Pocket Intelligence)は、DFIR/OSINT専門家のためのOSINTスイスアーミーナイフです。軽量でポータブルなGUIプログラムであり、コンパクトなフォームファクタでユーザーに必要なOSINT機能を提供します。POCKINTの入力ボックスは一般的なインジケータ(URL、IP、MD5)を受け入れ、反復可能な方法で基本的なOSINTデータマイニングタスクを実行する機能をユーザーに提供します。

最新バージョンはリリースページから入手できます。POCKINTは単一の実行ファイルとして提供され、コンピュータ上のどこにでも保存して実行できます。POCKINTはWindowsのみで利用可能です。
なぜ使うのか? POCKINTはシンプルでポータブル、そして強力になるように設計されています。
⭐ シンプル: 優れたOSINTツールはたくさんあります。問題は、アナリストがコマンドラインにかなり慣れている必要があるか(例:pOSINT)、または機能が多すぎる(例:Maltego)ことです。POCKINTはシンプルさに重点を置いています: INPUT > RUN TRANSFORM > OUTPUT ... 繰り返し。シンプルなインターフェースで素早く簡単に結果を得るための理想的なツールです。
📦 ポータブル: ほとんどのツールはインストール、ライセンス、または設定が必要です。POCKINTはいつでもどこでもすぐに使えます。ジャンプキットUSB、調査用VM、ラップトップに入れておけば、そのまま実行できます。
🚀 強力: POCKINTは低コストのOSINTソース(whois/DNS)と専門的なAPIの力を組み合わせています。最初から組み込みのトランスフォームスイートを使用できます。いくつかのAPIキーを追加すれば、さらに専門的なデータマイニング機能を利用できるようになります。
最新バージョンでは、以下のデータマイニングタスクを実行できます:
注: IPv4アドレスのみサポートされています。
注: MD5およびSHA256ハッシュの両方がサポートされています。
| ソース | トランスフォーム | APIキー必要? |
|---|
| ソース | トランスフォーム | APIキー必要? |
|---|---|---|
| N/A | ドメイン抽出 | ❌ |
新しいAPIと入力統合は開発中です。イシューページをチェックして進行中の内容を確認するか、自由に提案してください。
このツールが気に入ったら、コントリビューションをご検討ください。
このツールはいくつかの「名誉ある」言及を受けています。以下を含みます:
ご注意ください: POCKINTがウイルス対策保護システムで誤検知を引き起こすという報告が少数あります(現在までにAvast、AVGおよびNorton)。この問題は、POCKINTのフリーズと配布に使用されているPythonパッケージであるpyinstallerが原因であるようです。POCKINTがウイルス対策ソフトに誤検知された場合は、イシューを提出してください。作成者が該当のウイルス対策プロバイダに誤検知報告を提出します。
| ソース | トランスフォーム | APIキー必要? |
|---|
| DNS | IPルックアップ | ❌ |
| DNS | MXルックアップ | ❌ |
| DNS | NSルックアップ | ❌ |
| DNS | TXTルックアップ | ❌ |
| WHOIS | ドメインDNSSECステータス | ❌ |
| WHOIS | ドメイン作成日 | ❌ |
| WHOIS | ドメイン有効期限 | ❌ |
| WHOIS | ドメインメール | ❌ |
| WHOIS | ドメインレジストラ | ❌ |
| WHOIS | 登録者所在地 | ❌ |
| WHOIS | 登録者組織 | ❌ |
| WHOIS | 登録者名 | ❌ |
| WHOIS | 登録者住所 | ❌ |
| WHOIS | 登録者郵便番号 | ❌ |
| crt.sh | サブドメイン | ❌ |
| Virustotal | ダウンロードされたサンプル | ✔️ |
| Virustotal | 検出されたURL | ✔️ |
| Virustotal | サブドメイン | ✔️ |
| OTX | パッシブDNS | ✔️ |
| OTX | 悪意のあるチェック | ✔️ |
| OTX | マルウェア種別 | ✔️ |
| OTX | マルウェアハッシュ | ✔️ |
| OTX | 観測されたURL | ✔️ |
| OTX | 地理位置情報 | ✔️ |
| ソース | トランスフォーム | APIキー必要? |
|---|
| DNS | 逆引きルックアップ | ❌ |
| Shodan | ポート | ✔️ |
| Shodan | 地理位置情報 | ✔️ |
| Shodan | 座標 | ✔️ |
| Shodan | CVE | ✔️ |
| Shodan | ISP | ✔️ |
| Shodan | 都市 | ✔️ |
| Shodan | ASN | ✔️ |
| Virustotal | ネットワークレポート | ✔️ |
| Virustotal | 通信サンプル | ✔️ |
| Virustotal | ダウンロードされたサンプル | ✔️ |
| Virustotal | 検出されたURL | ✔️ |
| OTX | パッシブDNS | ✔️ |
| OTX | 悪意のあるチェック | ✔️ |
| OTX | マルウェア種別 | ✔️ |
| OTX | マルウェアハッシュ | ✔️ |
| OTX | 観測されたURL | ✔️ |
| OTX | 地理位置情報 | ✔️ |
| ソース | トランスフォーム | APIキー必要? |
|---|
| DNS | ホスト名抽出 | ❌ |
| Virustotal | 悪意のあるチェック | ✔️ |
| Virustotal | 報告された検出 | ✔️ |
| OTX | 地理位置情報 | ✔️ |
| OTX | URL解析 | ✔️ |
| OTX | 悪意のあるチェック | ✔️ |
| OTX | HTTPレスポンス解析 | ✔️ |
| Virustotal | 悪意のあるチェック | ✔️ |
| Virustotal | マルウェア種別 | ✔️ |
| OTX | 悪意のあるチェック | ✔️ |