OSINT チートシート - OSINT ツール一覧

OSINT ツール、OSINT のヒント、データセット、Maltego トランスフォームなどの一覧を収録しています。無料および有料のツールがあり、所有者は責任を負いません（自己責任でご利用ください）。あくまで知識または教育目的です。一部のリソースが利用できなくなっていたり、誤りが含まれていたりする場合はご容赦ください。所有者はこれらのリソースの状態を定期的に確認していないためです。新しい情報があれば、所有者はカテゴリとともにこのリポジトリに追加します。技術やインテリジェンスについて読みたい場合は、一部がすでに Wiki ページ Jieyaboo Wiki に追加されています。所有者がそれらを再追加します。誤りがあればお知らせください。ありがとうございます。

リソースを安全に利用するためのヒントとコツ

ご注意ください。サプライチェーン攻撃が多数発生しているため、OWASP TOP 10 2025 を参照してください。また、偽の captcha、インジェクションされたスクリプト、難読化されたスクリプトなどの TA キャンペーンにも注意してください。私のアドバイスは、個人データや業務データを含まないサンドボックスマシンを使用することです。マルウェアスティーラー、クリプトマイナー、その他の脅威が増加しているため、このリスクを減らすには、ソーシャルメディア、メール、電話番号に偽のアカウントを使用し、サンドボックスマシンを使用し、AV（アンチウイルス）とファイアウォールを有効にしてください。悪意のある活動や追跡されていないリソースについても、Jieyab はそれを削除します

ヒント：

偽の captcha に注意してください。多くのサイトには悪意のあるスクリプトを実行するための偽の captcha があります。奇妙な captcha を見つけたら、そのままにして issue または discussion で報告してください
偽のアカウントや一時的なメール、電話などを使用してください。一時メール Gmail や dnmx メールを使用して回避できます
仮想マシン、偽のホストまたは docker マシン、あるいはクラウドマシンを使用し、自分の vps で試してください
プライベートネットワーク（例：vpn、tor、p2p）を使用してください
リソースの利用規約（ToS）を読んでください
ホストまたはマシンでファイアウォール、AV、IDS を有効にしてください
プライバシー拡張機能でブラウザを厳格にし、js、広告などを無効にしてください
プライベートファイルをアップロードしないでください。フォルダ内にクリーンな個人ファイルがあることを確認してください
ダウンロードするファイルをスキャンしてください
ネットワークトラフィック、メッセージ、ディスクを暗号化してください
docx、xlsm、マクロ文書などの添付ファイルに注意してください（マクロを確認し、すぐに有効化を押さないでください。プロパティファイルを確認して厳格モードにしてください）
プログラム言語などの悪意のあるスクリプトに注意し、実行する前に必ず確認してください（例：レビュー、コード、コミュニティでの使用状況（プラグイン、ライブラリ、github ソースコード、ブラウザ拡張機能、コードエディタ拡張機能など）を確認し、難読化されたコードに注意してください（信用しないでください））
各プラットフォームで投稿、フォロー、フォロワーなどの活動を積極的に行い、ボットアカウント検出やユーザー（ターゲット）によるブロックを回避し、OPSEC を持続してください
ツールが有料の場合は、sock（偽）アカウントでデモトライアル版を試してください。このリソースには有料のものが多くあるため、まずデモを試すことをお勧めします。暗号通貨などを用いた支払いがある場合は、Arkham などでトランザクションを追跡してみてください。非暗号通貨の場合は、明確な contact us、サポート、メールがあることを確認してください。急いで支払わないでください。支払いたいが強制されている場合は、最も安いバージョンを見つけ、仮想アカウントまたはサードパーティサービスを使用して取引してください

Jieyab Wiki ページを見る

OSINT のヒント、OSINT の分野、インテリジェンスに関する知識についての情報を収録しています

Jieyab Gitbook を見る

OSINT のヒント、リソースの使用法の write up、ユースケース、私の調査、その他のインテリジェンスベースについての情報を収録しています

情報

日付	備考
2026年8月8日	申し訳ありません。更新です。Gitbook と Github Wiki はすべて非公開です。このサイトは非公開にされました。最新の更新と変更を読みたい場合は、メール "julisandipratam<@_at>gmail.com" で私にチャットできます。私の公開 GPG キーを使用してメッセージを送ることもできます。使用言語は英語とインドネシア語です。無料で、支払いも寄付もありません。アクセスを読みたい場合はこちら：https://forms.gle/AV3MTvzy4ovjYT6Y6
2026年8月20日	Jieyab の限定コンテンツ Intelligence Base & Knowledge Base、Cell Investigation、Talk About Data Breach、Signal Intel、オープンソースデータに関するすべて、ダークウェブに関するすべてを更新
2026年8月21日	Jieyab wiki Github コンテンツを更新。android pentest に関するすべて、プログラミングに関するすべて、ダークウェブスクレイピング、telegram dork などの記事を追加

これらのリソースは以下に推奨されます

IT セキュリティ
CTF プレイヤー
ジャーナリスト
調査員
サイバー犯罪
研究者およびアナリスト
法執行機関
一般

OSINT における法的考慮事項と国際法

国 / 地域	法的枠組み	主要な法的考慮事項	OSINT / PII への影響
インドネシア 🇮🇩	個人データ保護法（2022年法律第27号） — UU PDP 電子情報取引法（UU ITE） — Law Overview	個人データの処理には適法な根拠（同意、契約、法的義務、正当な利益など）が必要です。データ主体には権利があります。UU ITE は電子データへの不正アクセスと悪用を禁止しています。	公開されているデータを使用した OSINT は一般的に許容されますが、識別可能な個人データの処理は、目的の制限やデータ最小化などの PDP 法の原則に準拠する必要があります。
欧州連合 🇪🇺	一般データ保護規則（GDPR） — Official EU Text	処理には適法な根拠（同意、正当な利益など）が必要です。透明性、説明責任、データ主体の権利が適用されます。高リスクの処理には DPIA が必要になる場合があります。	公開されているからといって GDPR の義務がなくなるわけではありません。EU 居住者の個人データを扱う OSINT は GDPR コンプライアンス基準を満たす必要があります。
スペイン 🇪🇸	LOPDGDD（スペインのデータ保護基本法）+ GDPR — Official Text (BOE)	国内規則で GDPR を補足します。厳格な必要性と比例性のテストの下で、研究には正当な利益が適用される場合があります。	OSINT 調査は適法な根拠を文書化し、プライバシーへの影響と正当な利益を比較検討する必要があります。
メキシコ 🇲🇽	民間部門が保有する個人データの保護に関する連邦法 — Official Government Portal	個人データを処理する際には、プライバシー通知、適法な根拠、保護措置が必要です。個人にはデータのアクセス、訂正、削除、または使用への異議を唱える権利があります。	公開データの収集は許可されていますが、個人データの処理は依然として法的保護の対象となります。
アメリカ合衆国 🇺🇸	コンピュータ不正使用防止法（CFAA） — Cornell Law School Reference 州プライバシー法（例：CCPA/CPRA） — California DOJ	コンピュータへの不正アクセスと認証の回避を禁止しています。プライバシー法は州によって異なります。	OSINT は公開アクセス可能なソースを使用する場合は合法です。制限されたシステムへのアクセスやセキュリティ制御の回避は違法です。
中国 🇨🇳	個人情報保護法（PIPL） — Official Text (NPC) サイバーセキュリティ法（CSL） — Overview データセキュリティ法（DSL） — Overview	PIPL は個人データ処理に適法な根拠と厳格な同意規則を要求します。データ処理に対する強力な国家管理、越境移転の制限、機微な個人情報の広範な定義があります。	公開されている個人データであっても PIPL の規制対象となる場合があります。大規模な OSINT データ集約、プロファイリング、または中国国外への輸出は、コンプライアンス審査やセキュリティ評価を引き起こす可能性があります。
国際（人権）	市民的及び政治的権利に関する国際規約（ICCPR）第17条 — UN Text	プライバシーの権利と恣意的な干渉からの保護を認めています。デジタル環境にも適用されます。	OSINT 活動は、データが公開アクセス可能であっても、基本的なプライバシー権を尊重すべきです。
OSINT 倫理原則（非法的）	コミュニティ主導の OSINT 行動規範と研究倫理	合法的かつ公開されているソースのみを使用してください。doxxing、ストーキング、ハラスメント、データの転売を避けてください。機微なデータの収集を最小限に抑えてください。	倫理的実践は法的要件を超えることが多く、危害、誤用、または評判の損害のリスクを減らします。

OSINT 向け Linux ディストリビューション

VM または Live USB、Docker で構築したり、VPS にデプロイしたりできます。サンドボックスマシンを必ず用意してください！

OSINT アカデミー

EXIF TOOL コマンド

Exif タグ名とデータ型

Artist string

Author string

Caption string

Categories string

Collections string

DateTime date

DPP lang-alt

EditStatus string

FixtureIdentifier string

Keywords string

Notes string

ObjectCycle string

OriginatingProgram string

Rating real

Rawrppused boolean

ReleaseDate string

ReleaseTime string

RPP lang-alt

Snapshots string

Tagged boolean

詳細：man exiftool（ターミナルで実行）

サイト：

OSINT-Cheat-sheet

人気