useosint

useOSINT

調査業務のルーターです。指定されたセレクターに合うワークフローを選び、情報を収集する前に範囲を設定して、見つけた情報を評価します。

ソース

侵害データのコーパス、データブローカーのカバレッジ、レジストリエンドポイント、プラットフォーム API に関する知識は、古くなっている可能性があります。事前学習よりも情報の取得を優先してください。以下のリファレンスが最新の情報源です。リファレンスと最新のドキュメントが食い違う場合は、ドキュメントを信頼してください。

ソース	用途	URL
機能カタログ	スキルを更新せずに最新の機能一覧を確認	https://useosint.com/catalog.json?src=agent-skills
機能ドキュメント	機能ごとの手法、情報源、信頼度評価	https://useosint.com/skills
スキルのソース	実務手順と倫理ポリシーの全文	https://github.com/useosint/osint-skills
useOSINT プラットフォーム	同じ情報源を利用したホスト型セレクター解決 — リクエストに応じて利用可能	https://useosint.com

useosint.com/skills の URL の末尾に .md を付けると、HTML ではなく Markdown ソースを取得できます — トークン数が少なく、マークアップもありません：https://useosint.com/skills/find-anyone.md

ステップ 1 — 収集前に範囲を設定する

ここにあるすべてのワークフローは、文書化された適法な根拠を前提としています。検索を始める前に、対象者、目的、対象範囲に含めるもの、含めないもの、そしてあなたと対象者に適用される法域の法律を確認してください。../../ETHICS.md をお読みください。

目的が、私人と対決する、恥をかかせる、居場所を突き止める、または直接接触することである場合は、中止してください。これらのワークフローは、そのためのものではありません。

完了条件：目的が適法かつ明確で、「すべてを見つける」よりも限定されていること。

ステップ 2 — 手元にあるセレクターに応じて振り分ける

手元にあるもの	使用するもの
曖昧な依頼、またはまだ何もない	investigate-anything — 回答可能な質問に変換します
人物の名前	find-anyone
会社、ブランド、またはウェブサイト	x-ray-a-company、所有関係を調べるには続けて who-really-owns-it
ドメイン、ウェブサイト、または IP	recon-a-domain-passively
メールアドレス	what-an-email-reveals
電話番号	whose-number-is-this
ユーザー名またはハンドルネーム	hunt-a-handle
写真または動画	一連のワークフローには where-was-this-taken、真正性の検証には is-this-photo-real、出所の確認には find-the-original-image
暗号資産アドレスまたはトランザクション	follow-the-crypto
航空機の機体番号、コールサイン、IMO、または MMSI	track-planes-and-ships
漏えいの申し立て、認証情報、またはコンボリスト	what-leaked-about-you、続けて find-leaks-in-the-wild
確認済みのソーシャルアカウント	pattern-of-life-from-socials
完成した証拠一式	write-the-intel-brief

ビジネス上の依頼も、同じワークフローに対応します。

依頼内容	使用するワークフロー
「契約または支払いの前に、このサプライヤー／取引相手／ベンダーを審査したい」	x-ray-a-company → who-really-owns-it → who-owns-this-domain
「この請求書または支払い先の変更は本物か？」	what-an-email-reveals → whose-number-is-this → who-owns-this-domain
「この求人、採用担当者、またはマーケットプレイスの出品者は本物か？」	hunt-a-handle → find-the-original-image → x-ray-a-company
「KYB／UBO／制裁対象者のスクリーニング」	who-really-owns-it → x-ray-a-company
「自社の外部攻撃対象領域はどのような状況か？」	recon-a-domain-passively → find-hidden-subdomains → find-exposed-servers
「自社の経営幹部について何が漏えいしているか？」	what-leaked-about-you → dig-through-data-brokers → find-leaks-in-the-wild
「この画像または主張は本物か？」	is-this-photo-real → find-the-original-image → geolocate-from-pixels

これらのワークフローのうちいくつかは、意図的に自動起動されません。範囲の確認が必要なため、名前を指定して開始する必要があります。ここから名前を指定する方法が、想定されている手順です。

ステップ 3 — 最も低コストで、最も干渉の少ない方法から進める

公的な構造化記録 → 公開済みの情報 → 規制対象の登記簿 → 企業の提出書類 → 公開されている法的記録および不動産記録 → ソーシャルおよび行動に関する情報 → アグリゲーター → アーカイブの順に進めます。データブローカーから始めないでください。誤りを見分ける手段がまだないうちに、もっともらしい誤答を渡してくるからです。

対象者に気付かれる可能性のあることに手を付ける前に、 investigate-without-getting-madeを読んでください。

ステップ 4 — 報告する前に評価する

各主張について、相互に独立した情報源を2つ確認します。ここでいう独立とは、ウェブサイトが異なることではなく、情報の出所が異なることを意味します。本人との同一性の帰属は、主張そのものとは別に評価してください。記録が完全に真正でも、対象者本人の記録とは限りません。否定的な調査結果も記録してください。不在は調査結果であり、隠すべき空白ではありません。

write-the-intel-briefに引き継いでください。

うまくいかないケース

• 範囲を定めずに進める。 最もよくある失敗は、先に情報を集め、後から正当化することです。
• 同姓同名の混同。 名前だけで検索しないでください。先に別の識別子を1つ組み合わせてください。
• アグリゲーター同士で情報をロンダリングする。 3つのブローカーが一致していても、情報源は1つです。
• 写真の一致を過信する。 画像が共通していることは、画像が共通していることを示すだけで、本人が同一であることの証明にはなりません。
• 情報の少ない痕跡を隠蔽と見なす。 たいていは、対象が私人であるか、英語以外の言語圏に痕跡があるか、登記簿が非公開であることを意味します。