サイバーセキュリティのペネトレーションテスト、インシデント対応、攻撃表面（アタックサーフェス）の管理、そしてOSINT（オープン・ソース・インテリジェンス）調査において、適切な情報収集ツールを知っているかどうかで作業効率は劇的に変わります。
今回は、セキュリティエンジニアやアナリスト、ホワイトハッカーがブックマークしておくべき10個のWeb検索エンジンおよび脆弱性データベースを厳選し、それぞれの機能と活用シーンを解説します。
- セキュリティ・OSINT情報ツール10選
- 1. Shodan (https://shodan.io) —— 世界中のインターネット接続機器検索
- 2. Censys (https://search.censys.io) —— パブリックホスト・証明書・サービス検索
- 3. ONYPHE (https://onyphe.io) —— サイバー脅威＆資産インテリジェンス
- 4. ZoomEye (https://zoomeye.org) —— サイバー空間資産検索エンジン
- 5. GreyNoise (https://viz.greynoise.io) —— IPスキャン＆背景ノイズ分析
- 6. Natlas (https://natlas.io) —— 分散型インターネット資産検索
- 7. Netlas (https://netlas.io) —— IP・ドメイン・ポート・Web応答の全方位検索
- 8. FOFA (https://fofa.info) —— サイバー空間アセット検索＆指紋照合
- 9. NIST NVD (https://nvd.nist.gov) —— 米国標準技術研究所 公式CVEデータベース
- 10. OSV.dev (https://osv.dev) —— オープンソースソフトウェア脆弱性検索
- まとめ
セキュリティ・OSINT情報ツール10選
アタックサーフェス調査 (Shodan/Censys/FOFA) ──► ノイズ・脅威インテリジェンス分析 (GreyNoise/Onyphe) ──► 脆弱性DB検索 (NIST NVD/OSV)
1. Shodan (https://shodan.io) —— 世界中のインターネット接続機器検索
- 概要: 「ハッカー向けのGoogle」とも称される、世界で最も有名なIoT・サーバー検索エンジン。
- 活用シーン: サーバー、ルーター、Webカメラ、産業用制御システム（ICS/SCADA）などの開放ポートやサービスバージョン（Banner情報）の特定。
2. Censys (https://search.censys.io) —— パブリックホスト・証明書・サービス検索
- 概要: インターネット上のホスト、TLS/SSL証明書、アクティブなサービスを高精度にスキャン・収集するプラットフォーム。
- 活用シーン: SSL/TLS証明書情報からCDN（Cloudflare等）の背後に隠れたオリジンIPを調査したり、自社所有IPの露出状況を把握。
3. ONYPHE (https://onyphe.io) —— サイバー脅威＆資産インテリジェンス
- 概要: インターネットスキャンデータやハニーポットログ、脅威リスト（Threat List）を収集して関連付けを行う脅威情報サイト。
- 活用シーン: 悪意のあるIPアドレスの履歴確認や、自社資産がハニーポットに接触していないかの調査。
4. ZoomEye (https://zoomeye.org) —— サイバー空間資産検索エンジン
- 概要: 中国のKnownsec社が運営するサイバー空間マッピングエンジン。大量のWebアプリケーションやネットワーク機器のフィンガープリントを保持。
- 活用シーン: 特定のWebフレームワークやミドルウェア（WordPress, Apache等）を使っているグローバル資産の抽出。
5. GreyNoise (https://viz.greynoise.io) —— IPスキャン＆背景ノイズ分析
- 概要: インターネット全体を走査しているスキャナー（セキュリティ企業、研究者、悪意あるスキャンボット）のノイズを識別・分類するツール。
- 活用シーン: SOC/SIEMでのアラート削減。「アクセスログにあるIPが無差別スキャンボットか、自社を狙った個別攻撃か」の判別。
6. Natlas (https://natlas.io) —— 分散型インターネット資産検索
- 概要: 分散型ネットワークスキャンネットワークを構築し、サービスやアセットを自動発見する検索エンジン。
- 活用シーン: 企業内レッドチーム演習でのアセットレコン（偵察）や公開資産の継続的モニタリング。
7. Netlas (https://netlas.io) —— IP・ドメイン・ポート・Web応答の全方位検索
- 概要: IPアドレス、ドメイン、DNSレコード、SSL証明書、Webレスポンスヘッダーを統合的に検索できるサイバーマッピングツール。
- 活用シーン: 関連ドメインの追跡、サブドメイン列挙、インフラ構築パターンのプロファイリング。
8. FOFA (https://fofa.info) —— サイバー空間アセット検索＆指紋照合
- 概要: 非常に強力な独自検索クエリを備え、特定のアプライアンスやWebシステム、ハードウェアを瞬時にピンポイント検出できるプラットフォーム。
- 活用シーン: ゼロデイ脆弱性発表時の自社・顧客影響範囲の緊急リサーチ、特定のCMS・ミドルウェアの露出調査。
9. NIST NVD (https://nvd.nist.gov) —— 米国標準技術研究所 公式CVEデータベース
- 概要: 米国政府（NIST）が維持・管理する公式の脆弱性データベース（National Vulnerability Database）。
- 活用シーン: CVE詳細情報の照会、CVSS（共通脆弱性評価システム）スコアの確認、公式パッチ情報の取得。
10. OSV.dev (https://osv.dev) —— オープンソースソフトウェア脆弱性検索
- 概要: Googleが提供・主導するオープンソースプロジェクト向けの分散型脆弱性データベース。npm, PyPI, Go, Maven, Cargoなどを包括。
- 活用シーン: ソフトウェアサプライチェーン攻撃への対策、オープンソースライブラリの依存関係（SCA）における脆弱性チェック。
まとめ
サイバーセキュリティの現場では、「情報の集集速度と正確性」が防御・調査の成否を分けるキーとなります。紹介した10個のツールを用途別にブックマークし、実務やOSINT調査に役立ててください。
评论