ベスト10 オープンソースインテリジェンス（OSINT）ツール

オープンソースインテリジェンスツールは、調査員が公開情報を検索、関連付け、監視、報告できる証拠へと変換するのに役立ちます。このカテゴリは現在、リンク分析プラットフォーム、インターネット全体の資産検索エンジン、自動偵察、ウェブキャプチャシステム、アイデンティティ調査、そして専門的なソースディレクトリにまで広がっています。そのため、最適な製品は、調査が人物、企業、ドメイン、デバイス、文書、またはより広範な調査質問のどれから始まるかに依存します。

私たちは、情報源の網羅性、調査の深さ、証拠の取り扱い、コラボレーション、Automation、透明性、実務適合性の観点から現在の製品を評価しました。Maltego は、非常に完全な調査ワークフローを備えていることから首位にランク付けされ、Shodan と Censys はインターネット上に露出したインフラの分野でリードしています。すべてのツールは合法的な使用、情報源の検証、慎重な文書化、そして人間の判断が必要であり、公開データポイントを見つけたからといって、その利用がすべて適切になるわけではありません。

ベストOSINTツール比較

ベスト10 オープンソースインテリジェンス（OSINT）ツール

1. Maltego

Maltego は、人、組織、ドメイン、インフラ、文書、その他多数の公開・商用データソースを結びつける調査プラットフォームです。グラフベースのインターフェースにより関係性が可視化され、検索・監視・証拠機能が単一の検索を超える作業を支援します。初期発見から分析、コラボレーション、レポート作成までを一貫した環境で実行できるため、首位にランク付けされています。

実際の利用では、Maltego はグラフ分析、エンティティ解決、データ統合、検索、監視、ケースコラボレーション、証拠ワークフローを統合しています。最も重要な強みは、ビジュアルなリンク分析と幅広いデータ統合を組み合わせ、発見・監視・コラボレーション・証拠処理をサポートする点です。この組み合わせが「エンドツーエンドの調査とリンク分析」というユースケースを支え、ランキングでの位置を説明しています。購入者は、洗練されたデモだけで判断せず、代表的な人物、ドメイン、インフラ、文書、調査シナリオでこれらの機能をテストすべきです。

Maltego は、多種多様なエンティティを結びつけ、ケース全体で分析コンテキストを保持する必要がある調査チームに最適です。評価時には情報源の網羅性、証拠の出所、エンティティ解決、エクスポート制御、コラボレーション、誤検知、そして収集の法的根拠を検討すべきです。特に留意すべき2つの制約は、広範さが学習曲線を生むことと、商用データ統合がコストとライセンスの複雑さを加える点です。チームはデータソースの権限とグラフ規約を早期に定義し、複雑な調査が説明可能で再現可能になるようにすべきです。これらのチェックにより、製品が自社のデータ、ワークフロー、リスク許容度、運用モデルに合致しているかを判断できます。

Visit Maltego

2. Shodan

Shodan は、インターネットに接続されたシステムを検索するエンジンで、デバイス、ポート、サービス、ソフトウェア、証明書、その他観測可能な特性に関する情報を公開します。セキュリティチームは、外部の攻撃面を把握し、インフラを調査し、独自の大規模スキャンを実行せずに露出した技術を特定するために利用します。長期にわたるデータセット、使いやすいクエリ言語、アラート、API が、インターネット向け資産発見をインタラクティブな調査と自動化の両方で実用的にします。

実際の利用では、Shodan はインターネット全体のスキャン、ホスト・サービス検索、フィルタ、アラート、マップ、APIアクセス、過去の観測を統合しています。最も重要な強みは、大規模なデバイス・サービスインデックスに対する高速検索と、フィルタ、アラート、マップ、履歴、APIアクセスの有用性です。この組み合わせが「インターネットに接続されたデバイスと露出したサービスの発見」というユースケースを支え、ランキングでの位置を説明しています。購入者は、洗練されたデモだけで判断せず、代表的な人物、ドメイン、インフラ、文書、調査シナリオでこれらの機能をテストすべきです。

Shodan は、外部に可視化されたデバイス、サービス、証明書、技術フットプリントを調査するセキュリティ研究者や防御者に最適です。評価時には情報源の網羅性、証拠の出所、エンティティ解決、エクスポート制御、コラボレーション、誤検知、そして収集の法的根拠を検討すべきです。特に留意すべき2つの制約は、観測が古いまたは不完全である可能性と、結果が露出を示すだけで脆弱性や所有権を証明しない点です。重要な発見は認可された手段で検証し、信頼できる所有権データと結びつけてから是正や開示の判断を行う必要があります。これらのチェックにより、製品が自社のデータ、ワークフロー、リスク許容度、運用モデルに合致しているかを判断できます。

Visit Shodan

3. Censys

Censys は、公開インターネット上のホスト、サービス、証明書、そしてそれらの関係性を継続的にマッピングします。その構造化データモデルは、証拠や組織を調査する際に、証明書、ドメイン、プロトコル、インフラを相互にピボットさせる必要があるアナリストに特に有用です。強力なインターネットデータセットと資産属性付与・監視ワークフローを組み合わせて、ハンズオン調査とエンタープライズ向け外部攻撃面管理の両方を支援できるため、3位にランク付けされています。

実際の利用では、Censys はホスト、サービス、証明書検索、資産属性付与、インターネットマップ、履歴データ、監視、API を統合しています。最も重要な強みは、構造化されたインターネットデータが正確なインフラピボットを可能にし、証明書と資産の関係が属性付与ワークフローを強化する点です。この組み合わせが「インターネット資産の発見と攻撃面インテリジェンス」というユースケースを支え、ランキングでの位置を説明しています。購入者は、洗練されたデモだけで判断せず、代表的な人物、ドメイン、インフラ、文書、調査シナリオでこれらの機能をテストすべきです。

Censys は、公開インターネットインフラの構造化ビューが必要なセキュリティオペレーション、脅威インテリジェンス、攻撃面チームに最適です。評価時には情報源の網羅性、証拠の出所、エンティティ解決、エクスポート制御、コラボレーション、誤検知、そして収集の法的根拠を検討すべきです。特に留意すべき2つの制約は、エンタープライズ向け機能が時折個別研究者のニーズを超えることと、インターネット観測は依然として検証と所有権確認が必要な点です。組織にとって最も関連性の高いプロトコル、地域、資産タイプのカバレッジを比較し、単なるインデックスサイズの見出しに頼らないようにしてください。これらのチェックにより、製品が自社のデータ、ワークフロー、リスク許容度、運用モデルに合致しているかを判断できます。

Visit Censys

4. SpiderFoot

SpiderFoot は多数の公開ソースからの収集を自動化し、ドメイン、IP アドレス、名前、ユーザー名、メールアドレスといったターゲット周辺に結果を整理します。モジュラー設計により、調査者はデータソースとスキャンプロファイルを選択でき、何十もの手動検索を繰り返す必要がなくなります。広範な自動偵察を提供しつつ、オープンソース版とマネージドプラットフォームオプションの両方で利用できる点が4位にランク付けされた理由です。

実際の利用では、SpiderFoot はモジュラーOSINT収集、数百のデータソース、エンティティピボット、相関、可視化、アラート、セルフホスティングを統合しています。最も重要な強みは、広範なモジュールエコシステムを通じて収集を自動化でき、セルフホストやさまざまな偵察目標に適応できる点です。この組み合わせが「多数の公開ソースを跨ぐ自動偵察」というユースケースを支え、ランキングでの位置を説明しています。購入者は、洗練されたデモだけで判断せず、代表的な人物、ドメイン、インフラ、文書、調査シナリオでこれらの機能をテストすべきです。

SpiderFoot は、多数のOSINTソースを横断的かつ再現可能に収集したい技術系調査者に最適です。評価時には情報源の網羅性、証拠の出所、エンティティ解決、エクスポート制御、コラボレーション、誤検知、そして収集の法的根拠を検討すべきです。特に留意すべき2つの制約は、大規模スキャンがノイズや重複した結果を生む可能性と、一部モジュールが別個のAPIキーや使用制限に依存する点です。チームは誤検知、情報源の競合、スキャン範囲、API資格情報と収集データの安全な取扱いに関するルールを策定する必要があります。これらのチェックにより、製品が自社のデータ、ワークフロー、リスク許容度、運用モデルに合致しているかを判断できます。

Visit SpiderFoot

5. OSINT Framework

OSINT Framework は、ユーザー名、ドメイン、ソーシャルネットワーク、公共記録、ジオロケーション、画像、アーカイブ、メタデータなど多様なタスク向けのツールや情報源を発見するための、ツリー構造化されたキュレーションディレクトリです。実際に証拠を収集・分析する機能は持ちません。調査者が必要な情報の種類は分かっているが、最適な専門サービスが分からない場合に最も有用な出発点であるため、5位にランク付けされています。

実際の利用では、OSINT Framework はカテゴリ別ソースディレクトリ、拡張可能なリサーチツリー、トピックベースのナビゲーション、無料リソース、専門ツールの発見を統合しています。最も重要な強みは、分散したOSINTエコシステムをナビゲートしやすくし、多くの専門カテゴリと無料リサーチリソースを網羅している点です。この組み合わせが「調査タイプ別に専門的なOSINTリソースを見つける」というユースケースを支え、ランキングでの位置を説明しています。購入者は、洗練されたデモだけで判断せず、代表的な人物、ドメイン、インフラ、文書、調査シナリオでこれらの機能をテストすべきです。

OSINT Framework は、タスク固有の収集ワークフローを構築したり、利用可能なソースカテゴリを学習したりする研究者に最適です。評価時には情報源の網羅性、証拠の出所、エンティティ解決、エクスポート制御、コラボレーション、誤検知、そして収集の法的根拠を検討すべきです。特に留意すべき2つの制約は、ディレクトリ自体が調査プラットフォームではなく、サードパーティリンクが変更・消失したり法的条件が変わったりする可能性がある点です。各リンク先は正確性、認可、プライバシー、セキュリティ、保持期間を個別に評価してから運用に使用してください。これらのチェックにより、製品が自社のデータ、ワークフロー、リスク許容度、運用モデルに合致しているかを判断できます。

Visit OSINT Framework

6. Hunchly

Hunchly は、調査員がオンラインで見る情報を保存することを目的とした、ブラウザベースの調査・証拠取得ツールです。ページを自動的に記録し、タイムスタンプを付与し、整合性情報を計算し、ノート、タグ、セレクタ、ケースを整理できるようにします。収集は OSINT の一部に過ぎず、ジャーナリスト、調査員、アナリストは、発見後に変更または消失する可能性のあるページの防御可能な記録も必要とするため、6位にランク付けされています。

実際の利用では、Hunchly は自動ページキャプチャ、タイムスタンプ、ハッシュ化、ノート、タグ付け、セレクタリスト、ケース管理、エクスポートを統合しています。最も重要な強みは、ウェブ調査のナビゲート可能な記録を自動的に保持し、ケース・ノート・タグ・エクスポート機能が防御的な文書化を支援する点です。この組み合わせが「オンライン調査証拠の取得と保存」というユースケースを支え、ランキングでの位置を説明しています。購入者は、洗練されたデモだけで判断せず、代表的な人物、ドメイン、インフラ、文書、調査シナリオでこれらの機能をテストすべきです。

Hunchly は、オンライン調査を文書化し、出所が明確なソース素材を保存する必要がある調査者に最適です。評価時には情報源の網羅性、証拠の出所、エンティティ解決、エクスポート制御、コラボレーション、誤検知、そして収集の法的根拠を検討すべきです。特に留意すべき2つの制約は、ディスカバリやリンク分析プラットフォームの代替ではなく、取得した素材は依然として合法的に取り扱い、文脈検証が必要である点です。組織は取得、保持、編集、エクスポートの実務を証拠基準とプライバシー義務に合わせて調整すべきです。これらのチェックにより、製品が自社のデータ、ワークフロー、リスク許容度、運用モデルに合致しているかを判断できます。

Visit Hunchly

7. Social Links

Social Links は、ソーシャルネットワーク、メッセンジャー、ブロックチェーン、ダークウェブ、その他オンラインソースに特化したアイデンティティ情報を提供します。製品は、分析者がエイリアス、アカウント、連絡先、組織、デジタル活動を構造化された調査ワークフロー内で結びつけるのを支援します。アイデンティティ解決が詐欺、脅威、コンプライアンス、法執行のケースで中心的役割を果たすため、7位にランク付けされています。

実際の利用では、Social Links はアイデンティティ解決、ソーシャル・メッセンジャー調査、ビジュアルリンク分析、データエンリッチメント、API、エンタープライズワークフローを統合しています。最も重要な強みは、アイデンティティとソーシャルソースの関係に深く焦点を当て、ビジュアル調査、エンリッチメント、エンタープライズ統合をサポートする点です。この組み合わせが「アイデンティティとソーシャルメディア調査」というユースケースを支え、ランキングでの位置を説明しています。購入者は、洗練されたデモだけで判断せず、代表的な人物、ドメイン、インフラ、文書、調査シナリオでこれらの機能をテストすべきです。

Social Links は、オンライン上のアイデンティティ、ネットワーク、詐欺パターン、クロスプラットフォーム活動を調査するプロフェッショナルチームに最適です。評価時には情報源の網羅性、証拠の出所、エンティティ解決、エクスポート制御、コラボレーション、誤検知、そして収集の法的根拠を検討すべきです。特に留意すべき2つの制約は、機密情報源には厳格な法的・プライバシー管理が必要であり、外部プラットフォームがデータへのアクセスを制限することでカバレッジとアクセスが変化する点です。分析者は推測された関係を裏付けられるまでリードとして扱い、収集は承認された目的、管轄、情報源タイプに限定すべきです。これらのチェックにより、製品が自社のデータ、ワークフロー、リスク許容度、運用モデルに合致しているかを判断できます。

Visit Social Links

8. OSINT Industries

OSINT Industries は、メールアドレスやユーザー名といった出発点から高速にアイデンティティ調査を行うことに特化しています。関連するサービス、公開プロフィール、その他のアカウントシグナルを提示し、調査者がより深い手動調査を優先順位付けできるよう支援します。詐欺スクリーニング、デューデリジェンス、デジタルフットプリント調査において、1つずつ情報源を調べるよりも迅速なワークフローを提供するため、8位にランク付けされています。

実際の利用では、OSINT Industries はメールとユーザー名の検索、アカウント発見、プロファイルエンリッチメント、再利用可能な検索、エクスポート、APIアクセスを統合しています。最も重要な強みは、一般的なアイデンティティピボットから迅速にアカウントを発見でき、インターフェースが繰り返しの情報源別検索を削減する点です。この組み合わせが「高速なメールとユーザー名インテリジェンスチェック」というユースケースを支え、ランキングでの位置を説明しています。購入者は、洗練されたデモだけで判断せず、代表的な人物、ドメイン、インフラ、文書、調査シナリオでこれらの機能をテストすべきです。

OSINT Industries は、メールアドレス、エイリアス、ユーザー名から調査を開始し、迅速なエンリッチメントが必要なチームに最適です。評価時には情報源の網羅性、証拠の出所、エンティティ解決、エクスポート制御、コラボレーション、誤検知、そして収集の法的根拠を検討すべきです。特に留意すべき2つの制約は、マッチが不完全で別人物に属する可能性があることと、アイデンティティデータはプライバシー、同意、目的管理を慎重に行う必要がある点です。結果は複数の独立した属性で裏付けてから、アイデンティティや行動に関する結論を導くべきです。これらのチェックにより、製品が自社のデータ、ワークフロー、リスク許容度、運用モデルに合致しているかを判断できます。

Visit OSINT Industries

9. BuiltWith

BuiltWith は、ウェブサイトで使用されている技術（分析、広告、eコマース、ホスティング、フレームワーク、コンテンツシステム、セキュリティ製品など）を特定します。履歴データと市場レベルのデータは、技術採用、移行、関連サイト、組織間関係を明らかにできます。調査、競合インテリジェンス、営業インテリジェンス、ベンダーリスク調査に技術指紋が価値あるため、9位にランク付けされていますが、一般的なケース管理プラットフォームではありません。

実際の利用では、BuiltWith は技術プロファイリング、履歴使用、リードリスト、カテゴリトレンド、関係データ、エクスポート、APIアクセスを統合しています。最も重要な強みは、広範なウェブ技術検出と履歴コンテキスト、そして有用な市場・リード・関係データセットです。この組み合わせが「ウェブサイト技術と市場インテリジェンス」というユースケースを支え、ランキングでの位置を説明しています。購入者は、洗練されたデモだけで判断せず、代表的な人物、ドメイン、インフラ、文書、調査シナリオでこれらの機能をテストすべきです。

BuiltWith は、ウェブスタック、技術採用、関連プロパティ、ベンダー、または市場セグメントを調査するアナリストに最適です。評価時には情報源の網羅性、証拠の出所、エンティティ解決、エクスポート制御、コラボレーション、誤検知、そして収集の法的根拠を検討すべきです。特に留意すべき2つの制約は、検出が遅延したり隠された技術を誤分類したりする可能性と、商業インテリジェンスのワークフローが証拠属性付与とは異なる点です。重要な結論は、追加の技術観測や組織情報で確認すべきで、ウェブ技術は共有、プロキシ、または一時的であることがあります。これらのチェックにより、製品が自社のデータ、ワークフロー、リスク許容度、運用モデルに合致しているかを判断できます。

Visit BuiltWith

10. Recon-ng

Recon-ng は、ペネトレーションテストコンソールに触発されたコマンドラインワークフローを持つオープンソース偵察フレームワークです。モジュール、認証情報、ターゲット、結果、レポートを再利用可能なワークスペース内に整理し、技術系研究者が特定の情報収集タスクを自動化できるようにします。スクリプト可能なツールを好むユーザーに柔軟性と透明性を提供しますが、メンテナンスモデルとハンズオン設定がホスト型プラットフォームより敷居が高い点で、10位にランク付けされています。

実際の利用では、Recon-ng はモジュラー偵察フレームワーク、ワークスペース、データベースベースの結果、API統合、レポーティング、オートメーションを統合しています。最も重要な強みは、技術系調査者向けのモジュラーでスクリプト可能なワークフローと、結果データベースが繰り返し調査を支援する点です。この組み合わせが「スクリプト可能なコマンドラインウェブ偵察」というユースケースを支え、ランキングでの位置を説明しています。購入者は、洗練されたデモだけで判断せず、代表的な人物、ドメイン、インフラ、文書、調査シナリオでこれらの機能をテストすべきです。

Recon-ng は、オープンで自動化可能な偵察フレームワークを求め、独自環境を維持できるセキュリティ実務者に最適です。評価時には情報源の網羅性、証拠の出所、エンティティ解決、エクスポート制御、コラボレーション、誤検知、そして収集の法的根拠を検討すべきです。特に留意すべき2つの制約は、モジュールの可用性とメンテナンスが変動する可能性、セットアップやAPI資格情報、コマンドライン使用には技術的スキルが必要な点です。ユーザーはモジュールコード、利用規約、レートリミット、認可境界をレビューし、運用調査に組み込む前に確認すべきです。これらのチェックにより、製品が自社のデータ、ワークフロー、リスク許容度、運用モデルに合致しているかを判断できます。

Visit Recon-ng

適切なOSINTツールの選び方

調査タイプと証拠基準から始め、必要な情報源をカバーする最小限のツールセットを選択します。インフラ分析者は、詐欺チーム、ジャーナリスト、企業調査員、またはウェブ証拠を文書化する研究者とは異なる収集・検証能力を必要とします。

• Maltego — エンドツーエンドの調査とリンク分析。
• Shodan — インターネットに接続されたデバイスと露出したサービスの発見。
• Censys — インターネット資産の発見と攻撃面インテリジェンス。
• SpiderFoot — 多数の公開ソースを跨ぐ自動偵察。
• OSINT Framework — 調査タイプ別に専門的なOSINTリソースを見つける。
• Hunchly — オンライン調査証拠の取得と保存。
• Social Links — アイデンティティとソーシャルメディア調査。
• OSINT Industries — 高速なメールとユーザー名インテリジェンスチェック。
• BuiltWith — ウェブサイト技術と市場インテリジェンス。
• Recon-ng — スクリプト可能なコマンドラインウェブ偵察。

Maltego は、発見、エンティティ解決、グラフ分析、監視、証拠ワークフローを制限なく結びつけることができるため、全体的に最適な選択肢です。Shodan と Censys は露出したインフラの調査に強く、SpiderFoot は最も柔軟な自動化指向オプションです。どのツールを選んでも、出所を文書化し、重要な発見を裏付け、収集開始前に明確な法的・倫理的境界を設定してください。