| name | osint-person |
| version | 1.0.0 |
| description | セキュリティディフェンス目的の人物 OSINT 調査スキル（広義 OSINT）。氏名・メールアドレス・ハンドルネームを入力に公開情報からオンライン足跡を集約する。「人物調査」「このハンドル誰？」「メールで調べて」「自分のデジタル足跡確認」と言われたら使用する。 |
| license | MIT |
| tags | ["osint","people","security","reconnaissance"] |
人物 OSINT 調査スキル
広義 OSINT のうち、人物に紐づく公開情報を集約するワークフロー。想定用途:
- 社員・役員の公開情報監査（social engineering 耐性チェック）
- 自分自身のデジタル足跡確認（self-doxing check）
- インシデント対応での attacker 足取り追跡
前提: 対象者本人の同意または業務上の正当な目的がある場合のみ使用する。 個人情報保護法・GDPR に抵触する可能性がある。
実行環境: 必ず Docker コンテナ内で実行する。ツールを host に直接インストールしない。
セットアップ
repo: _20_percent_rule/yuiseki/yuisekin-osint/
make shell-person
コンテナ内で Maigret / Mosint / GHunt / theHarvester が PATH に入っている。/reports は host の ./osint-reports/ にマウントされる。
GHunt の初回 Cookie 登録
調査専用の捨て Google アカウントで運用（本人アカウントは使わない）:
make ghunt-login
Cookie は yuisekin-osint-ghunt named volume に永続化される。
利用可能ツール
| ツール | 入力 | 出力 | 無料枠 |
|---|
| Maigret | username | 3000+ サイトの profile 存在確認 | 完全無料 |
| Mosint | email | 登録サービス・breach・SMTP 検証 | 無料枠で動作 |
| GHunt | email (Gmail) | Google 生態系（Gaia ID, photos, reviews） | Google Cookie 必要 |
| theHarvester | domain / name | 公開情報 aggregator | 完全無料 |
| HaveIBeenPwned (Web) | email | データ漏洩チェック | Web 版は無料 |
月1回・1人調査想定なら HIBP は Web 版で十分。
調査ワークフロー（すべて make shell-person 後のコンテナ内で実行）
ハンドルネーム調査
TARGET=octocat
OUT=/reports/$(date +%Y%m%d)-$TARGET
mkdir -p $OUT
maigret $TARGET --html --pdf --folderoutput $OUT
レポートは host 側の ./osint-reports/<date>-<target>/ に出力される。
メールアドレス調査
EMAIL=target@example.com
USERNAME=$(echo $EMAIL | cut -d@ -f1)
OUT=/reports/$(date +%Y%m%d)-$USERNAME
mkdir -p $OUT
mosint -e $EMAIL -o $OUT/mosint.json
ghunt email $EMAIL --json $OUT/ghunt.json
maigret $USERNAME --html --folderoutput $OUT
氏名調査
FIRST=john
LAST=doe
for handle in $FIRST$LAST $LAST$FIRST $FIRST.$LAST $FIRST-$LAST ${FIRST:0:1}$LAST $LAST${FIRST:0:1}; do
echo "=== $handle ==="
maigret $handle --timeout 10 --top-sites 100
done
theHarvester -d example.com -b all -l 500 -f /reports/$(date +%Y%m%d)-theharvester
LinkedIn / X / Qiita / Zenn 等ログイン必須サイトは手動確認（閲覧のみ、足跡を残さない）。
注意事項
- passive OSINT のみ。対象者に通知が行く操作は避ける
- GHunt は調査専用の捨て Google アカウントで運用
- Mosint の一部モジュールはパスワードリセット要求を送る可能性あり。
mosint --help で確認
- レポートファイルは外部に漏らさない。調査終了後は削除または暗号化保管
osint-reports/ は .gitignore に含まれている
法務リスク早見表
| 行為 | リスク |
|---|
| 公開プロフィールの閲覧 | 低 |
| 複数サイトの情報を集約 | 中（目的次第で「プロファイリング」に該当しうる） |
| 漏洩 DB の参照 | 中〜高（有料 DB は業務目的を明確化） |
| 本人への pretext コンタクト | 高（社内承認・契約がある場合のみ） |
補遺: SpiderFoot
より包括的な自動調査（別コンテナで起動）:
docker run --rm -it -p 5001:5001 ghcr.io/smicallef/spiderfoot:latest
200+ モジュールだが重量級。月1回1人想定なら本編ツール群で十分。
廃止候補
- holehe: パスワードリセット挙動検出方式。各サービスの対策で壊れがち。最終更新 2023。Mosint で代替
- mailsleuth: 開発停滞
