ランサムウェア
ランサムウェアデータベース
国民IDカード、運転免許証、生年月日、電話番号、住所を露出させるリークファイル。
// ワークフロー
ドメインから、あるいは任意の識別子から、特定された人物へ。
Dark Eye は OSINT のワークフローを端から端まで自動化します。ドメインから始めて暴露されたすべてのユーザーをマッピングして特定するか、メール・ユーザー名・電話番号をランサムウェアのデータベース、侵害、スティーラーログで検索します。目的は常に同じです: データの背後にいる人物を特定すること.
入力ドメイン · メール
ユーザー名 · 電話
ユーザー名 · 電話
探索侵害 · ランサムウェア · スティーラー
識別人物に解決
ピボット関連識別子
増幅100以上のポータル
身元特定・強化済み
調査する2つの方法
ドメインから組織全体を扱うか、1つの識別子から特定の人物を追跡します。
モードA · 組織全体
ドメインから始める
企業のドメインを入力すると、Dark Eye はデータが暴露されているすべてのユーザーを発見し、各人を自動的に特定・強化します。
- ドメインに紐づく暴露ユーザーをすべて発見
- 侵害・ランサムウェアリーク・スティーラーのレコードを処理
- 各ユーザーを1人の人物に自動識別
- ソーシャルネットワークと暗号資産ウォレットを調査
- つながった身元へピボットし、ポータルで増幅
モードB · ターゲット
識別子から始める
メール、ユーザー名、電話番号があれば、Dark Eye がすべてのソースで検索し、その背後にいる人物を組み立てます。
- ランサムウェアのDB、侵害、スティーラーログを検索
- 識別子に紐づくすべてのアカウントを発見
- 所有者とその実在の身元を解決
- 100以上の外部プラットフォームでの存在を確認
- 電話・ユーザー名・ウォレット・Telegram へピボット
何からでも始める
何を持っていても、Dark Eye はどこを見て次に何をすべきかを知っています。
メールアドレスから
Dark Eye はランサムウェアのデータベース、一般的な漏洩、スティーラーログでそのアドレスを検索し、すべてのヒットを処理して、オーナーを自動識別し、紐づく電話番号、ユーザー名、ウォレットへピボットします。
ユーザー名から
そのハンドルネームを漏洩、スティーラーログ、100以上のポータルにわたって照合し、すべてのアカウントとその背後にある関連身元を特定します。
電話番号から
その番号を漏洩、ランサムウェアのリーク、スティーラーデータと照合し、所有者および紐づくアカウントと識別子を特定します。
ドメインから
Dark Eye は組織内のすべての露出ユーザーを発見し、それぞれを識別・エンリッチします — ソーシャルプロフィール、暗号資産ウォレット、電話番号など。
自動化パイプライン
4つの自動ステージ。クレジットは実行した分だけ消費します。
01
探索
関連するすべてのユーザーの漏洩、ランサムウェアリーク、スティーラーデータを取得します。
02
識別
Autoidentify は各フットプリントを一人の整合した人物へと解決します。
03
ピボット
Autopivot は紐づくメール、電話番号、ユーザー名を追い、新たな身元へと辿ります。
04
増幅
100以上の外部ポータルをスキャンして存在を確認し、データをエンリッチします。
目標
- バラバラな記録を一人の特定された人物へ変換する
- ランサムウェア級データから実世界の身元を明らかにする
- メール、電話、ソーシャルメディア、暗号資産を横断して人物を結びつける
- 調査規模で自動的に実行する
アクションごとのクレジット費用
Explore · 漏洩ユーザー
1 クレジット / ユーザー
ソーシャルネットワーク検索
5 クレジット / ユーザー
暗号資産検索
5 クレジット / クエリ
Identify · 自動識別
5 クレジット / ユーザー
Pivot · 自動ピボット
1 クレジット / メールまたは電話
Amplify · +100 ポータル
25 クレジット / ユーザー
Dark Eye が探す場所
あらゆるソースを一つの身元グラフへと相関させます。
スティーラー
インフォスティーラーログ
インフォスティーラーマルウェアによって収集された認証情報、Cookie、セッション、システムデータ。
漏洩
一般的な侵害
データ漏洩の広大な世界 — メール、パスワード、ユーザー名、プロフィール。
ソーシャル
ソーシャルネットワーク
データに顔を与えるプロフィール、ハンドル、コネクション。
Telegram
Telegram
対象に紐づくハンドル、ID、グループフットプリント。
暗号資産
暗号資産ウォレット
身元に紐づくウォレットアドレス、残高、取引履歴。
// 結果
つながった身元グラフ
すべての発見がノードになります — 漏洩、ソーシャル、暗号資産、電話、メール、エイリアス — Dark Eye が発見した関係によって接続されます。任意のノードをピボットするとグラフが広がり、一つの識別子でネットワーク全体を解き明かすことができます。
最初の身元特定を実行。
ドメインまたは1つの識別子から始めれば、あとは Dark Eye が行います。