OSINT Workbenchとは？

Tom's OSINT Workbenchは、Windows向けの無料・オープンソースのインテリジェンス調査ツールです。人物、企業、ドメイン、ソーシャルプロフィール、メールアドレス、電話番号、住所、ユーザー名、IPアドレスを相互に関連付けたエンティティとして、構造化されたオフラインのケース管理を可能にします。すべてのデータは、お使いのマシン上のポータブルなSQLiteファイルに保存されます。アカウント登録不要、クラウド不要、サブスクリプション不要です。

こんな方におすすめ

• アナリスト：型付きの関係性と信頼度レベルを備えた構造化された調査プロファイルを、完全にオフラインで構築する必要がある方。
• ジャーナリスト：スナップショット差分表示機能と自己完結型のHTMLレポートを備えた、プライベートでポータブルなケース管理を必要とする方。
• セキュリティ研究者：デスクトップアプリケーションから離れることなく、RDAP、DNS、Shodan、crt.shなどの公開APIを使用してURLから構造化データを抽出したい方。

主な機能

エンティティ中心のケース管理

人物、企業、ドメイン、ソーシャルプロフィール、メールアドレス、電話番号、住所、ユーザー名、IPアドレスの9種類のエンティティを、型付きの関係性と「確認済み」「推定」「未確認」の3段階の信頼度レベルで追跡できます。

ビジュアルリンク分析

GDI+でレンダリングされる、フォース指向または階層型のグラフレイアウト。ドラッグ、ズーム、パン、クリックによる詳細確認が可能です。ノードはエンティティタイプごとに色分けされ、エッジは信頼度に応じてスタイルが設定されます。グラフをフローティングウィンドウに切り離して、横に並べて分析することもできます。

貼り付けて抽出

URL（最大10個）を貼り付けると、アプリが自動的に構造化データを抽出します。ドメインからは、RDAP、DNS、IP地理位置情報、Shodanのオープンポート、crt.shのサブドメイン、テクノロジースタック、メタタグが取得されます。ソーシャルURLは、X、LinkedIn、GitHub、Redditなどで認識されます。

スナップショットと差分表示

任意のエンティティまたはケース全体の、特定時点のスナップショットを取得できます。2つのスナップショットを比較すると、追加、削除、変更が緑、黄、赤で色分け表示され、時間の経過に伴う変化を簡単に追跡できます。

特筆すべき点

アカウント登録不要、クラウド不要、サブスクリプション不要。すべてのデータは、お使いのマシン上のポータブルなSQLiteファイルに保存されます。

これがOSINT Workbenchの核となる哲学です。依存関係ゼロ、テレメトリなし、分析機能なしの、単一のポータブルなEXEファイルです。唯一のネットワークトラフィックは、ユーザーが明示的にトリガーした公開API呼び出しのみです。絶対的なデータ主権を必要とするアナリストにとって、このオフラインファーストの設計は、SaaSベースの調査ツールとの根本的な差別化要因です。

こんな方におすすめ

Windows向けの無料でプライベートなOSINT調査ツールを探しており、すべてのケースデータを自分のマシンに保存したい方。特に、複数のエンティティタイプを定期的に追跡する必要がある方、信頼度に基づいたスタイル設定が可能なビジュアルリンク分析を必要とする方、クラウドサービスに依存せずに調査のスナップショットと差分を経時的に確認したい方に最適です。