マルチデータベース OSINT
CHECK は複数の漏えいデータベース、ダークウェブのソース、インテリジェンスフィードを横断検索し、Cit0day、Collections、Naz.API、ALIEN TXTBASE などからレコードを抽出します。
インテリジェンスボット
質問をする。安全なレポートを受け取る。
組み込みの OSINT ボットが、漏えいデータベースをスキャンして公開されたメール、電話番号、ユーザー名、ドメイン、IP を探します。レポートは自己破壊型の暗号化 Dead Drop として配信されます。
主要機能
漏えいインテリジェンス。暗号化。短命。
CHECK はリアルタイム OSINT と City of Hats の暗号化を組み合わせます。すべてのレポートは自己破壊型 Dead Drop として配信され、スクリーンショットも永続データも残りません。
リスクスコアと重大度
各スキャンは 0〜100 のリスクスコアと重大度レベル（SAFE、LOW、MEDIUM、HIGH、CRITICAL）を返します。認証情報の漏えいが検出されると、即座に CRITICAL アラートが発生します。
エンドツーエンド暗号化レポート
レポートは AES-256-GCM で暗号化された Dead Drop として配信されます。サーバーはレポート内容を読むことができず、復号できるのはあなただけです。
自己破壊型配信
レポートを閲覧すると、サーバーから完全に削除されます。履歴もログもキャッシュも残りません。機密性の高い漏えいデータは一切永続しません。
仕組み
コマンドからレポートまで数秒
自然言語のコマンドを入力すると、暗号化された自己破壊型 Dead Drop として完全なインテリジェンスレポートが届きます。
ボットを開く
CHECK Intelligence Bot のチャンネルを開きます。普段のチャンネル一覧の中にそのままあります。
コマンドを入力
"check email john@example.com" や "check domain company.com" のように入力します。よく使うスキャン種別にはクイックアクションチップを使えます。
スキャン実行中
CHECK はリアルタイムで漏えいデータベースを検索します。数秒以内に、リスクレベルと露出件数を含む要約が表示されます。
安全なレポートを開く
"Open Secure Report" をタップして完全な Dead Drop を表示します。露出した各レコード、ソース、重大度が表示され、その後自己破壊します。
ユースケース
誰が CHECK Intelligence を使うのか？
個人のセキュリティ衛生から企業の漏えい対応まで、CHECK Intelligence は自分のデータが露出しているか知る必要があるすべての人のために作られています。
個人セキュリティ監査
自分のメール、電話番号、ユーザー名を確認し、攻撃者に悪用される前に露出を把握します。侵害されたパスワードはすぐに変更してください。
企業セキュリティチーム
企業ドメインと従業員メールをスキャンして、企業の認証情報漏えいを検出します。攻撃ベクトルになる前に露出アカウントを特定します。
ペネトレーションテスター
偵察中に対象ドメインとメールの OSINT を収集します。ソースレベルのデータは攻撃対象領域の優先順位付けに役立ちます。
調査報道ジャーナリスト
ブラウザの痕跡を残さずにデジタルフットプリントを検証し、露出したアイデンティティを追跡します。レポートは自己破壊し、一次資料を保護します。
法務・コンプライアンス
規制提出、訴訟、コンプライアンス監査のために漏えい露出を記録します。レポートはタイムスタンプ付きのソースレベル証拠を提供します。
家族の保護
家族のメールや電話番号が既知の漏えいに含まれていないか確認します。ID 窃盗が起きる前にアカウントを予防的に保護します。
🛡脅威モデル
ゼロトラスト原則の上に構築
CHECK Intelligence は City of Hats のゼロ知識アーキテクチャを継承します。レポートは設計上、暗号化され短命です。
設計上の強制
- レポートは配信前に AES-256-GCM で暗号化される
- すべてのレポートは自己破壊型 Dead Drop で配信される
- すべてのレポート出力でパスワードは部分的にマスクされる
- 閲覧後にサーバーへレポート履歴は保存されない
- ボットチャンネルは全チャンネルと同じ E2E 暗号化を使用する
- 公開された各レコードにソースレベルの重大度評価が付く
決して
- レポートは配信後にキャッシュも保存もされない
- 完全なパスワードは表示されず、常に部分的にマスクされる
- レポート内容に第三者分析は一切ない
- スキャンクエリは記録されず、あなたの身元にも紐づかない
- 復号されたレポートデータのサーバー側コピーはない
- 外部サービスや広告主とデータを共有しない
無敵のシステムなどありません。私たちが何を守るのか — と境界線 — がどこにあるのかを述べるほうが、絶対的な安全性を主張するよりも信頼性が高くなります。 詳細を見る →
プラットフォーム