マルチデータベース OSINT
CHECK は複数の漏えいデータベース、ダークウェブのソース、インテリジェンスフィードを横断検索し、Cit0day、Collections、Naz.API、ALIEN TXTBASE などからレコードを抽出します。
OSINT
セキュリティ・インテリジェンス
CHECK
Intelligence.
組み込みの OSINT ボットが、漏えいデータベースをスキャンして公開されたメール、電話番号、ユーザー名、ドメイン、IP を探します。レポートは自己破壊型の暗号化 Dead Drop として配信されます。
インテリジェンスボット
質問をする。安全なレポートを受け取る。
"check email you@example.com" のような簡単なコマンドを入力すると、CHECK がリアルタイムで漏えいデータベースをスキャンします。結果は暗号化された Dead Drop として届き、閲覧後に自己破壊します。
- 7 種類のデータをスキャン: メール、電話番号、ユーザー名、名前、ドメイン、IP、住所
- 会話型インターフェース - どのチャンネルでも自然に入力するだけ
- SAFE から CRITICAL までのリスクスコアと認証情報漏えい検出
- レポートは自己破壊 - サーバー上に機密データは残らない
- 公開された各レコードにソースレベルの重大度評価
7 種類のスキャン
何をスキャンできますか？
CHECK は 7 種類のデータについて既知の漏えいデータベースを検索します。コマンドを入力すると詳細レポートが得られます。
メール
任意のメールをスキャンして、漏えい露出、漏えいした認証情報、侵害されたアカウントを確認します。
電話番号
電話番号を通信事業者の漏えい、SIM swap データベース、漏えいレコードと照合します。
ユーザー名
ゲーム、ソーシャル、サービスプラットフォームの漏えい全体からユーザー名を検索します。
名前
公開データダンプや企業漏えいに露出した実名を検索します。
ドメイン
ドメインをスキャンして、関連する露出アカウントと認証情報をすべて見つけます。
IP アドレス
IP アドレスの評判、関連する漏えい、悪用報告を確認します。
住所
データ漏えいや公開記録の漏えいで露出した実住所を検索します。
安全なレポート
詳細なインテリジェンス。痕跡ゼロ。
各レポートには、リスクスコア、露出件数、ソース別内訳、認証情報アラート、個別の公開レコードがすべて含まれ、暗号化された Dead Drop の中に格納されます。
- 概要: 総レコード数、一意の露出件数、リスクレベル、100 点満点のリスクスコア
- 検出時には一部マスクされたパスワード付きの認証情報アラート
- ソース別の件数と重大度評価
- Dead Drop として配信され、閲覧後に自己破壊
主要機能
漏えいインテリジェンス。暗号化。短命。
CHECK はリアルタイム OSINT と City of Hats の暗号化を組み合わせます。すべてのレポートは自己破壊型 Dead Drop として配信され、スクリーンショットも永続データも残りません。
リスクスコアと重大度
各スキャンは 0〜100 のリスクスコアと重大度レベル（SAFE、LOW、MEDIUM、HIGH、CRITICAL）を返します。認証情報の漏えいが検出されると、即座に CRITICAL アラートが発生します。
リスク分析エンドツーエンド暗号化レポート
レポートは AES-256-GCM で暗号化された Dead Drop として配信されます。サーバーはレポート内容を読むことができず、復号できるのはあなただけです。
AES-256-GCM自己破壊型配信
レポートを閲覧すると、サーバーから完全に削除されます。履歴もログもキャッシュも残りません。機密性の高い漏えいデータは一切永続しません。
BURN-AFTER-READ
仕組み
コマンドからレポートまで数秒
自然言語のコマンドを入力すると、暗号化された自己破壊型 Dead Drop として完全なインテリジェンスレポートが届きます。
1
ボットを開く
CHECK Intelligence Bot のチャンネルを開きます。普段のチャンネル一覧の中にそのままあります。
2
コマンドを入力
"check email john@example.com" や "check domain company.com" のように入力します。よく使うスキャン種別にはクイックアクションチップを使えます。
3
スキャン実行中
CHECK はリアルタイムで漏えいデータベースを検索します。数秒以内に、リスクレベルと露出件数を含む要約が表示されます。
4
安全なレポートを開く
"Open Secure Report" をタップして完全な Dead Drop を表示します。露出した各レコード、ソース、重大度が表示され、その後自己破壊します。
ユースケース
誰が CHECK Intelligence を使うのか？
個人のセキュリティ衛生から企業の漏えい対応まで、CHECK Intelligence は自分のデータが露出しているか知る必要があるすべての人のために作られています。
個人セキュリティ監査
自分のメール、電話番号、ユーザー名を確認し、攻撃者に悪用される前に露出を把握します。侵害されたパスワードはすぐに変更してください。
企業セキュリティチーム
企業ドメインと従業員メールをスキャンして、企業の認証情報漏えいを検出します。攻撃ベクトルになる前に露出アカウントを特定します。
ペネトレーションテスター
偵察中に対象ドメインとメールの OSINT を収集します。ソースレベルのデータは攻撃対象領域の優先順位付けに役立ちます。
調査報道ジャーナリスト
ブラウザの痕跡を残さずにデジタルフットプリントを検証し、露出したアイデンティティを追跡します。レポートは自己破壊し、一次資料を保護します。
法務・コンプライアンス
規制提出、訴訟、コンプライアンス監査のために漏えい露出を記録します。レポートはタイムスタンプ付きのソースレベル証拠を提供します。
家族の保護
家族のメールや電話番号が既知の漏えいに含まれていないか確認します。ID 窃盗が起きる前にアカウントを予防的に保護します。
セキュリティ保証
ゼロトラスト原則の上に構築
CHECK Intelligence は City of Hats のゼロ知識アーキテクチャを継承します。レポートは設計上、暗号化され短命です。
設計上の強制
- レポートは配信前に AES-256-GCM で暗号化される
- すべてのレポートは自己破壊型 Dead Drop で配信される
- すべてのレポート出力でパスワードは部分的にマスクされる
- 閲覧後にサーバーへレポート履歴は保存されない
- ボットチャンネルは全チャンネルと同じ E2E 暗号化を使用する
- 公開された各レコードにソースレベルの重大度評価が付く
決して
- レポートは配信後にキャッシュも保存もされない
- 完全なパスワードは表示されず、常に部分的にマスクされる
- レポート内容に第三者分析は一切ない
- スキャンクエリは記録されず、あなたの身元にも紐づかない
- 復号されたレポートデータのサーバー側コピーはない
- 外部サービスや広告主とデータを共有しない