🔥 راز بازرسان دیجیتال: OSINT دقیقاً چیست؟
تا حالا به این فکر کرده‌اید که چه مقدار از اطلاعات شخصی شما یا دیتای سازمان‌تان، همین حالا به‌صورت عمومی در فضای وب قابل دسترس است؟ 🤔
احتمالاً اسم OSINT را شنیده باشید؛ اما آیا این مفهوم فقط یعنی چند جست‌وجوی ساده در گوگل؟
قطعاً اینطور نیست!
OSINT مخفف Open Source Intelligence یا «هوش منبع‌باز» است.
به زبان ساده، OSINT یعنی جمع‌آوری، بررسی و تحلیل اطلاعاتی که به‌صورت عمومی و قانونی در دسترس هستند و تبدیل آن‌ها به اطلاعاتی دقیق، قابل اتکا و کاربردی.
از شبکه‌های اجتماعی ( حتی شخصی ) و وب‌سایت‌ها گرفته تا اخبار، اسناد عمومی، تصاویر، نقشه‌ها و همینطور داده‌هایی که در نگاه اول چندان مهم به نظر نمی‌رسند، همه می‌توانند بخشی از یک پازل بزرگ‌تر باشند. 🧩🏞
و این دقیقاً همان جایی است که OSINT از یک جست‌وجوی ساده فراتر می‌رود.
📢 @nightintel
تا حالا به این فکر کرده‌اید که چه مقدار از اطلاعات شخصی شما یا دیتای سازمان‌تان، همین حالا به‌صورت عمومی در فضای وب قابل دسترس است؟ 🤔
احتمالاً اسم OSINT را شنیده باشید؛ اما آیا این مفهوم فقط یعنی چند جست‌وجوی ساده در گوگل؟
قطعاً اینطور نیست!
OSINT مخفف Open Source Intelligence یا «هوش منبع‌باز» است.
به زبان ساده، OSINT یعنی جمع‌آوری، بررسی و تحلیل اطلاعاتی که به‌صورت عمومی و قانونی در دسترس هستند و تبدیل آن‌ها به اطلاعاتی دقیق، قابل اتکا و کاربردی.
از شبکه‌های اجتماعی ( حتی شخصی ) و وب‌سایت‌ها گرفته تا اخبار، اسناد عمومی، تصاویر، نقشه‌ها و همینطور داده‌هایی که در نگاه اول چندان مهم به نظر نمی‌رسند، همه می‌توانند بخشی از یک پازل بزرگ‌تر باشند. 🧩🏞
و این دقیقاً همان جایی است که OSINT از یک جست‌وجوی ساده فراتر می‌رود.
📢 @nightintel
👍2❤1
📌 تفاوت OSINT با جست‌وجوی معمولی چیه؟
در یک جست‌وجوی ساده، معمولاً هدف اینه که اطلاعات پیدا کنیم و داده‌های خام جمع کنیم. 🔍
اما در OSINT ماجرا فقط به پیدا کردن اطلاعات ختم نمی‌شه. اینجا با یک چرخه اطلاعاتی مشخص سروکار داریم که معمولاً شامل این مراحل هست :
برنامه‌ریزی ← جمع‌آوری ← پردازش ← تحلیل ← ارائه گزارش نهایی 📑
✅یعنی تفاوت اصلی اینجاست:
در جست‌وجوی معمولی، اطلاعات رو پیدا می‌کنیم؛ اما در OSINT، اطلاعات رو ارزیابی، تحلیل و به یک خروجی قابل استفاده تبدیل می‌کنیم.📊
📢 @nightintel
در یک جست‌وجوی ساده، معمولاً هدف اینه که اطلاعات پیدا کنیم و داده‌های خام جمع کنیم. 🔍
اما در OSINT ماجرا فقط به پیدا کردن اطلاعات ختم نمی‌شه. اینجا با یک چرخه اطلاعاتی مشخص سروکار داریم که معمولاً شامل این مراحل هست :
برنامه‌ریزی ← جمع‌آوری ← پردازش ← تحلیل ← ارائه گزارش نهایی 📑
✅یعنی تفاوت اصلی اینجاست:
در جست‌وجوی معمولی، اطلاعات رو پیدا می‌کنیم؛ اما در OSINT، اطلاعات رو ارزیابی، تحلیل و به یک خروجی قابل استفاده تبدیل می‌کنیم.📊
📢 @nightintel
❤3
📌 چه کسانی از OSINT استفاده می‌کنن؟
OSINT فقط مخصوص متخصصان امنیت نیست و گروه‌های مختلفی ازش استفاده می‌کنن:
• متخصصان امنیت سایبری و هکرهای اخلاقی 🦸 :
برای شناسایی آسیب‌پذیری‌ها، بررسی سطح حمله و تقویت امنیت سیستم‌ها.
• خبرنگاران، کارآگاهان و محققان 🕵️♂️:
برای راستی‌آزمایی اطلاعات، کشف ارتباط بین داده‌ها، بررسی پرونده‌های جنایی و پرده‌برداری از واقعیت‌ها.
• مهاجمان سایبری 👨💻:
گاهی از اطلاعات عمومی برای شناخت بهتر اهداف و آماده‌سازی حملاتی مثل فیشینگ یا مهندسی اجتماعی استفاده می‌کنن.
به همین دلیل، بررسی ردپای دیجیتال و آگاهی از اطلاعاتی که به‌صورت عمومی درباره شما در اینترنت وجود داره، اهمیت زیادی داره.
📢 @nightintel
OSINT فقط مخصوص متخصصان امنیت نیست و گروه‌های مختلفی ازش استفاده می‌کنن:
• متخصصان امنیت سایبری و هکرهای اخلاقی 🦸 :
برای شناسایی آسیب‌پذیری‌ها، بررسی سطح حمله و تقویت امنیت سیستم‌ها.
• خبرنگاران، کارآگاهان و محققان 🕵️♂️:
برای راستی‌آزمایی اطلاعات، کشف ارتباط بین داده‌ها، بررسی پرونده‌های جنایی و پرده‌برداری از واقعیت‌ها.
• مهاجمان سایبری 👨💻:
گاهی از اطلاعات عمومی برای شناخت بهتر اهداف و آماده‌سازی حملاتی مثل فیشینگ یا مهندسی اجتماعی استفاده می‌کنن.
به همین دلیل، بررسی ردپای دیجیتال و آگاهی از اطلاعاتی که به‌صورت عمومی درباره شما در اینترنت وجود داره، اهمیت زیادی داره.
📢 @nightintel
👍2❤1
📌 مهم‌ترین منابع داده در OSINT
داده‌های مورد استفاده در OSINT از منابعی جمع‌آوری می‌شن که به‌صورت عمومی یا از مسیرهای قانونی قابل دسترسی هستن.
از مهم‌ترین این منابع می‌شه به این موارد اشاره کرد:
نکته مهم اینه که در OSINT فقط «پیدا کردن اطلاعات» اهمیت نداره؛ اون چیزی که مورد توجه قرار داره اعتبارسنجی منبع، بررسی ارتباط داده‌ها و تحلیل درست اون‌هاست.
📢 @nightintel
داده‌های مورد استفاده در OSINT از منابعی جمع‌آوری می‌شن که به‌صورت عمومی یا از مسیرهای قانونی قابل دسترسی هستن.
از مهم‌ترین این منابع می‌شه به این موارد اشاره کرد:
• شبکه‌های اجتماعی، وبلاگ‌ها و انجمن‌های آنلاین
• موتورهای جست‌وجو و وب‌سایت‌ها
• داده‌های فنی مثل IPها، پورت‌های باز، دامنه‌ها و متادیتا
• اسناد رسمی و پایگاه‌های داده دولتی
• مقالات علمی، گزارش‌ها و منابع پژوهشی
• منابع قابل دسترس در دارک‌وب
نکته مهم اینه که در OSINT فقط «پیدا کردن اطلاعات» اهمیت نداره؛ اون چیزی که مورد توجه قرار داره اعتبارسنجی منبع، بررسی ارتباط داده‌ها و تحلیل درست اون‌هاست.
📢 @nightintel
❤1
📌 مهم‌ترین اصل در OSINT: سؤال تحقیق
قبل از اینکه سراغ ابزارها، موتورهای جست‌وجو یا شبکه‌های اجتماعی بروید، باید دقیقاً بدانید دنبال چه چیزی هستید.
در OSINT، جست‌وجوی بدون هدف معمولاً فقط حجم زیادی از اطلاعات پراکنده تولید می‌کند.
مثلاً به‌جای اینکه بپرسیم:
بهتر است بپرسیم:
هرچه سؤال تحقیق دقیق‌تر باشد، انتخاب منابع و ابزارها هم ساده‌تر می‌شود.
🔎 پس OSINT فقط پیدا کردن اطلاعات نیست؛ پیدا کردن اطلاعاتی است که به یک سؤال مشخص پاسخ می‌دهد.
📢 @nightintel
قبل از اینکه سراغ ابزارها، موتورهای جست‌وجو یا شبکه‌های اجتماعی بروید، باید دقیقاً بدانید دنبال چه چیزی هستید.
در OSINT، جست‌وجوی بدون هدف معمولاً فقط حجم زیادی از اطلاعات پراکنده تولید می‌کند.
مثلاً به‌جای اینکه بپرسیم:
❌ «درباره این سایت چه اطلاعاتی وجود دارد؟»
بهتر است بپرسیم:
✅ «این دامنه چه زمانی ثبت شده و چه زیرساخت‌هایی به آن مرتبط هستند؟»
هرچه سؤال تحقیق دقیق‌تر باشد، انتخاب منابع و ابزارها هم ساده‌تر می‌شود.
🔎 پس OSINT فقط پیدا کردن اطلاعات نیست؛ پیدا کردن اطلاعاتی است که به یک سؤال مشخص پاسخ می‌دهد.
📢 @nightintel
❤2
سرویس Codex Security Cloud برای پایش مداوم امنیت کدها معرفی شد
شرکت OpenAI قابلیت Codex Security Cloud را به Codex اضافه کرده است؛ یک سرویس امنیتی Cloud-hosted که می‌تواند Repositoryهای GitHub را اسکن کند، Commitهای جدید را به‌صورت مداوم بررسی کند، آسیب‌پذیری‌های احتمالی را تحلیل کند، یافته‌های تکراری را حذف کند و Fixهای پیشنهادی را برای بررسی توسعه‌دهندگان آماده سازد. این سرویس حتی زمانی که کامپیوتر توسعه‌دهنده خاموش است نیز به فعالیت خود ادامه می‌دهد.
این قابلیت از طریق یک Plugin در نسخه‌های Desktop و Web نرم‌افزار Codex در دسترس قرار گرفته و فعلاً به‌صورت Research Preview برای کاربران ChatGPT Pro، Business، Enterprise و Edu ارائه می‌شود.
این سیستم می‌تواند Test اجرا کند، مسیرهای واقع‌بینانه حمله را بررسی کند و تلاش کند آسیب‌پذیری‌های احتمالی را در یک محیط ایزوله اعتبارسنجی کند. یافته‌ها نیز ممکن است شامل کد تحت تأثیر، Severity، شواهد اعتبارسنجی، راهنمای Remediation و Patch پیشنهادی باشند تا توسعه‌دهنده پیش از ایجاد Draft Pull Request آن‌ها را بررسی کند.
🔗 لینک منبع اصلی
📢 @nightintel
شرکت OpenAI قابلیت Codex Security Cloud را به Codex اضافه کرده است؛ یک سرویس امنیتی Cloud-hosted که می‌تواند Repositoryهای GitHub را اسکن کند، Commitهای جدید را به‌صورت مداوم بررسی کند، آسیب‌پذیری‌های احتمالی را تحلیل کند، یافته‌های تکراری را حذف کند و Fixهای پیشنهادی را برای بررسی توسعه‌دهندگان آماده سازد. این سرویس حتی زمانی که کامپیوتر توسعه‌دهنده خاموش است نیز به فعالیت خود ادامه می‌دهد.
این قابلیت از طریق یک Plugin در نسخه‌های Desktop و Web نرم‌افزار Codex در دسترس قرار گرفته و فعلاً به‌صورت Research Preview برای کاربران ChatGPT Pro، Business، Enterprise و Edu ارائه می‌شود.
این سیستم می‌تواند Test اجرا کند، مسیرهای واقع‌بینانه حمله را بررسی کند و تلاش کند آسیب‌پذیری‌های احتمالی را در یک محیط ایزوله اعتبارسنجی کند. یافته‌ها نیز ممکن است شامل کد تحت تأثیر، Severity، شواهد اعتبارسنجی، راهنمای Remediation و Patch پیشنهادی باشند تا توسعه‌دهنده پیش از ایجاد Draft Pull Request آن‌ها را بررسی کند.
🔗 لینک منبع اصلی
📢 @nightintel
❤2
#اخبار
سوءاستفاده از نقص GlobalProtect برای نفوذ به شبکه‌ها و راه‌اندازی کارزار گسترده کلاهبرداری پیامکی و ایمیلی
مهاجمان در یک کارزار با نام Operation Master از آسیب‌پذیری CVE-2026-0257 در GlobalProtect سوءاستفاده کرده‌اند؛ ضعفی که امکان دور زدن احراز هویت را فراهم می‌کند و به آن‌ها اجازه داده بدون استفاده از اعتبارنامه معتبر، Sessionهای VPN ایجاد کنند.
این فعالیت از آوریل تا میانه سپتامبر ۲۰۲۶ ادامه داشته و نشانه‌های نفوذ از طریق ۷ Gateway در ۴ کشور و سرقت اطلاعات از حداقل ۹ سامانه پایگاه‌داده شناسایی شده است.
🔗 لینک منبع اصلی
📢 @nightintel
سوءاستفاده از نقص GlobalProtect برای نفوذ به شبکه‌ها و راه‌اندازی کارزار گسترده کلاهبرداری پیامکی و ایمیلی
مهاجمان در یک کارزار با نام Operation Master از آسیب‌پذیری CVE-2026-0257 در GlobalProtect سوءاستفاده کرده‌اند؛ ضعفی که امکان دور زدن احراز هویت را فراهم می‌کند و به آن‌ها اجازه داده بدون استفاده از اعتبارنامه معتبر، Sessionهای VPN ایجاد کنند.
این فعالیت از آوریل تا میانه سپتامبر ۲۰۲۶ ادامه داشته و نشانه‌های نفوذ از طریق ۷ Gateway در ۴ کشور و سرقت اطلاعات از حداقل ۹ سامانه پایگاه‌داده شناسایی شده است.
بر اساس این گزارش، داده‌های سرقت‌شده بعداً برای اجرای کلاهبرداری در مقیاس وسیع استفاده شده‌اند؛ به‌طوری که درخواست‌های پرداخت جعلی و قبض‌های تقلبی به شکلی شخصی‌سازی‌شده برای قربانیان ارسال شده‌اند. پنل کلاهبرداری این عملیات تا ۱۶ سپتامبر ثبت ۲,۴۶۸,۳۳۵ ایمیل و ۱,۴۸۷,۲۹۴ پیامک را نشان می‌دهد. این کارزار عمدتاً مشتریان برزیلی را هدف گرفته و از Inboxهای ربوده‌شده Microsoft 365، درگاه‌های پیام‌رسان و حتی قالب‌های WhatsApp برای ارسال پیام‌ها استفاده کرده است.
🔗 لینک منبع اصلی
📢 @nightintel
❤2
#اخبار
نشت اطلاعات پنتاگون؛ داده‌های حساس بیش از ۳ میلیون نفر در معرض دسترسی غیرمجاز قرار گرفت
پنتاگون یک رخنه اطلاعاتی بزرگ در یکی از سامانه‌های Defense Manpower Data Center (DMDC) را تأیید کرده است؛ سامانه‌ای که اطلاعات هویتی و پرسنلی مرتبط با وزارت دفاع آمریکا را نگهداری می‌کند. این حادثه اطلاعات حدود ۲.۷۶ میلیون فرد زنده و نزدیک به ۲۹۴ هزار فرد فوت‌شده را تحت تأثیر قرار داده است.
فایل‌های تحت تأثیر حاوی اطلاعات شخصی رمزنگاری‌نشده بوده‌اند و بسته به فرد، داده‌هایی مانند نام، Social Security Number، تاریخ تولد، اطلاعات تماس، جنسیت، نژاد و اطلاعات پرسنلی نظامی را شامل می‌شده‌اند. پنتاگون تاکنون هویت کاربران غیرمجاز یا انگیزه آن‌ها را اعلام نکرده.
🔗 لینک منبع اصلی
📢 @nightintell
نشت اطلاعات پنتاگون؛ داده‌های حساس بیش از ۳ میلیون نفر در معرض دسترسی غیرمجاز قرار گرفت
پنتاگون یک رخنه اطلاعاتی بزرگ در یکی از سامانه‌های Defense Manpower Data Center (DMDC) را تأیید کرده است؛ سامانه‌ای که اطلاعات هویتی و پرسنلی مرتبط با وزارت دفاع آمریکا را نگهداری می‌کند. این حادثه اطلاعات حدود ۲.۷۶ میلیون فرد زنده و نزدیک به ۲۹۴ هزار فرد فوت‌شده را تحت تأثیر قرار داده است.
طبق اعلام مقام‌های دفاعی، تعداد محدودی کاربر غیرمجاز از اکتبر ۲۰۲۵ تا ژوئیه ۲۰۲۶ به این سامانه دسترسی داشته‌اند. نفوذ به یک آسیب‌پذیری در سیستم File Sharing مرتبط بوده که امکان دسترسی به فایل‌های ذخیره‌شده روی سرور آسیب‌دیده را فراهم کرده است. این نقص در ۱۶ ژوئیه شناسایی و Patch شد.
فایل‌های تحت تأثیر حاوی اطلاعات شخصی رمزنگاری‌نشده بوده‌اند و بسته به فرد، داده‌هایی مانند نام، Social Security Number، تاریخ تولد، اطلاعات تماس، جنسیت، نژاد و اطلاعات پرسنلی نظامی را شامل می‌شده‌اند. پنتاگون تاکنون هویت کاربران غیرمجاز یا انگیزه آن‌ها را اعلام نکرده.
🔗 لینک منبع اصلی
📢 @nightintell
❤2
🔎 جست‌وجوی حرفه‌ای در گوگل برای OSINT
در OSINT، فقط مهم نیست چه چیزی سرچ می‌کنید؛ مهم است چطور سرچ می‌کنید.
چند اپراتور ساده و کاربردی گوگل:
•
•
•
•
📌 با ترکیب همین اپراتورهای ساده می‌توانید نتایج اضافی را حذف کنید و سریع‌تر به اطلاعات مرتبط برسید.
📢 @nightintel
در OSINT، فقط مهم نیست چه چیزی سرچ می‌کنید؛ مهم است چطور سرچ می‌کنید.
چند اپراتور ساده و کاربردی گوگل:
•
"عبارت دقیق" → جست‌وجوی همان عبارت•
site:example.com → جست‌وجو فقط داخل یک سایت•
filetype:pdf → پیدا کردن فایل‌های PDF•
-keyword → حذف یک کلمه از نتایجمثلاً فرض کنید می‌خواهید گزارش‌های رسمی درباره یک شرکت را پیدا کنید:
site:example.com filetype:pdf "گزارش سالانه"
یا مثلاً برای پیدا کردن فایل‌های PDF مرتبط با یک موضوع در یک سایت مشخص:
site:gov.ir filetype:pdf "امنیت سایبری"
📌 با ترکیب همین اپراتورهای ساده می‌توانید نتایج اضافی را حذف کنید و سریع‌تر به اطلاعات مرتبط برسید.
📢 @nightintel
❤2
#اخبار
افزونه‌های VPN جعلی در Chrome ترافیک کاربران را از طریق Proxyهای مخفی هدایت می‌کنند
پژوهشگران یک مجموعه هماهنگ شامل ۳۱ افزونه روسی‌زبان Chrome را شناسایی کرده‌اند که خود را به‌عنوان ابزارهای VPN برای سرویس‌هایی مانند YouTube، Telegram، Instagram، ChatGPT، Claude، Netflix و Spotify معرفی می‌کنند، اما در پشت صحنه بخشی از ترافیک مرورگر را از زیرساخت Proxy تحت کنترل اپراتورها عبور می‌دهند. این افزونه‌ها در مجموع حدود ۳۵۶ هزار نصب داشته‌اند.
به کاربران توصیه شده افزونه‌های شناسایی‌شده را حذف کنند، تنظیمات Proxy مرورگر و سیستم‌عامل را بررسی کنند و در صورت استفاده از حساب‌های حساس در دوره آلودگی، رمزهای عبور را تغییر داده و Sessionهای فعال را لغو کنند.
🔗 لینک منبع اصلی
📢 @nightintel
افزونه‌های VPN جعلی در Chrome ترافیک کاربران را از طریق Proxyهای مخفی هدایت می‌کنند
پژوهشگران یک مجموعه هماهنگ شامل ۳۱ افزونه روسی‌زبان Chrome را شناسایی کرده‌اند که خود را به‌عنوان ابزارهای VPN برای سرویس‌هایی مانند YouTube، Telegram، Instagram، ChatGPT، Claude، Netflix و Spotify معرفی می‌کنند، اما در پشت صحنه بخشی از ترافیک مرورگر را از زیرساخت Proxy تحت کنترل اپراتورها عبور می‌دهند. این افزونه‌ها در مجموع حدود ۳۵۶ هزار نصب داشته‌اند.
هر افزونه مجوز قدرتمند Proxy در Chrome و دسترسی به همه URLها را درخواست می‌کند. پس از نصب، یک اسکریپت PAC تعیین می‌کند کدام درخواست‌ها مستقیم و کدام‌یک از طریق Proxy ارسال شوند. فهرست Proxyها نیز از سرورهای خارجی دریافت می‌شود، بنابراین اپراتورها می‌توانند بدون انتشار نسخه جدید افزونه، مسیر ترافیک را تغییر دهند.
به کاربران توصیه شده افزونه‌های شناسایی‌شده را حذف کنند، تنظیمات Proxy مرورگر و سیستم‌عامل را بررسی کنند و در صورت استفاده از حساب‌های حساس در دوره آلودگی، رمزهای عبور را تغییر داده و Sessionهای فعال را لغو کنند.
🔗 لینک منبع اصلی
📢 @nightintel
❤2