اوسینت - کارآگاهی در وب
3.02K subscribers
402 photos
36 videos
15 files
1.13K links
اوسینت یعنی جستجوی ابتکاری در منابع اطلاعاتی در دسترس همه!
اوسینت دات آی آر | مرجع اوسینت ایران
OSINT.ir

🌀 در اینجا، تکنیک‌های اوسینت را آموزش می‌دهیم.

ادمین‌ها:
@Mm_TOHIDINIA

لینک گروه کارآگاهی در وب:

@osintgroup

سایت جامع: jameco.ir
Download Telegram
قابل توجه توسعه دهندگان سامانه بام بانک ملی;
اشکال در سایت مپ سامانه بام بانک ملی ایران


🇮🇷: @osint_ir
#websurfing
🔹یک کاربر با آپدیت صفحه ی Departure TAX در ویکی پدیا عوارض خروج از کشور ایران رو به 220 تا 440 هزار تومان تغییر داده در قسمت History هم چندین بار این مورد اصلاح شده و دوباره به عدد جدید برگشته
🔹در بخش فارسی عوارض خروج هنوز همان 75 هزار تومان است و تغییری ایجاد نشده

🔸این طرح فعلاً فقط در لایحه بودجه که توسط دولت به مجلس ارائه شده مطرح شده و هنوز توسط مجلس ایران به تصویب نرسیده است.


🇮🇷: @osint_ir
#websurfing
لایحه بودجه ۱۳۹۷ در یک نگاه


🇮🇷: @osint_ir
#اینفوگرافی
لایحه بودجه 97.pdf
2.6 MB
🔹لایحه بودجه سال 1397 کل کشور:
ماده واحده و جداول کلان منابع و مصارف
انتشارات سازمان برنامه و بودجه کشور

🇮🇷: @osint_ir
🔸مدیر تلگرام اعلام کرد به هیچ قیمتی حاضر نیست اطلاعات کاربران تلگرام را بفروشد، حتی به قیمت 20 میلیارد دلار و به بزرگترین غولهای سرمایه گذاری در سیلیکون ولی

🔹قیمت تقریبی تلگرام بین 3 تا 5 میلیارد دلار برآورد می شود.
🔹این نرم افزار در حال حاضر 180 میلیون کاربر دارد که 40 میلیون از آنها ایرانی هستند.
🔹40 درصد کل ظرفیت ترافیک اینترنت کشور ایران روزانه صرف این شبکه اجتماعی می شود.


🇮🇷: @osint_ir
#bi #telegram
🔻شکستن الگو (Pattern) رمز گوشی‌های اندرویدی فقط در ۵ حرکت:

اگر از فنون قدیمی پیدا کردن الگوهای رمز گوشی (مثل دنبال کردن لک‌های روی صفحه نمایش) جواب خوبی نمی‌گیرین (مخصوصا توی پترن‌های پیچیده‌تر) براتون یه راهکار جدید اوردیم!

براساس تحقیقات اخیر، بیش از ۴۰٪ از دارندگان گوشی‌های اندرویدی از الگو برای ورود به گوشی‌هاشون استفاده می‌کنن.
توی این پژوهش جدید، محققین راهکاریو ارائه می‌کنن که با استفاده از دوربین گوشیتون با فاصله حداکثر ۲.۵ تا ۳ متر از گوشی قربانی، موقعی که قصد الگو کشیدن داره فیلمی تهیه می‌کنید.

🔻لازم نیست صفحه نمایش گوشی طرف مقابل توی فیلمتون باشه. فقط حرکت انگشتان رو باید ضبط کنید.

الگوریتم ارائه شده در قدم اول با استفاده از الگوریتم بینایی رایانه‌ای (Computer Vision)‌ حرکت سرانگشت رو تشخیص میده و دنبال می‌کنه، در قدم بعدی از طرح داده‌های هندسی استخراج شده از تشخیص حرکت انگشت (براساس زاویه‌ی فیلم‌برداری و منظر دید که شاید از جلو گرفته باشید یا عقب و...)، الگوی پیشنهادی (اغلب ۱ مورد) رو مشخص می‌کنه.


🇮🇷:@OSINT_IR
This media is not supported in your browser
VIEW IN TELEGRAM
لو رفتن رمز گوشی عادل فردوسی پور با روش تشخیص الگوریتم که در پست قبل توضیح داده شد.
آقای فردوسی پور، رو آنتن قفل گوشی رو باز کرد و به این صورت رمزش لو رفت./نیما


🇮🇷:@OSINT_IR
#osint
This media is not supported in your browser
VIEW IN TELEGRAM
تغییرات جغرافیایی فلسطین از 1919 تا 2017 به روایت تصویر


🇮🇷: @osint_ir
اطلاعاتی که یک متخصص اوسینت از تصویر زیر بدست می آورد چیست؟
فرض کنید یک کارآگاه هستید و تصویر زیر را دارید. قبل از دیدن پاسخ به تصویر دقت کنید و ببینید چه اطلاعاتی در این تصویر نهفته است؟

📌مرحله اول کنار هم گذاشتن اطلاعات:
1- در اولین نگاه میبینیم که 25 گالن بنزین زده شده و نوع بنزین هم بدون سرب است.
2- 25 گالن معادل تقریباً 100 لیتر بنزین است و خودروهای سدان به ندرت با این ظرفیت یافت می شوند. پس خودروی SUV در جایگاه است.
3- با توجه به قیمت بنزین بدون سرب که در تصویر می بینیم 0.789 و با توجه به تغییر روزانه نرخ بنزین میتوان از آرشیو قیمت بنزین حدود تاریخ را بدست آورد و به اطلاعات افزود.
4- تصویری در پس زمینه دیده می شود که با توجه به بند 2 یک خودروی شاسی بلند است. شکل چراغ عقب با کمی دستکاری در رنگ عکس بهتر دیده می شود. شکل چراغ عقب نشان می دهد که ورودی باک خودرو در سمت چپ خودرو قرار دارد.
5- شکل چراغ عقب با دستکاری در رنگ مشخص است پس به دنبال چراغ عقب خودروی SUV به این شکل در گوگل میگردیم.

🔍 جمع بندی و پاسخ نهایی:
نهایتاً پس از کنار هم قرار دادن اطلاعات مشخص شد تصویر مربوط به خودرو شاسی بلند Dodge Durango و مدل 2004 تا 2009 است.


🇮🇷: @osint_ir
#osint
This media is not supported in your browser
VIEW IN TELEGRAM
به چشمتون هم اعتماد نکنید، چه برسه به شبهات و شایعات فضای مجازی


🇮🇷: @osint_ir
🔴 فریب تبلیغات کانال ها رو نخوریم.

ورژن های اصلی برنامه های تلگرام و موبوگرام حداقل 15 مگابایت حجم دارند, ولی این فایل در تصویر 1.8 مگ حجم داره و قطعا ویروس و هک می باشد. هنگام نصب این نرم افزارها به حجم آن دقت کنید./امنیت سایبری


🇮🇷: @osint_ir
شایعات مرگ اندی تا جایی پیش رفت که خودش مجبور شد پستی رو ارسال کنه و خبر مرگش رو تکذیب کنه.


🇮🇷: @osint_ir
هنر نزد ایرانیان است و بس البته در عصر معاصر، منظور از این «هنر» معمولا موارد منفی است!
وجود جمعیت عظیم مخاطبان برنامه رایگان و آسانِ تلگرام، موجب به کار افتادن مغز خیلی‌ها برای بهره‌برداری از این فضا شده است...

در جدیدترین روش، اسپمرها با کمک امکان Login موجود در instantview
که فقط نیاز به شماره موبایل مخاطب دارد، اقدام به ارسال تبلیغات خود می‌نمایند.

همانطور که در تصویر زیر می‌بینید، پس از درج شماره موبایل در سایت فوق، تلگرام یک پیام به دارنده آن شماره موبایل در تلگرام ارسال می‌کند تا در صورتی که خودش درخواست لاگین داده، آن پیام را تایید (confirm) نماید.

نکته اینجاست که تلگرام در پیام مذکور، IP شخص درخواست کننده را به همراه نام مرورگر (Browser/UserAgent) ارسال می‌کند.
اما جالب اینجاست که هم IP و هم Browser قبل از رسیدن به سرور تلگرام قابل دستکاری هستند. مثلا کاربری که درخواستی غیرواقعی برای یک لاگین با یک شماره خاص ایجاد می‌کند، می‌تواند به سادگی بگوید که نام و مشخصات مرورگر فعلی من مثلا «کانال اوسینت» است و یا هر تبلیغ و لینکی درج کند.

همانطور که در تصویر زیر می‌بینید، اسپمرِ خوش‌ذوقِ زیر، نام مرورگر خود را روی یک متن تبلیغاتی تنظیم کرده و با این کار، به سادگی به هر شماره دلخواهی از طرف تلگرام(!!!) تبلیغ ارسال می‌کند. تبلیغی که بلاک نمی‌شود و کاربر معمولا می‌بیند و اکانت اصلی تلگرام را هم کسی بلاک نمیکند!
جالب‌تر هم اینجاست که تبلیغ می‌تواند اختصاصی و غیرتکراری شود چون شماره موبایل مخاطب برای فرستنده تبلیغ مشخص است!

امیدواریم پیش از همه گیر شدن این نوع تبلیغات آزار دهنده، تلگرام محدودسازی‌های لازم را روی این کار انجام دهد.

🇮🇷: @osint_ir
#آگاه_باشیم
متن شایعه:

« این موجود عجیب رو تو دریای خوزستان یا بندر انزلی و برخی نیز در دریای پاکستان ماهیگیرا پیداکردن گرفتن … »


🔴 تصاویری در شبکه های اجتماعی تحت عنوان کشف موجود افسانه ای کمیاب به اشتراک گذاشته شده که موجودی انسانی را با ۴ سینه، سر و دم ماهی نشان می دهد.

🔴 این تصاویر بین کاربران ایرانی شبکه های مجازی نیز همراه با متنی منتشر شده که در آن ادعا می شود موجودی که شبیه پری دریایی افسانه ای است، توسط ماهیگیران در بندر امام خمینی استان خوزستان گرفتار شده است.

🔴 واقعیت این است که این موجود، مجسمه ای ساخته ی دست یک هنرمند میانماری ( اهل برمه) است. وی توضیح داده که حرکات تنفس گونه ی این موجود توسط موتور وصل شده به آن انجام می شود؛ کابل متصل به این مجسمه نیز در تصاویر مشهود است.👇
goo.gl/AQ7Pqx

🔹ویدئو ی منتسب به ” کشف موجود انسان نما در بندر امام خمینی در بندر انزلی، در پاکستان و .. واقعیت ندارد/wiki hoax


🇮🇷: @osint_ir
#آگاه_باشیم
مجموع عملگرها و دستورات کاربردی جستجو و تکنیک سرچ در گوگل و گراف فیسبوک و.. که تا کنون آموزش داده شده در فایل زیر بصورت یکجا مشاهده کنید.


🇮🇷: @osint_ir
#operator
جواد ظریف با این توییت در واکنش به حرف‌های نیکی هیلی آن را با حرف‌های کالین پاول، وزیرخارجه وقت آمریکا در ۲۰۰۳ مقایسه کرده که در آستانه حمله به عراق می‌خواست جامعه‌جهانی را همراه کند و البته ناکام ماند. خود پاول بعدها آن نطق را یک خطای اطلاعاتی و لکه‌ای بر کارنامه خود خواند.


🇮🇷: @osint_ir
#twitter
یک سایت بسیار خوب برای مقایسه ی درصد تشابه یا اختلاف دو متن مختلف:
علاوه بر ورودی متن میتوان دو url و یا دو فایل با محتوای متنی را نیز با یکدیگر مقایسه و درصد تشابه آنها را مشاهده کرد. در نسخه ی تجاری دو فایل متنی اسکن شده نیز قابل مقایسه هستند. این سایت و سایت های مشابه کاربرد زیادی در کنترل حق نشر ادبی (Plagiarism) ، کپی رایت و ... خواهند داشت. 👇
copyleaks.com/compare

🇮🇷: @osint_ir
#wesite
پیشگیری از آلوده شدن سایتها:
جهت جلوگیری از آلوده شدن وب سایتتان به این موارد توجه کنید. در صورت آگاهی از وجود فایل مخرب ابتدا نسبت به حذف آن اقدام کنید.


🇮🇷: @osint_ir
⭕️شایعه پولی شدن تلگرام واقعیت ندارد❗️

دوروف (صاحب تلگرام) در مصاحبه‌ی کوتاهی با بلومبرگ، آمارها و اخباری درباره تلگرام گفته بود.

وی در بخشی از این مصاحبه، عبارتی گفته بود که موجب شده امروز، خیلی از سایت‌ها، با برداشتی غلط (و شاید هم عمدا غلط برای جذب مخاطب یا برای دلسرد کردن مردم از تلگرام) اقدام به زدنِ تیتر «تلگرام از سال آینده پولی می‌شود» بنمایند!

خیر. مدیر تلگرام در بخشی از این مصاحبه که تصویر آن را در ادامه می‌بینید، گفته که تلگرام در اوایل سال آینده به درآمدزایی می‌رسد که این حرف تفاسیر متعددی می‌تواند داشته باشد جز آنچه امروز پخش شده!

تلگرام ممکن است بخشی از خدمات پرداخت با ربات (که برای ایرانیان نیست) یا مثلا بخشی از امکانات اضافه‌ای که هنوز برای برنامه‌نویسان رونمایی نکرده را به صورت یک آبشن اختیاری و غیررایگان ارائه کند اما امکانات عمومی فعلی رایگان خواهد ماند همانطور که قبلا در سایت‌ش نوشته:
Telegram is free and will stay free, no ads, no subscription fees, forever
«تلگرام رایگان است و رایگان خواهد ماند. بدون تبلیغات، بدون هزینه، برای همیشه»

🇮🇷: @osint_ir
#fact
کاریکاتور واشنگتن‌پست در خصوص اظهارات نیکی هیلی سفیر آمریکا در سازمان ملل


🇮🇷: @osint_ir