اوسینت - کارآگاهی در وب
3.02K subscribers
402 photos
36 videos
15 files
1.13K links
اوسینت یعنی جستجوی ابتکاری در منابع اطلاعاتی در دسترس همه!
اوسینت دات آی آر | مرجع اوسینت ایران
OSINT.ir

🌀 در اینجا، تکنیک‌های اوسینت را آموزش می‌دهیم.

ادمین‌ها:
@Mm_TOHIDINIA

لینک گروه کارآگاهی در وب:

@osintgroup

سایت جامع: jameco.ir
Download Telegram
🔹یوتیوب آنالیزور قوی و جالبی مثل گوگل آنالیتیک داره..
ما چند ویدئوی ورزشی در کانالی که ساختیم قراردادیم تا ببینیم چه تعداد از بازدیدها بطور مستقیم از ایران انجام شده؟

🔸از یک میلیون و صد هزار بازدید در بازه زمانی 38 روزه از یک کانال در حدود 4درصد یا 45 هزار بازدید بطور مستقیم و بدون استفاده از فیلترشکن از ایران انجام شده، حالا سوالی که پیش میاد این هست که چطور این اتفاق افتاده؟ آیا دسترسی برای عده ای خاص آزاد هست!

🔸نظر خودتون رو در سوپرگروه اوسینت اعلام کنید. 👇
https://tttttt.me/joinchat/AAAAAEDVZpcqsKtpc5bD7Q


🇮🇷:@osint_ir
#youtube
یک مأمور اجرای حکم ممکن است بخواهد نقشه­ای ایجاد کند که در دادگاه مورد استفاده قرار بگیرد. یک کارآگاه خصوصی ممکن است بخواهد نقشه­ای را شخصی‌سازی کند تا به یک موکل ارائه دهد. یک مأمور امنیتی ممکن است بخواهد از این سرویس برای مستندسازی توئیت­های نامناسبی که در جستجوهای قبلی‌اش پیدا شده، استفاده کند. این سرویس آسان­ترین راه برای ایجاد نقشه مورد نظر خود و افزودن هر امکان نمایش به آن است.
scribblemaps.com

🇮🇷:@osint_ir
🔹گوگل به لطف سیستم عامل موبایل خود، یعنی اندروید، در تمامی لحظات زندگی ما حضور دارد و به همین وسیله، از طریق اطلاعات مکان‌یابی (GPS) در تلفن‌های همراه هوشمند، سرعت و موقعیت جغرافیایی کاربران را دریافت و آنالیز می‌کند. بر همین اساس وضعیت ترافیکی نقشه را با همان وضعیت رنگی که گفتیم، به کاربر نمایش می‌دهد. نکته جالب این است که الگوریتم هوشمند گوگل خودروهایی مثل اتوبوس و ون‌های مرسوله‌های پستی را به دلیل توقف‌های پیاپی را از نتایج خود به صورت خودکار حذف می‌کند.

🔹همچنین گوگل از اطلاعات موقعیت مکانی شرکت‌های مخابراتی نیز برای کمک به این موضوع بهره می‌برد. این شرکت‌ها قادرند موقعیت جغرافیایی کاربر را به وسیله متودی به نام Trilateration نیز درک کند. بدین صورت که با محاسبه فاصله کاربر از ۲ یا ۳ دکل مخابراتی، موقعیت دقیق و سرعت حرکت شخص مورد نظر را به دست می‌آورد.


🇮🇷:@osint_ir
🔹آنالیز 3200 توئیت دونالد ترامپ با استفاده با استفاده از قدرت اوسینت و متد رندوم فارست ماشین لرنینگ:

🔹با این تحلیل بود که کارشناسان اوسینت متوجه شدند بیشترین ارسال های ترامپ از موبایل اندرویدی بوده و بیشترین کلمات پرتکرار (طبق عکس) در چه زمینه هایی بودند.


🇮🇷:@osint_ir
#Power_of_osint
🌑 ضمن عرض تسلیت به مناسب فرا رسیدن ایام سوگواری حضرت اباعبدالله (ع) دورک کد زیر که مربوط به دانلود رایگان،راحت و سریع مداحی هست رو تقدیم میکنیم به اعضای گروه اوسینت و از همگی شما عزیزان التماس دعا داریم.
intitle:index.of?mp3 "karimi"
(فقط به جای واژه Karimi اسم مداح یا تِرَک مورد علاقه خودتون رو بنویسید و از ایندکس سایتها بطور مستقیم دانلود کنید)


🇮🇷:@osint_ir
#dork
🔻مشاهده ی توئیت های حذف شده؛

🔹اگر یک کاربر توئیتر تمام یا بخشی از توئیت‌های خود را به ‌تازگی حذف کرده باشد، میتوان از طریق حافظه پنهان گوگل آنها را بازیابی کرد.

🔹برای مثال عبارت just deleted all my tweets را در توئیتر جستجو می‌کنیم. با این جستجو کاربران زیادی که به ‌تازگی توئیت‌های خود را حذف کرده‌اند، پیدا می‌شود. با این کار یک سوژه برای بررسی این روش پیدا می‌کنیم. اولین کاربری که پیدا شد، lizzyheurich است.

🔹پس از این باید به گوگل برویم و عبارت Twitter lizzyheurich را جستجو کنیم. اولین نتیجه لینکی به صفحه توئیتر این کاربر است. بر پیکان سبز رنگ کنار لینک (نه خود لینک) کلیک می‌کنیم و گزینه Cachedرا انتخاب می‌نماییم. با این کار توئیت‌های حذف شده وی بازیابی می‌شود.


🇮🇷:@osint_ir
#twitter
☠️لینک دورک کد دسترسی به فایل ها و فولدرهایی که کاربران در سرورهای ابری Qnap آپلود کردن:
https://www.google.com/search?q=inurl:share.cgi?ssid=
(کمپانی Qnap یک کمپانی تایلندی است که خدمات زیادی از جمله فایل شیرینگ ارائه میده)

☠️به دلایل زیادی از جمله محدودیتهای حجمی که سرورهای ابری گوگل دارن خیلی از کاربرها ترجیح میدن از سرویس های ابری دیگه ای استفاده کنند و بعضاً نقایص امنیتی در این سرورها موجب دسترسی راحت به فایل های خصوصیشون میشه. و اکثراً این فایلهای خام و دست نخورده دارای متا دیتاهای بدرد بخوری هستن.


🇮🇷:@osint_ir
#Dork
فایل تورنت (Torrent) چیست؟

🔸به لحاظ لغوی به معنی «سیل» می‌باشد. تورنت به فایل‌هایی اطلاق می‌شود که اطلاعات فایل درخواستی ما را در خود دارد. وقتی این فایل را توسط یک کلاینت باز می‌کنیم، کلاینت بر اساس اطلاعات آن، محتوای قابل دانلود را نشان داده و ما را به کاربرانی که این فایل را دارند متصل می‌کند. این فایل‌ها دارای پسوند torrent بوده و بسیار کم حجم و درحد چند کیلوبایت هستند.
فایل تورنت یک پرونده است که حاوی فراداده‌هایی دربارهٔ فایل‌ها و فولدرهای به اشتراک گذاشته شده در بیت‌تورنت و سرویس های دیگر آن است.

🔸سامانه‌ای که از طریق آن اشتراک‌گذاری انجام می‌شود «بیت‌تورنت» نام دارد که نرم‌افزاری هم برای این کار به همین نام وجود دارد. فایل‌هایی که در این شیوه برای دانلود از آنها استفاده می‌شود «تورنت» نام دارند.

🔸فایل‌های تورنت فایل‌های کوچکی هستند که اطلاعات فایل دیگری را که قرار است شما از پروتکل BitTorrent دانلود کنید، در خود جای داده‌اند. این پروتکل بر خلاف HTTP و HTTPS نیازمند یک کاربر یا Client تورنت برای دانلود فایل است.

🔸فایل تورنت فایلی چند کیلوبایتی است با پسوند «torrent.» که اطلاعات فایلی که به اشتراک گذاشته می‌شود را به همراه دارد. کاگزار بیت‌تورنت این اطلاعات را خوانده و کاربر را از طریق یک یا چند سرور به کاربران دیگری که این فایل را به اشتراک گذاشته‌اند متصل می‌کند. اطلاعات سرورهایی که کابران را به یکدیگر متصل می‌کنند بر روی همین فایل است که البته بعداً در کلاینت قابل تغییر است.


🇮🇷:@osint_ir
#torrent
بیت‌تورنت(Bittorrent) چگونه کار میکند؟
🔻سایت‌های تورنت در حقیقت پایگاه‌های داده بسیاری از فایل‌های چند کیلوبایتی تورنت هستند که شخص می‌تواند با جستجو در آن فایل مورد نظر خود را پیدا کند و تورنت آن فایل را از آن سایت دریافت کند.
ناگفته مشخص است که تعداد فایل‌های تورنت به میلیون‌ها عدد می‌رسد و به همین دلیل نیاز است تا محلی برای ذخیره و جستجو با دسته‌بندی‌های مشخص برای آن‌ها وجود داشته باشد. سایت‌ها و نرم افزارهای زیادی وجود دارند که میلیون‌ها فایل تورنت را درون خود جای داده‌اند.

🔻برای دانلود از تورنت نیاز به یک نرم‌افزار دارید که در واقع یک Client از BitTorrentباشد؛ نرم‌افزارهای زیادی هستند که در واقع همگی Client های BitTorrent هستند.
پس از آن نیاز است که به دنبال فایل مورد نظر خود بگردید. برخی نرم‌افزارهای Client از جمله QBitTorrent مجهز به موتور جستجو ذاتی هستند که کار شما را بسیار ساده می‌کند.
پس از یافتن فایل مربوطه که پسوند torrent. دارد کافی است روی آن دو بار کلیک کنید تا Client خودکار اجرا شده و پس از بررسی اطلاعات فایل، آن را دانلود کند.


🇮🇷:@osint_ir
#torrent
🔻پاسخ مدیر تلگرام به یک مشکلِ آزاردهنده؛

🔹گاهی اوقات برای مرور خاطرات یا رجوع به اطلاعات مفیدی که در گذشته بین شما و دوست‌تان رد و بدل شده، نیازمند بازگشت به گفتگوی قدیمی و آرشیوی خود هستیم.

🔹شبکه‌های اجتماعی معمولا محدودیتی در این زمینه برای شما ایجاد نمی‌کنند اما مشکلی که از اول در تلگرام بود اما کسی از آن اطلاع نداشت، این بود که تلگرام فقط امکان دسترسی به 1 میلیون پیام آخر را به شما می‌دهد!

🔹پس از گذشت سه سال از تولد تلگرام و افزایش محتویات تبادل شده بین کاربران، کاربران کم‌کم متوجه این نقص‌شده و اعتراض‌هایی را به آن شروع کرده‌اند.

🔹مدیر تلگرام (دوروف) در پاسخ به این اعتراضات در توییتی که امروز ظهر از کشور فنلاند ارسال کرده، گفته که تا دوماه آینده این محدودیت برطرف خواهد شد و شما می‌توانید پیام‌های قدیمی خود را (که الآن به آن دسترسی ندارید) در محیط تلگرام ببینید.


🇮🇷:@osint_ir
#telegram
🔻نحوه ارسال درخواست تغییر اسم خیابان یا افزودن نام یک خیابان یا مکان جدید در نقشه گوگل در پنج قدم.. توجه کنید که این تغییر فقط در صورت تایید گوگل انجام میگیره.. و عواملی همچون تعدد درخواست از سوی کاربران یکی از فاکتورهای اصلی اون بحساب میاد.


🇮🇷:@osint_ir
#req
🔹چند روز پیش توی اسنپ دیدیم اسم بلوار آیت الله کاشانی رو نوشته مصدق! بعد از پیگیری متوجه شدیم این اشکال از گوگل بوده و دلیلش هم این بود که تعدادی از کاربران این تغییر نام رو ثبت کرده بودن..
🔸چند روزی طول کشید و تعداد بیشتری از کاربران رفتن و اسم رو اصلاح کردن..

🇮🇷:@osint_ir
#google #map
🔹گوگل باز هم برای بخش doodle از انیمیشن موش زیرزمینی استفاده کرد.
🔹این سومین باره که بطور پیاپی در شروع فصل از این انیمیشن موش و زیرزمین در وضعیتهای مختلف استفاده میکنن.
تاریخچه استفاده های قبلی رو در عکس زیر ببینید.


🇮🇷:@osint_ir
#google
تلگرام اعلام کرده برای ساعاتی در آسیا دچار اختلال خواهد بود، ظاهرا این اشکال بدلیل اشکال در باتری های سرور آسیاشون هست.

🇮🇷:@osint_ir
موتور جستجوی یاندکس محبوبترین موتور جستجو در روسیه هست.
🔹 از سال 2015 گوگل به کاربران روسی که گوگل کروم رو روی دستگاههای اندروید خودشون نصب میکردن پیشنهاد میکرد موتور جستجو رو از بین سه گزینه ای که در عکس زیر میبینید انتخاب کنند و این درواقع یه نوعی زرنگ بازی تجاری و سوء استفاده نامحسوس از اپلیکیشن گوگل کروم بود که همون موقع هم روسیه بابت این قضیه از گوگل شکایت کرد.

🔸اما آیا واقعا گذاشتن حق انتخاب اینقدر خطرناک بود که روسیه از گوگل شکایت کنه؟


🇮🇷:@osint_ir
#google
🔻با توجه به اینکه روسیه و کشورهای روس زبان یکی از جوامع اصلی استفاده کننده از اینترنت هستند اینکه کاربران از کدام موتور جستجو بیشتر استفاده کنند بسیار موضوع مهمی است و طبیعتاً کشورهای غربی سفارشات تبلیغاتی خودشون رو به کمپانی محبوبتر واگذار میکنن.
🔻حالا بعد از گذشت 2 سال از تاریخی که روسیه خطری که در پست قبل گفتیم رو حس کرد. به گزارش یاندکس رادار، گوگل توانسته 56% از کاربران رو به سمت خود جذب کند و یاندکس در بخش اندروید در رتبه دوم قرار گرفته..
تمام این موفقیت رو مدیون همون تکنیک نامحسوس ارائه حق انتخاب هستند.


🇮🇷:@osint_ir
#finint
🔹اما وضعیت یاندکس در بررسی کل دستگاههای موجود (اندروید و دسکتاپ) چگونه است؟

🔸در بررسی کلی که توسط یاندکس رادار ارائه شد این موتور جستجو در مجموع هنوز هم 54% سهم بازار رو داره و بالاتر از گوگل قرار گرفته. البته سهمی که دو سال قبل 56% بوده و با توجه به اینکه 100 میلیون کاربر از ناحیه روسیه از اینترنت استفاده می کنند افت دو درصدی تاثیر بسزایی محسوب شده و از اون مهمتر اینکه بهترین بازار برای تبلیغات دستگاههای اندرویدی هستن و در حال حاضر این بازار به دست گوگل افتاده.


🇮🇷:@osint_ir
#finint
دادستان تهران دیروز حکمی بر علیه مدیر تلگرام صادر کرد.
بیانیه دوروف هم در این خصوص امروز در کانال رسمی خودش منتشر شد که به شرح زیر هستش؛

Today, Iran joined the list of countries I can't travel to – Tehran's prosecutor just filed criminal charges against me there. More than 40 million people use Telegram in Iran and we've never blocked a single political channel and gave up exactly zero bytes of data to the government (in Iran and elsewhere).

Russia, where we have about 10 million users, is also rushing to join Iran in filing charges against the Telegram management. They seem to be unhappy because we won't comply with the unconstitutional "Yarovaya laws" and won't give them the encryption keys they wanted. I always publish such demands online, and did the same today with the documents that the FSB has been sending to our London office in the past weeks.

Because of my parents, not being able to visit Russia on occasion is more painful for me than never going to Iran. But Mom and Dad are not too old to travel and the globe is still pretty big.

🇮🇷:@osint_ir
#telegram
قابلیت پرسش و پاسخ که از اواسط ماه آگوست روی نقشه گوگل اضافه شده بود به نسخه ی اندروید اضافه شد و کاربران موبایل هم میتونند سوالات خودشون رو بلافاصله در این قسمت مطرح کنند.

🇮🇷:@osint_ir
#google_services
کسب و کار خود را در جستجوی Google پیدا کنید.
می توانید فهرست خدمات کسب و کار خود را تکمیل و افزایش دهید، عکس ها و پست های مربوط به کسب و کارتان را به اشتراک بگذارید و ببینید که تعداد بازدید های شما چگونه است. در جستجوی، باید یک منوی جدید درست در بالای نتایج جستجو ببینید. اگر منو را نمی بینید، مطمئن شوید که با اعتبارنامه های حساب کاربری که مالکیت حساب Google My Business خودتان هستند، وارد سیستم شوید. سپس بر روی دکمه ویرایش کلیک کنید و زمینه هایی که می توانید ویرایش کنید برای شما نمایان می شود.


🇮🇷:@osint_ir
#google_services