اوسینت - کارآگاهی در وب
3.03K subscribers
402 photos
36 videos
15 files
1.13K links
اوسینت یعنی جستجوی ابتکاری در منابع اطلاعاتی در دسترس همه!
اوسینت دات آی آر | مرجع اوسینت ایران
OSINT.ir

🌀 در اینجا، تکنیک‌های اوسینت را آموزش می‌دهیم.

ادمین‌ها:
@Mm_TOHIDINIA

لینک گروه کارآگاهی در وب:

@osintgroup

سایت جامع: jameco.ir
Download Telegram
این وبسایت هم مشابه whois اطلاعات خوبی از جمله اطلاعات مالکیتی، ترافیک و آمار بازدید و اطلاعات ip از یک دامنه در اختیارتون قرار میده. برای دسترسی از آدرس website.informer.com استفاده کنید.


🇮🇷: @osint_ir
#whois
تعداد منتقدین اپلیکیشن روبیکا در یکی دو روز اخیر رو به افزایش است، کانالهای مختلف یک خط از کد این اپلیکیشن را هایلایت کرده و از این اپلیکیشن انتقاد می کنند، از وزیر ارتباطات هم سوالات متعددی در خصوص عدم رعایت حریم خصوصی توسط این اپ پرسیده شده است، در صورتی که مقایسۀ دسترسی های روبیکا و waze نشان می دهد waze چندین برابر روبیکا به قسمت های مختلف گوشی موبایل دسترسی دارد! در عکس زیر سعی کردیم دسترسی های هر دو اپلیکیشن را در کنار هم قرار بدیم تا شما هم ببینید که کدام خطرناک تر است و چرا؟

ضمن اینکه در نظر داشته باشید وقتی یک نرم افزار ویرایش عکس نصب میکنیم این اپلیکیشن باید به عکس ها و دوربین شما دسترسی داشته باشد تا بتواند یک عکس را ویرایش کند.
دسترسی ها یا permission ها وقتی سوال برانگیز هستند که توجیهی برایشان پیدا نشود. به عنوان مثال یک فیلتر شکن چه نیازی به دسترسی دوربین دارد یا قطب نمای ساده چرا باید لیست مخاطبین و پیامک های شما را بخواند؟


🇮🇷: @osint_ir
#fact
علیرغم اینکه زبان عربی با جمعیتی بین 170 تا 440 میلیون نفر پنجمین زبان رایج دنیاست، اما در حال حاضر تعداد مقاله های فارسی در ویکیپدیا بیشتر از مقاله های عربی است.

🇮🇷: @osint_ir
#statistic
پلاس کد چیست؟
🔹در حال حاضر کدهای پستی که به منازل و آپارتمان ها تعلق دارد را اداره پست کشورها یا سازمان های جغرافیایی مشخص می کنند، این آدرس های پستی بر اساس اسم خیابان و کوچه و... منجر به صدور یک کد واحد به نام کد پستی می شود.

🔹اما برای جاهایی که آدرسی وجود ندارد مثلا یک کارگاه موقت یا کمپ مطالعاتی در وسط بیابان یا قله ی یک کوه و یا حتی یک شخص کدپستی تعریفی ندارد. بر اساس این پروژۀ گوگل کدهای پستی به هر کاربری که به اینترنت وصل شود در یک موقعیت مکانی تعلق خواهد گرفت، بدون در نظر گرفتن اینکه آیا آدرس مشخصی روی نقشه برای آن مکان ثبت شده یا خیر؟ به عنوان مثال ملموس تر و با کمی بزرگ نمایی در مقیاس ایرانی اگر در یک کارگاه موقت در وسط بیابان هستید و آدرسی برای آن ندارید وقتی از دیجی کالا خرید کنید و پلاس کدتان را در قسمت خرید وارد کنید این سایت به راحتی محل دقیق شما را دارد و بسته را به دستتان می رساند.
همچنین در بخش اطلاعات تکمیلی میتوانید به جزئیات بیشتری چون اسم شخص، شماره واحد، شماره اتاق و ... اشاره کنید و به این شکل یک شخص از مابقی اشخاص تفکیک شده و بسته را دریافت میکند.

🔹با پیشرفت این پروژه که توسط گوگل راه اندازی شده کدهای پستی بدون دخالت دولت ها و توسط شرکت هایی همچون گوگل ساخته می شوند.
این کدها از دو بخش تشکیل شده بخش اول که در تصویر زیر بصورت شبکه مشاهده می کنید از 4 کد دیجیتال تشکیل شده که نشان دهندۀ ناحیه جغرافیایی است و بخش دوم لوکال کد که تفکیک کننده ی یک کاربر در آن ناحیه است. این کدها روی گوگل مپ و از طریق آدرس plus.codes/map قابل دستیابی هستند.
به عنوان مثال این پلاس کد را در سایت فوق جستجو کنید: 8H7HVC99+JWW این کد مربوط به مساحت اندکی، دقیقا در وسط پناهگاه کوچک امیری (سیاه سنگ) در مسیر کوهپیمایی قله توچال از شیرپلا است که با انتخاب هر گوشۀ این پناهگاه تغییر خواهد کرد. قطعاً در آینده ای نه چندان دور در زمینۀ اوسینت این کدها همانند lat,long در مکان یابی استفاده خواهند شد.


🇮🇷: @osint_ir
#geolocation
از امروز گوگل مپ از ۳۹ زبان جدید از جمله زبان فارسی پشتیبانی خواهد کرد. در صورت آپدیت این قابلیت فعال خواهد شد.👇
goo.gl/n9tZMa

🇮🇷: @osint_ir
موتور جستجوی DuckDuckGo.com: (بخش اول)
🔹یکی از موتورهای جستجوی قدرتمند که کمتر بهش پرداختیم موتور جستجوی داک داک گو هست، در privacy این سایت هدف اصلی طراحان حفظ حریم خصوصی کاربران ذکر شده است. همانطور که میدانید بسیاری از اطلاعات جستجوی کاربران در گوگل و فیسبوک ضبط شده، تحلیل و آنالیز می شود و بر اساس آن تبلیغاتهای هدفمندی برای کاربر ارسال می شود. رسوایی اخیر فیسبوک و کمبریج آنالیتیک و تاثیر در انتخابات ریاست جمهوری آمریکا یکی از بزرگترین پروژه هایی بود که بر اساس ضبط و پایش اطلاعات کاربران به نتیجه رسید.

🔹اما جستجو در داک داک گو چه مزایایی دارد؟
1- اطلاعات شخصی کاربران را ذخیره نمی کند.
2- در تمام مدت جستجو هیچ سایت تبلیغاتی در نتایج جستجو مشاهده نمی گردد و با توجه به اینکه رکوردی از کاربران ذخیره نمی کند تبلیغات هدفمندی نیز انجام نمی دهد.
3- اطلاعات کاربران را به شرکتهای تبلیغاتی نمی فروشد.
4- پیشنهادات جالبی جهت حفظ محرمانگی بیشتر از جمله پاک کردن کوکی ها و temporary فایلها به کاربر پیشنهاد می کند.

با ما همرا باشید👇
t.me/joinchat/AAAAAD_-WhEVbNM0ltIfEw

🇮🇷: @osint_ir
#DuckDuckGo
موتور جستجوی DuckDuckGo.com: (بخش دوم)
🔹تعداد کاربرانی که از این موتور جستجو استفاده می کنند از سال 2013 به بعد رشد چشمگیری داشته به طوری که در سال 2017 با رشد 55 درصدی روزانه 21 میلیون جستجو از طریق این سایت انجام شده..

🔹با ورود به قسمت تنظیمات این سایت گزینه هایی همچون انتخاب کشور (ایران در لیست کشورها نیست)، تغییر زبان با تفکیک گویش ها (چهار زبان عربی سعودی،مصری، الجزایری و اردنی و پشتیبانی از زبان فارسی)، جستجوی امن، تعیین منبع نقشه برای جستجوی آدرسها (گوگل مپ، بینگ، اوپن استریت مپ) و گزینه های دیگری همچون محدود کردن تاریخ به روزانه، هفتگی و ماهانه به چشم میخورد.

🔹اگر علاقه مند هستید تا اطلاعات جستجوی شما ذخیره شود در سمت راست سایت یک فضای ابری برای این کار اختصاص داده شده که بدون نیاز به ثبت نام و فقط با تعیین یک پسورد در اختیارتان قرار می گیرد.

با ما همرا باشید👇
t.me/joinchat/AAAAAD_-WhEVbNM0ltIfEw

🇮🇷: @osint_ir
#DuckDuckGo
موتور جستجوی DuckDuckGo.com: (بخش آخر)

🔻برخی عملگرهایی که در گوگل استفاده میکردیم در DuckDuckGo نیز عمل میکند و البته چند مزیت هم دارد:

🔹 عبارات inurl , intitle, Site, - , + , "" مشابه گوگل عمل می کنند، اما برای جستجوی یک فایل با فرمت خاص از :f به جای filetype در گوگل استفاده می کند . همچنین برای جستجوی چند سایت کافیست با علامت کاما آنها را پشت سر هم بنویسید به این صورت:
site:amazon.com,ebay.com,yahoo.com

🔹 دو دستوری که نسبت به گوگل برتری دارند استفاده از علامت های \ , ! است. که \ کاربر را به اولین نتیجه جستجو شده هدایت می کند و ! لیستی از Bangها برای کاربر باز می کند و با انتخاب یک بنگ جستجو فقط در آن سایت انجام می شود. به عنوان مثال اگر سرچ کنید w iran! در ویکیپدیا صفحۀ مربوط به ایران در ویکیپدیا را بلافاصله باز میکند و در واقع به این شکل به جستجو تسریع می بخشد.

با ما همرا باشید👇
t.me/joinchat/AAAAAD_-WhEVbNM0ltIfEw

🇮🇷: @osint_ir
#DuckDuckGo
نکته ای جالب در بررسی ترافیک سایت whois.com :
🔹پیش تر گفتیم سایت whois.com وبسایتی است که اطلاعات مالکین یا ثبت کنندگان یک دامنه (وبسایت) را نمایش می دهد. ایران سومین کشور در جهان است که بیشترین بازدید و استفاده را از سایت whois دارد. هند و آمریکا با جمعیتی چندین برابر ایران در رتبه های اول و دوم هستند. همچنین این سایت رتبه ی 475 از نظر محبوبیت در وبسایت های ایرانی را دارد.

🔹این در حالی است که بسیاری از کاربران ایرانی هنگام استفاده از اینترنت از vpn استفاده می کنند و بخشی آمار آنها به آمریکا اضافه شده است.


🇮🇷: @osint_ir
#whois #statistic
عده‌ای تصویر زیر را از صفحه توییتر وزیر ارتباطات برای امیدبخشی در کانال خود منتشر می‌کنند
غافل از اینکه این توییت مربوط به سه ماه قبل (زمانی که تلگرام فیلتر شد) و برای تاکید بر «دائمی نبودن» فیلترینگ (در آن مقطع) است.


🇮🇷: @osint_ir
🔹گوگل سرویس محبوب goo.gl را بازنشسته کرد و سرویس بسیار کاربردی تری بنام Firebase را معرفی کرد.
https://t83tx.app.goo.gl/YJ5F
▪️گوگل در اطلاعیه ای اعلام کرد که پشتیبانی از سرویس URL Shortener محبوب خود بنام goo.gl را پس از 8 سال استفاده بازنشسته کرده و پشتیبانی از آن متوقف شده است. از 10 روز دیگر هم تنها کاربران قدیمی می توانند به استفاده از این سرویس به مدت یک سال ادامه دهند و بعد از آن این سرویس بطور کامل متوقف میشود. (البته لینکهایی که قبلا ساخته شده اند همچنان کار خواهند کرد.)
▪️گوگل بجای goo.gl سرویس جدید Firebase را با قابلیتهای بسیار زیاد معرفی کرده است. گوگل در سال 2014 شرکت Firebase را خرید و حالا آنرا جایگزین goo.gl کرده است.
▪️سرویس Firebase در گوگل به شما این قابلیت را می دهد که Mobile App بسازید بدون اینکه Server داشته باشید و حتی بدون اینکه در سمت Server نیاز به برنامه نویسی داشته باشید!
▪️این سرویس گوگل می تواند یک تحول و جهش بزرگ در دنیای Mobile App باشد. شما می توانید اطلاعات کاربران نرم افزار خود را در دیتابیسی که Firebase در اختیار شما می گذارد قرار دهید. سرویس های Authentication متنوع را در اختیار شما قرار می دهد.
همچنین قابلیت های Cloud Messaging در اختیار شما و کاربران نرم افزارتان قرار می دهد. از همه مهمتر به شما Cloud Storage می دهد که توسط کاربرانتان هم قابل استفاده است. در کنار اینها می توانید از قابلیت پیشرفته Analytics گوگل هم بهره ببرید. همچنین برای تست نرم افزارهایتان می توانید از Firebase Test Lab استفاده کنید. طبعا قابلیت Crash reporting نیز در دل این سرویس برای شما گنجانده شده است.
این سرویس دارای پلن های رایگان و پولی است.
منبع:کانال پینگ

▪️دسترسی به سرویس Firebase:
console.firebase.google.com


🇮🇷: @osint_ir
دیروز دوم آپریل روز جهانی فکت چکینگ (fact checking)بود. این روز رو به تمام اوسینت کارهای عزیز و همراهان گرامی تبریک عرض میکنیم. اگر شما هم در این زمینه به فعالیت می پردازید قطعاً مطالب زیر برای شما جذاب خواهد بود.

usatoday.com/story/opinion/2018/04/02/international-fact-checking-day-correct-fake-news-column/466774002

factcheck.org/2018/04/its-international-fact-checking-day

politifact.com/truth-o-meter/article/2018/apr/02/how-avoid-falling-fake-news


اولین کانال اوسینت (جستجوی پیشرفته) در ایران: 👇
t.me/osint_ir


🇮🇷: @OSINT_IR
#fact
🔶یکی از کاربران پیام رسان سروش توانسته به آسانی شماره موبایل ادمین کانال آقای آذری جهرمی را در این پیام رسان پیدا کند. او خطاب به وزیر ارتباطات نوشت: «امنیت پیامرسان ایرانی همینقدر است!»
"صحت این موضوع هنوز توسط تیم اوسینت بررسی نشده است"


🇮🇷: @osint_ir
احتمالا تا کنون بارها نیاز به استفاده از شماره‌ی مجازی برای ثبت نام در سایت‌های مختلف پیدا کرده‌اید. راه‌های بسیاری برای استفاده از چنین شماره‌هایی وجود دارد. با جستجوی عبارت virtual number در گوگل به ابزارهای متعددی می‌رسیم. برای مثال سایت virtualphoneline.com شماره‌ی تلفن مجازی در اختیار می‌گذارد. اما برای دسترسی به این سایت نیاز به وارد کردن مشخصات متعددی وجود دارد.
در ادامه قصد داریم به معرفی ابزارهایی برای دریافت شماره‌ی مجازی بپردازیم.


🇮🇷: @osint_ir #privacy
📱Groove IP:
نخستین ابزاری که برای تولید شماره‌ی مجازی معرفی می‌کنیم، یک اپ اندرویدی است. این اپ قابل دانلود از گوگل پلی است و یک شماره‌ی مجازی به رایگان در اختیارتان می‌گذارد. سازندگان این نرم‌افزار در سیاست حریم خصوصیشان متعهد شده‌اند که هیچ گونه اطلاعات شخصی از کاربران را ذخیره نکنند.
در این نرم‌افزار برای برقراری تماس از شماره‌ی دریافت شده، لازم به تهیه‌ی کردیت است. اما برای دریافت تماس یا پیام کوتاه نیازی به دریافت کردیت نیست. به این ترتیب این نرم افزار برای ثبت نام در سایت‌های مختلف ابزار بسیار مناسبی است.
توجه کنید که امکان دریافت پیامک حتی زمانی که دسترسی اپ به دفترچه‌ی تلفن هم لغو شود، وجود خواهد داشت. به همین دلیل توصیه می‌کنیم پیش از آغاز اپ این دسترسی‌هایی مثل دفترچه تلفن را برای حفظ حریم خصوصی‌تان لغو کنید.

لینک به صفحه‌ی این اپ در گوگل پلی:👇🏻
http://yon.ir/Grooveip


🇮🇷: @osint_ir
#privacy #osint_tools
همیشه با سوالهایی طرفیم که در جوابش می خوایم بگیم «خب یه گوگل بکن!». یه سایت خوب برای جواب دادن به این آدم ها وجود داره ، وارد سایت بشید و چیزی که طرف باید گوگل بکنه رو تایپ کنین، سرچ رو بزنین و بعد لینکی که می ده رو براش بفرستین (:

اسم این سایت که مخفف Bezar Man Barat Google Konam است به آدرس زیر توسط jadi ساخته شده، و احتمالا یکی از سایتهای پربازدید در آینده ای نزدیک خواهد بود. بذار من برات گوگل کنم.

bmbgk.ir


🇮🇷: @osint_ir
#website
بجای اینستاگرام در #جستجوهای_گوگل، ول بچرخید

👈🏻 من خودم طی پنج سال اخیر در لایه‌های درونی مردم سرک کشیده‌ام. در این سال‌ها مشغول مطالعۀ داده‌های جست‌وجوهای گوگل بوده‌ام. مردم وقتی بی‌نام و تنها کنار یک صفحۀ نمایش هستند چیزهایی را به گوگل می‌گویند که در رسانه‌های اجتماعی فاش نمی‌کنند، حتی چیزهایی را به گوگل می‌گویند که به افراد دیگر هم نمی‌گویند. گوگل نوعی سِرُم حقیقت‌یاب (truth serum) دیجیتال است. کلماتی که در گوگل تایپ می‌کنیم بسیار صادقانه‌تر از عکس‌هایی هستند که در فیس‌بوک یا اینستاگرام به اشتراک می‌گذاریم.

👈🏻 در رسانه‌های اجتماعی، در تکمیل جملۀ «شوهرم ...»، بیشترین پاسخ‌های ارسال‌شده چنین مواردی بودند «بهترین است»، «بهترین دوستم است»، «فوق‌العاده است»، «عالی‌ترین است» و «خیلی خوش‌تیپ است». در گوگل هم یکی از پنج روش تکمیل این عبارت «فوق‌العاده است» است. پس این یکی را استثنا می‌گیریم. چهار پاسخ دیگر عبارت‌اند از: «کثافت است»، «آزاردهنده است»، «همجنس‌باز است» و «بدذات است».

منبع: http://tarjomaan.com/neveshtar/8717


🇮🇷: @osint_ir #گوگل
‍ با تشکر از همراهی همه‌ی مخاطبان کانال اوسینت، در صورت فیلتر شدن تلگرام، کانال جایگزین ما، موقتا در پیام‌رسان سروش با همین آی‌دی Osint_ir فعالیت خود را ادامه‌خواهد داد. پس از فیلترینگ، در صورت هرگونه تغییر در آدرس یا پیام‌رسان، از طریق پیام رسان سروش یا سایت جامع اطلاع رسانی صورت خواهد‌پذیرفت.
با تشکر از همراهی همه‌ی شما عزیزان.
http://sapp.ir/osint_ir
jameco.ir

🇮🇷: @osint_ir
امشب دکتر نجفی سولاری مدیر توسعه فناوری اطلاعات و رسانه های دیجیتال وزارت فرهنگ و ارشاد اسلامی داشتن در شبکه سلامت صحبت میکردن.
بطور غیرمستقیم گفتن تلگرام اطلاعات کاربران رو داده کاوی میکنه و از اطلاعاتی که کاربران به رایگان در اختیارشون قرار میده سوء استفاده میکنند و ...
کنجکاو شدیم ببینیم آیا خودشون از تلگرام استفاده میکنند یا خیر؟
شماره موبایلشون رو از اینترنت درآوردیم و دیدیم از تلگرام، ایمو و واتزاپ استفاده می کنند، امیدواریم حداقل اطلاعات محرمانه و دولتی رو از طریق این رسانه به اشتراک نگذاشته باشند!


🇮🇷: @osint_ir
#fact
⭕️ پیام رسان سروش از اپ استور حذف شد

دلیل این کار در حالی تحریم شرکت های ایرانی توسط آمریکا عنوان شده است که این پیام رسان در گوگل پلی همچنان در دسترس است.


🇮🇷: @osint_ir