اوسینت - کارآگاهی در وب
3.04K subscribers
402 photos
36 videos
15 files
1.13K links
اوسینت یعنی جستجوی ابتکاری در منابع اطلاعاتی در دسترس همه!
اوسینت دات آی آر | مرجع اوسینت ایران
OSINT.ir

🌀 در اینجا، تکنیک‌های اوسینت را آموزش می‌دهیم.

ادمین‌ها:
@Mm_TOHIDINIA

لینک گروه کارآگاهی در وب:

@osintgroup

سایت جامع: jameco.ir
Download Telegram
Forwarded from عکس نگار
👍🏻 جستجو براساس Likes

🔹فیس‌بوک این امکان را می‌دهد تا نتایج را بر اساس موضوعات مورد علاقه افراد فیلتر کنیم. وقتی کاربران بر گزینه Like در صفحه فیس‌بوک کلیک می‌کنند، پروفایل آنها می‌تواند بر اساس این اطلاعات جستجو شود. آدرس زیر، پروفایل هر کس که OSINT را لایک کرده است، نشان می‌دهد.

https://www.facebook.com/search/str/osint/pages-named/likers

🔹اگر بخواهیم دانشجویان هاروارد که OSINT را لایک کرده‌اند مورد جستجو قرار دهیم، با استفاده از آدرس زیر میتوان به نتیجه دلخواه دست یافت:

https://www.facebook.com/search/str/Harvard/pages-named/students/str/osint/pages-named/likers/intersect


#شبکه‌های_اجتماعی
#فیس‌بوک
#تکنیک_سرچ
@osint_ir
👥 جستجوی نام در فیس‌بوک

🔹هنوز امکان جستجو بر اساس نام واقعی افراد در فیس‌بوک وجود دارد. هر چند با استفاده از آدرس سفارشی آن به نتایج بهتری دست می‌یابیم.

🔺بعنوان مثال URL زیر هر پروفایلی که با نام “Ashton Carter” (به جای این اسم میتوانیم هر نام مدنظر خودمان در URL قرار دهیم) در فیس‌بوک وجود داشته باشد را تشخیص می‌دهد.
این آدرس جایگزین نگارش عبارت « People named Ashton Carter » در قسمت جستجوی فیس‌بوک است.

https://www.facebook.com/search/str/Ashton%20Carter/users-named

#شبکه‌های_اجتماعی
#فیس‌بوک
#تکنیک_سرچ
@osint_ir
👓 جستجو براساس سن درفیس‌بوک -1

🔹زمانی که سوژه در فیس‌بوک از یک نام جعلی یا مستعار استفاده کرده، جستجو بر اساس سن می‌تواند به ما کمک کند. با انتخاب بازه سنی، چندین نتیجه که با معیارهای ما منطبق است به دست می‌آید، که البته همه‌ی آنها مرتبط با سوژه نیست.

🔺آدرس زیر برای یافتن افرادی با نام Tim Smith و سن بین 25-29 قابل استفاده است.

https://www.facebook.com/search/str/Tim%20Smith/users-named/intersect/str/25/29/users-age-2/intersect


#شبکه‌های_اجتماعی
#فیس‌بوک
#تکنیک_سرچ
@osint_ir
👓 جستجو براساس سن در فیس‌بوک - 2

🔹اگر سال تولد دقیق سوژه را بدانیم، می‌توانیم با این اطلاعات نیز جستجو کنیم.

🔺 بعنوان نمونه اگر نام سوژه Tim Smith و در سال 1989 متولد شده باشد، آدرس زیر نتیجه مورد نظر را ایجاد خواهد کرد. با این فیلتر تعداد بسیار زیادی از افرادی که اسم مشابه داشتند، حذف می‌شوند.

https://www.facebook.com/search/str/Tim%20Smith/users-named/intersect/str/1989/date/users-born/intersect


#شبکه‌های_اجتماعی
#فیس‌بوک
#تکنیک_سرچ
@osint_ir
👁 جستجو براساس بازدیدها

فیس‌بوک به کاربران خود اجازه می‌دهد جاهایی را که مورد بازدید قرار داده‌اند، مشخص کنند. جستجوی این اطلاعات می‌تواند کسانی را که در یک مکان یا حادثه خاص حضور داشته‌اند، مشخص نماید.

🔺بعنوان مثال URL زیر کسانی را که از "برج میلاد" بازدید کرده‌اند، نشان می‌دهد.
لازم به ذکر است که در آدرس زیر بجای کلمه Milad Tower می‌توانیم اسم مکان مدنظر خودمان را برای جستجو قرار دهیم.

https://www.facebook.com/search/str/Milad%20Tower/pages-named/visitors


#شبکه‌های_اجتماعی
#فیس‌بوک
#تکنیک_سرچ
@osint_ir

💣 چگونه یکی از بمب‌گذاران انتحاری پاریس از طریق فیس‌بوک و با استفاده از تکنیک‌های اوسینتی، شناسایی و دستگیر شد؟


🔹 عصر 13 نوامبر، شش حمله‌ی تروریستی پی‌درپی در پاریس، پایتخت فرانسه رخ داد. یکی از این حملات در نزدیکی استادیوم استد دو فرانس ، درجریان یک بازی فوتبال دوستانه بین تیم‌های فرانسه و آلمان اتفاق افتاد. سه بمب‌گذار انتحاری خودشان را بیرون از استادیوم منفجر کردند: یکی از آنها هنوز شناسایی نشده ، نفر دوم با یک گذرنامه‌ی سوری جعلی ارتباط داده شده و سومین عامل حمله بلال حذفی است.

🔺سه روز بعد، یک تیم تحقیقاتی با استفاده از روش‌های مختلف، از پروفایل بلال حذفی پرده برداشت…


🎯 شرح کامل این مطلب جذاب در قالب فایل پی دی اف در پست بعدی منتشر خواهد شد.

#مطالعه_موردی
#فیس‌بوک
@osint_ir
🚻 جستجو براساس جنسیت

🔹وقتی ما نام سوژه مورد نظر خود را نمی‌دانیم، باید از فیلترهای پیشین برای محدود کردن نتایج استفاده کنیم. جنسیت نیز می‌تواند یکی از این فیلترها باشد که اغلب منجر به حذف نیمی از نتایج ناصحیح می‌شود.

🔹در گذشته ما می‌توانستیم عبارتی نظیر «مردانی که در مایکروسافت کار می‌کنند» را به ‌طور مستقیم در فیس‌بوک جستجو کنیم. امروزه چنین کاری دیگر جواب نمی‌دهد. با این حال ما می‌توانیم به آدرس مورد جستجوی خود عبارات males (برای انتخاب مردان) و females (برای انتخاب زنان) را به‌منظور فیلتر جنسیتی بیفزاییم.

🔺آدرس زیر تمامی کارمندان مرد(males) مایکروسافت را که در سیاتل زندگی می‌کنند، نشان می‌دهد.

https://www.facebook.com/search/str/seattle/pages-named/residents/present/str/microsoft/pages-named/employees/present/males/intersect


#شبکه‌های_اجتماعی
#فیس‌بوک
#تکنیک_سرچ
@osint_ir
🎯 جستجوی محتوای پست‌ها

هنگامی که در یک حساب کاربری فیس‌بوک قرار داریم، ما باید بتوانیم محتوای پست‌های عمومی را مورد جستجو قرار دهیم. به جای جستجو از بخش جستجوی فیس‌بوک، باید جستجوی خود را از طریق URL انجام دهیم.

بعنوان مثال با استفاده از URL زیر به جستجوی پست‌هایی که مربوط به OSINT هست می‌پردازیم :

https://www.facebook.com/search/str/OSINT/stories-keyword


#شبکه‌های_اجتماعی
#فیس‌بوک
#تکنیک_سرچ
@osint_ir
‼️شناسایی تبلیغ تقلبی در فیسبوک علیه یک بازیکن هاکی از طریق اوسینت

📝 در این پژوهش اوسینتی مشخص گردید یک تبلیغ گمراه کننده ما را به سایتی دیگر که ارتباطی با بازیکن هاکی نداشته میبرد!

از طریق اوسینت راز این تقلب و سواستفاده برملا گردید و روش ایجاد چنین تبلیغاتی در فیسبوک مشخص گردیده است.

🔜 در پست بعد فایل پی دی افی قرار خواهد گرفت که بطور کامل نحوه شناسایی این مساله را از طریق اوسینت توضیح داده است.

#مطالعه_موردی
#فیسبوک
@osint_ir
شناسایی_تبیغات_تقلبی_در_فیسبوک_از.pdf
1.1 MB
شناسایی تبلیغات تقلبی در فیسبوک از طریق اوسینت- مطالعه موردی
#مطالعه_موردی
#فیسبوک
@osint_ir
📂 جستجوی اطلاعات پروفایل-1

🔺هر بار که هر کس، پست یا عکسی را در فیس‌بوک لایک می‌کند، فیس‌بوک این اطلاعات را ذخیره می‌کند. ما همیشه اینها را در صفحه پروفایل سوژه پیدا نخواهیم کرد، اما گزینه جستجوی گرافی که فیس‌بوک به‌ تازگی ارائه کرده، اجازه می‌دهد به این اطلاعات دسترسی داشته باشیم.

🔺برای به دست آوردن جزئیات، ما باید شماره کاربری سوژه خود را بدانیم. این شماره برای هر فرد منحصربه‌فرد بوده و به ما اجازه می‌دهد اطلاعات مخفی فیس‌بوکی سوژه را جستجو کنیم. اولین گزینه ‌این است که از طریق مشاهده کد مرجع هر پروفایل به شماره ID آن دست پیدا کنیم. در مرورگرهای کروم و فایرفاکس، می‌توانیم به‌راحتی بر یک پروفایل فیس‌بوک کلیک کرده و گزینه View Page Source را انتخاب کنیم. یک تب جدید که کدهای منبع آن صفحه پروفایل خاص را نشان می‌دهد، باید گشوده شود. در داخل مرورگر، جستجویی برای عبارت profile_id انجام ‌می‌دهیم. با این کار بخشی از کد که در آن صفحه شامل عبارت مورد نظر ماست، پیدا می‌شود.

🔺در این مثال، شماره ID پروفایل مورد بررسی 651620441 است. ما از این شماره در بسیاری از جستجوها استفاده می‌کنیم.


#شبکه‌های_اجتماعی
#فیس‌بوک
#اطلاعات_پروفایل_فیس‌بوک
#تکنیک_سرچ
@osint_ir

💠💠تعیین میزان فعالیت کاربران فیس‌بوک با استفاده از گوگل کروم، جاوا اسکریپت و پایتون

⁉️چگونه می‌توانید بگویید که در کدام ساعت روز مردم در فیس‌بوک فعال‌ترند؟چه ساعتهایی فعالیتی نداشتند؟

🎯 ابزارهایی برای این کار در توییتر و دیگر پایگاه‌ها تعریف شده است اما طبق API محدود فیس‌بوک، به دست آوردن چنین داده‌هایی کاری سخت و طاقت‌فرساست.

🔜 لذا در این مطلب که شرح آن بطور کامل در قالب فایل پی دی اف در پست بعدی خواهد آمد، به واکاوی این مساله و ارائه راه‌حل پرداخته‌ایم.

#شبکه‌های_اجتماعی
#فیس‌بوک
#مطالعه_موردی
@osint_ir
📂 جستجوی اطلاعات پروفایل - 2

با شماره ID می‌توانیم اطلاعات بسیار بیشتری از هر پروفایل به دست آوریم. بعنوان مثال اگر بخواهیم هر عکسی در فیس‌بوک که سوژه لایک کرده است را مشاهده کنیم، می‌توانیم آدرس زیر را در مرورگر وب وارد نماییم :

https://www.facebook.com/search/651620441/photos-liked

🔹این ساختار اولیه شامل نام وب‌سایت (facebook.com) عملیات مورد نظر (search) شماره ID کاربر (651620441) و اطلاعاتی که درخواست شده (photos-liked) است. اگر این اطلاعات را به صورت معمول و با ذکر نام سوژه از فیس‌بوک درخواست می‌کردیم، جستجوی ما نتیجه‌ای در بر نداشت. اگر سوژه ما یک اسم رایج داشته باشد، این جستجو کار نمی‌کند.

🔹 روشی که در اینجا توضیح دادیم، به خاطر اینکه شماره ID کاربر را می‌‌دانستیم، عمل کرد. با این جستجو امکانات بسیار زیاد دیگری نیز در دسترس ما قرار می‌گیرد. در آینده قابلیت‌هایی بیشتری در این زمینه را معرفی خواهیم کرد


#شبکه‌های_اجتماعی
#فیس‌بوک
#اطلاعات_پروفایل_فیس‌بوک
#تکنیک_سرچ
@osint_ir

📂 جستجوی اطلاعات پروفایل-3

در آدرس‌های این فهرست، ID سوژه خود در فیسبوک را وارد می‌کنیم (که در مثال قبلی ما 651620441 بود).

🔴 توجه داشته باشید، که تکنیک‌هایی که در ادامه معرفی می‌شوند تنها در صورتی کار می‌کنند که در تنظیمات پروفایل فیس‌بوک زبان انگلیسی (لهجه آمریکایی) را انتخاب کرده باشیم. هر زبان دیگری منجر به خطا می‌شود.

https://www.facebook.com/search/651620441/places-visited/

https://www.facebook.com/search/651620441/places-liked

https://www.facebook.com/search/651620441/pages-liked

https://www.facebook.com/search/651620441/photos-by

https://www.facebook.com/search/651620441/photos-liked

https://www.facebook.com/search/651620441/photos-of
گزینه photos-of هر عکسی را که سوژه ما تگ کرده است، نمایش می‌دهد. این گزینه برای دسترسی به عکسی که در صفحه یک کاربر خصوصی است، ولی در صفحه کاربر دیگر خصوصی نیست، مفید است.

#شبکه‌های_اجتماعی
#فیس‌بوک
#اطلاعات_پروفایل_فیس‌بوک
#تکنیک_سرچ
@osint_ir

📂 جستجوی اطلاعات پروفایل-4

در آدرس‌های این فهرست، ID سوژه خود را وارد می‌کنیم (که در مثال قبلی ما 651620441 بود).

🔴 توجه داشته باشید، که تکنیک‌هایی که در ادامه معرفی می‌شوند تنها در صورتی کار می‌کنند که در تنظیمات پروفایل فیس‌بوک زبان انگلیسی (لهجه آمریکایی) را انتخاب کرده باشیم. هر زبان دیگری منجر به خطا می‌شود.
https://www.facebook.com/search/651620441/photos-commented

https://www.facebook.com/search/651620441/videos

https://www.facebook.com/search/651620441/videos-by

https://www.facebook.com/search/651620441/videos-of

https://www.facebook.com/search/651620441/videos-liked

https://www.facebook.com/search/651620441/videos-commented

https://www.facebook.com/search/651620441/events

https://www.facebook.com/search/651620441/stories-by
گزینه stories-by هر پست عمومی که توسط سوژه گذاشته شده، نمایش می‌دهد. با این کار پست‌هایی که در حال حاضر در پروفایل کاربر قابل دستیابی نیستند، نیز جمع‌آوری می‌شود.

https://www.facebook.com/search/651620441/groups

https://www.facebook.com/search/651620441/employees

https://www.facebook.com/search/651620441/relatives


#شبکه‌های_اجتماعی
#فیس‌بوک
#اطلاعات_پروفایل_فیس‌بوک
#تکنیک_سرچ
@osint_ir
📂جستجوی اطلاعات پروفایل-5

🔹گاهی اوقات، در پروفایل سوژه اطلاعات چندانی وجود ندارد. اگر سوژه هیچ اطلاعاتی در پروفایل خود قرار نداده باشد، با روش‌های گفته شده، نتیجه‌ای به دست نخواهیم آورد. در این شرایط اطلاع از علایق دوستان فیس‌بوکی سوژه ثمربخش خواهد بود. نتایج جستجو به ترتیب زیاد به کم، از لحاظ میزان اشتراک نمایش داده می‌شوند.

🔻بعنوان مثال در اینجا شماره ID کاربر 678216059 است که ما باید شماره سوژه خود را جایگزین آن کنیم :

https://www.facebook.com/search/678216059/friends/places-visited
گزینه friends/places-visited مکان‌های مشترکی که دوستان سوژه بازدید کرده¬اند، نشان می‌دهد.
https://www.facebook.com/search/678216059/friends/places-liked

https://www.facebook.com/search/678216059/friends/pages-liked

https://www.facebook.com/search/678216059/friends/photos-by

https://www.facebook.com/search/678216059/friends/photos-liked

https://www.facebook.com/search/678216059/friends/photos-of

https://www.facebook.com/search/678216059/friends/photos-commented

#شبکه‌های_اجتماعی
#فیس‌بوک
#اطلاعات_پروفایل_فیس‌بوک
#تکنیک_سرچ
@osint_ir
👥 نتایج مشترک - 1

🔹جستجوی #اطلاعات_پروفایل_فیس‌بوک به‌ سادگی به ما اجازه می‌دهد تا اطلاعات حساسی را در مورد یک سوژه به دست آوریم. اگر همین جستجوها را در مورد اشخاص دیگری اجرا کنیم، ممکن است الگوهای مشترکی بیابیم. ممکن است میان افراد روابطی بیابیم که به‌صورت معمول در پروفایل آنها قابل دستیابی نباشد. اطلاع از اینکه دو نفر به یک رویداد اجتماعی یکسان دعوت شده‌اند، یک صفحه اجتماعی غیر مشهور را لایک کرده‌اند، برای یک عکس خاص کامنت گذاشته‌اند، یا در یک گروه کوچک عضو هستند، می‌تواند سرنخی جدید در تحقیق و جستجو برای ما باشد.

🔹 اکثر این اطلاعات به‌ طور معمول در پروفایل اشخاص قابل دستیابی نیست. به‌ جای بررسی دستی چندین پروفایل و مقایسه آنها به دنبال اطلاعات مشترک، با یک آدرس URL خاص، می‌توانیم تنها نتایج مشترک را دریافت کنیم.

🔻در پست‌های آینده به این موضوع بیشتر پرداخته خواهد شد.

#شبکه‌های_اجتماعی
#فیس‌بوک
#نتایج_مشترک_فیس‌بوک
#تکنیک_سرچ
@osint_ir
👥 نتایج مشترک - 2

🔹در آدرس‌های زیر باید شماره ID دو سوژه، مثلا Mark Zukerberg (شماره آی دی 4) و Chris Hughes (شماره آی دی 5) را جایگزین اسم دو سوژه نمایید:

https://www.facebook.com/search/4/pages-liked/5/pages-liked/intersect

این ساختار خاص، برای نتیجه دادن جستجو مهم است.
عبارت نهایی یعنی intersect به فیس‌بوک می‌گوید که تنها نتایجی را نمایش بده که بر هر دو سوژه منطبق است.

🔹 ما می‌توانیم عبارت جستجو را به همین نحو ادامه داده تا سوژه سوم را نیز اضافه کنیم. URL زیر صفحاتی را نشان خواهد داد که هر سه سوژه مورد جستجو قرار گرفته‌اند یعنی Mark Zuckerberg، Chris Hughes و Arie Hasit

https://www.facebook.com/search/4/pages-liked/5/pages-liked/7/pages-liked/intersect

♨️این روش در همه تکنیک‌های که پیش از این برای یک سوژه آموختیم، می‌تواند به کار بسته ‌شود.

#شبکه‌های_اجتماعی
#فیس‌بوک
#نتایج_مشترک_فیس‌بوک
#تکنیک_سرچ
@osint_ir
👬 دوستان مشترک

🔺فیس‌بوک معمولاً تمامی دوستان سوژه را نشان می‌دهد. به هر حال، به‌ صورت معمول، دوستان مشترک دو سوژه به ‌راحتی قابل دستیابی نیست. اما این کار به ‌وسیله یک URL خاص قابل اجراست. ساختار آدرسی که چنین جستجویی را انجام دهد، به‌صورت زیر است:

https://www.facebook.com/USER NAME ONE/friends?and=USER NAME Two

🔺بعنوان مثال اگر بخواهیم تنها دوستان مشترک (bart.lorang) و (mark.shaker.39) را پیدا کنیم، باید از آدرس زیر استفاده کنیم:

https://www.facebook.com/bart.lorang/friends?and=mark.shaker.39

این جستجوی دقیق، 32 نفر را پیدا خواهد کرد. جالب‌تر اینکه bart.lorang)) دوستان خود را در فیس‌بوک در حالت خصوصی قرار داده است و به ‌طور معمول ما نمی‌توانستیم دوستان او را ببینیم، اما با این گزینه دوستان مشترک او را پیدا کردیم.میتوان این لینک را در دسترس قرار داد و برای بررسی اینکه کسی به این دوستان اضافه شده یا نه از آن استفاده کرد. با مقایسه فهرست جدید و فهرست قبلی، همچنین میتوان فهمید که آیا کسی از این میان حذف شده یا خیر.
🔺این جستجو هم می‌تواند با اسم کاربر و هم با شماره ID انجام شود.


#شبکه‌های_اجتماعی
#فیس‌بوک
#تکنیک_سرچ
@osint_ir