اوسینت - کارآگاهی در وب
3.02K subscribers
402 photos
36 videos
15 files
1.13K links
اوسینت یعنی جستجوی ابتکاری در منابع اطلاعاتی در دسترس همه!
اوسینت دات آی آر | مرجع اوسینت ایران
OSINT.ir

🌀 در اینجا، تکنیک‌های اوسینت را آموزش می‌دهیم.

ادمین‌ها:
@Mm_TOHIDINIA

لینک گروه کارآگاهی در وب:

@osintgroup

سایت جامع: jameco.ir
Download Telegram
🔻استگانوگرافی چیست؟
استگانو گرافی از لغت یونانی استگانوس (پوشاندن) و گرافتوس (نوشتن ) گرفته شده است . در واقع استگانوگرافی دانشی است برای پنهان کردن داده یا فایلی در فایل دیگر، بطوری که فقط افراد آگاه با ابزار لازم بتوانند به آن دست یابند.
استفاده از این روش در مواردی بسیار عالی و کاربردی است. برخلاف رمزگذاری که فایل حفاظت شده را کاملاً حساس جلوه می‌دهد و جلب توجه می کند، این روش از ناآگاهی افراد، برای جلوگیری از دستیابی آن‌ها به اطلاعات خاص بهره می برد. این کار شبیه پنهان کردن اشیای گرانبها در قوطی بیسکویت، داخل کابینت آشپزخانه است؛ جایی که معمولاً هیچ دزدی احتمالش را نمی‌دهد. پنهان نگاری خود شاخه ای از دانشی به نام ارتباطات پوشیده است. دانش ارتباطات پوشیده خود شامل چندین شاخه از جمله رمز نگاری، ته نقش نگاری و … می باشد.

🔻تاریخچه:
تاریخچه استگانوگرافی به ۵ قرن قبل از میلاد مسیح و کشور یونان برمی گردد، در آن زمان مردی به نام هیستایاکاس می خواست پیغامی را به صورت محرمانه برای شخص دیگری بفرستد. وی برای فرستادن پیغام مورد استفاده از این روش استفاده کرد: او برده ای را برای این کار انتخاب کرد و موهای سر برده را تراشید و پیغام محرمانه را بر روی پوست سر برده خالکوبی کرد و سپس مدتی صبر کرد تا موهای فرد رشد کرده و به حالت اول برگشت و بعد او را به سمت مقصد (گیرنده) روانه کرد در مقصد، گیرنده ی پیغام دوباره موهای برده را تراشید و پیغام را بر روی پوست سر او مشاهده کرد.

هدف steganography این است که پیغامی را در یک پیغام دیگر بی خطر به روشی ذخیره کند که دشمن پی به وجود پیغام اولی در پیغام دوم نبرد.
جوهر های نامرئی یکی از عمومی ترین ابزارها برای steganography هستند استگانوگرافی موضوعی است که به ندرت از طریق هواخواهان امنیتی فناوری اطلاعات مورد توجه قرار گرفته است. در حقیقت پنهان نگاری (نهان نگاری) پروسه ای است که در طی آن یک داده را در دیگر شکل های دیگر داده ای مثل فایل های عکس یا متن مخفی می کنند. معروف ترین و رایج ترین متد مخفی کردن داده در فایلها بکارگیری تصاویر گرافیکی به عنوان مکان‌هایی مخفی می باشد.


🇮🇷:@OSINT_IR
#Steganography
🔻شمای کلی استگانوگرافی:
برای جاسازی اطلاعات در داخل یک فایل دیگر روش‌های فراوانی وجود دارد. معروف‌ترین این روش ها،روش LSB می‌باشد که اطلاعات را درون بیت‌های کم ارزش رنگ‌های تصویر قرار می‌دهد. استگانوگرافی علاوه بر حمل اطلاعات مخفی کاربردهای دیگری نیز دارد. یکی از کاربردهای عمومی آن می‌تواند این باشد که برای مثال صاحب حقوقی یک عکس، یک سری پیام درون تصویر جاسازی کند. هر گاه چنین تصویری دزدیده شود و در یک وب سایت قرار داده شود، مالک قانونی آن می‌تواند این پیام محرمانه و سری را برای اثبات مالکیت به دادگاه عرضه کند. به این نوع استگانوگرافی اصطلاحاً نشانه گذاری یا watermarking گفته می‌شود .

🔻انواع مختلف استگانوگرافی:
در پنهان‌نگاری به جای تصویر می‌توان از فایل‌های صوتی و یا تصویری و حتی متنی برای مخفی سازی اطلاعات استفاده کرد. در فایل‌های متنی معمولا از tabها وspaceهای آخر سطرها که در اکثر ویرایشگرها توسط انسان قابل تشخیص نیستند، استفاده می‌شود. اطلاعات مخفی شده نیز لزوما متن نیستند بلکه می‌توانند هر نوع فایلی باشند. مثلا می‌توان یک تصویر را نیز در داخل تصویر دیگر جاسازی کرد. همچنین روش‌های پنهان نگاری، محدود به روش‌های مطرح شده‌ی موجود نیستند بلکه هر شخص می‌تواند از روش دلخواه خود برای پنهان نگاری استفاده کند.


🇮🇷:@OSINT_IR
#Steganography
تشریح تکنیک هایSteganography:

فرمول کلی برای تابع Steganography این چنین است:
شی ای که قراراست اطلاعات در آن نگهداری شود + اطلاعاتی که باید مخفی شوند + الگوریتم مورد نظر = شی مورد نظر که اطلاعات در آن مخفی شده اند.
فایلی که برای مخفی کردن اطلاعات به کار می رود، می تواند یک تصویر، فایل صوتی و یا یک فایل ویدئویی باشد. درعین حال دو روش معمول برای Steganography وجود دارد که عبارتند از اینجکشن و ال اس بی

ال اس بی: وقتی فایلی ساخته می شود،‌ معمولاً بعضی از بایت های آن یا قابل استفاده نیستند و یا کم اهمیت هستند. این بایت ها می توانند تغییرداده شوند، بدون اینکه لطمه قابل توجهی به فایل وارد شود. این خاصیت کمک می کند تا بتوان اطلاعاتی را در این بایت ها قرار داد، بدون اینکه کسی متوجه این موضوع گردد.

روش LSB بر روی فایل های تصویری که دارای رزولوشن وتعداد رنگ های بالایی است و بر روی فایل های صوتی که دارای تعداد زیادی صدای مختلف است، ‌به خوبی کارمی کند. ضمناً این روش حجم فایل را افزایش نمی دهد.

اینجکشن : روشی ساده است که برمبنای آن، ‌اطلاعاتی که قراراست مخفی شوند را در یک فایل تزریق می کنند. مهمترین مسأله در این روش،‌ افزایش حجم فایل است.


🇮🇷:@OSINT_IR
#Steganography
وقتی از یک تصویر برای مخفی نمودن یک متن( نوشته)استفاده می شود، معمولاً ازروش LSB استفاده می شود. ضمناً اگر در درون یک تصویر اطلاعاتی درج شده باشد وسپس این تصویربه فرمت دیگری تبدیل شود، به احتمال بسیار زیاد، بخش اعظمی ازاطلاعات مخفی شده از بین می رود وبخش باقی مانده نیزشاید با سختی فراوان قابل بازیابی باشد.

انواع روش های پنهان نگاری (استگانوگرافی):

1- استگانوگرافی در متن ( دست نوشته، متن، و کدهای پشت سایت)
2- استگانوگرافی در تصاویر (عکس، نقشه، متن، کد و دستخط)
2- استگانوگرافی در صوت (فایل صوتی، سیگنال های)
3- استگانوگرافی در ویدئو (مخفی کردن پیام در یک فریم خاص یا صوت یک ویدئو و یا در تمام مدت ویدئو)


🇮🇷: @osint_ir
#Steganography
ابزارهای معمول در پنهان نگاری (استگانوگرافی) و قابلیت های هر کدام از این ابزارها:
قدرتمندترین ابزار نرم افزار OpenPuff

🇮🇷: @OSINT_IR
#Steganography
🔻تفاوت پنهان‌نگاری (Steganography) و رمزنگاری (Cryptography):
🔹تفاوت اصلی رمزنگاری و پنهان‌نگاری آن است که در رمزنگاری هدف اختفاء محتویات پیام است و نه به طور کلی وجود پیام، اما در پنهان‌نگاری هدف مخفی کردن هر گونه نشانه‌ای از وجود پیام است. در مواردی که تبادل اطلاعات رمز شده مشکل آفرین است باید وجود ارتباط پنهان گردد.

🔸به عنوان مثال اگر شخصی به متن رمزنگاری شده‌ای دسترسی پیدا کند، به هر حال متوجه می‌شود که این متن حاوی پیام رمزی می‌باشد. اما در پنهان‌نگاری شخص سوم ابداً از وجود پیام مخفی در متن اطلاعی حاصل نمی‌کند. در موارد حساس ابتدا متن را رمزنگاری کرده، آنگاه آن را در متن دیگری پنهان‌نگاری می‌کنند.


🇮🇷: @OSINT_IR
#Cryptography #Steganography
🔹انواع مشابه پنهان‌نگاری (یا استگانوگرافی) از مدت‌ها پیش رایج بوده. پنهان‌نگاری یعنی پنهان کردن پیامی در تصویری که آشکار و جلوی چشم است.

🔸در زمان جنگ جهانی دوم، جاسوس‌های آلمانی در مکزیک نقطه‌های ریزی را داخل یک پاکت نامه چسپانده بودند. آنها در این پیام مخفی از آلمان درخواست تجهیزات رادیویی و جوهر نامرئی کرده بودند. اما نیروهای متفقین متوجه این نقطه‌ها شدند و عملیات لو رفت. جالب اینکه این نقطه‌های ریز اغلب رمز نبود، بلکه حروف و کلماتی بود که به اندازه یک نقطه ریز شده بود.


🇮🇷: @osint_ir
#steganography
🔹بسیاری اسکناس‌ها یک طرح پنج نقطه‌ای عجیب دارند که به یوریون معروف است. اغلب دستگاه‌های فتوکپی و اسکنرها طوری برنامه‌ریزی شده‌اند که اگر این طرح را روی برگه‌ای دیدند، آن را کپی یا اسکن نکنند.

🇮🇷: @osint_ir
#steganography
🔹این روزها هرکس می‌تواند از ریزنوشته برای حفظ اموالش استفاده کند. برخی شرکت‌ها مثل آلفا دات در بریتانیا یک جور چسب دائم می‌فروشند که پر از دانه‌های بسیار ریز است که روی هر کدام یک شماره سریال میکروسکوپی درج شده. اگر پلیس یک شیئ مسروقه را پیدا کند، با این شماره میکروسکوپی که روی آن است می‌تواند صاحبش را شناسایی کند.

🔹بسیاری از این پیام‌های مینیاتوری طرح رمزی ندارند، ولی همچنان مثال خوبی‌اند از اینکه چطور نوشته‌های بسیار ریز روی اسناد یا اشیاء می‌توانند ردی برای شناسایی باقی بگذارند.


🇮🇷: @osint_ir
#steganography
🔹لیست پرینترهایی که از خود نقطه های رمزنگاری بر جای می گذارند:

Canon:
CLC 1000
CLC 2400
CLC 3002
CLC 4000
CLC 5000+
CLC-iR 3200-C1
Color imageRUNNER C2570
Color imageRUNNER C3100CN
Color imageRUNNER C3200
Color imageRUNNER C3200N
Color imageRUNNER C3220
Color Laser Copier 1150
Imageclass MF8170C
LBP 2410

Dell
3000CN
3100CN
5100CN

Epson
AcuLaser C900
AcuLaser C1100
AcuLaser C1500
AcuLaser C1900
AcuLaser C3000
AcuLaser C4000

Fuji: see Xerox

Hewlett-Packard (HP)
Color LaserJET 1550L
Color LaserJET 1600
Color LaserJET 2250LN
Color LaserJET 2500
Color LaserJET 2500L
Color LaserJET 2500N
Color LaserJET 2550
Color LaserJET 2550L
Color LaserJET 2550N
Color LaserJET 2600N
Color LaserJET 2680
Color LaserJET 2700N
Color LaserJET 2840
Color LaserJET 3500
Color LaserJET 3550
Color LaserJET 3600DN
Color LaserJET 3700
Color LaserJET 3700DN
Color LaserJET 3700N
Color LaserJET 4500
Color LaserJET 4500DN
Color LaserJET 4500N
Color LaserJET 4550
Color LaserJET 4550N
Color LaserJET 4600
Color LaserJET 4600DN
Color LaserJET 4600HDN
Color LaserJET 4600N
Color LaserJET 4650
Color LaserJET 4650DN
Color LaserJET 4650DTN
Color LaserJET 4700
Color LaserJET 4700DN
Color LaserJET 4700DTN
Color LaserJET 5M
Color LaserJET 5100CN
Color LaserJET 5500
Color LaserJET 5500ATN
Color LaserJET 5500DN
Color LaserJET 5500HDN
Color LaserJET 5550
Color LaserJET 5550DN
Color LaserJET 5550DTN
Color LaserJET 8500
Color LaserJET 8500DN
Color LaserJET 8550
Color LaserJET 8550DN
Color LaserJET 8550GN
Color LaserJET 9500
Color LaserJET 9500HDN
Color LaserJET 9500MFP

IBM
Infoprint Color 1454
Infoprint Color 1464 PS3

Konica
(Konica/Minolta)
Bizhub C252
Bizhub C350
Colorforce 1501
Colorforce 8050
DialtaColor CF 2001
DialtaColor CF 2002
Ikon CPP500E
Magicolor 2 Desklaser
Magicolor 2200 DL
Magicolor 2210
Magicolor 2300 DL
Magicolor 2300 W
Magicolor 2350
Magicolor 2350 EN
Magicolor 2400 W
Magicolor 2430 DL
Magicolor 2450
Magicolor 3100
Magicolor 3300
Magicolor 5450
Magicolor 7300

Kyocera
C2630D
FS-C5016N
FS-C5020N
FS-C5030N
FS-C8008

Mita KM-C2230
Lanier
LD238C
LP125CX/LP126CN

Lexmark
C510
C720
C752
C752N
C760
C910
C912

Minolta:
see Konica
NRG
DSc38

OkiDATA
(Oki)
C5100
C5150
C5150N
C5200
C5300
C7200
C7350
C7400
C7400N
C9200
C9300
C9400
MIP C5540

OkiLAN 8100E
Panasonic
Workio KXCL-500
Ricoh
(see also Savin)
Aficio 1224C
Aficio 1232C
Aficio CL 2000
Aficio CL 3000
Aficio CL 3000E
Aficio CL 6010
Aficio CL 7000
AP 206

Infotec/Danka ISC 2838

Samsung
CLP-500
CLP-510
CLP-550
CLP-550N

Savin
C3210

CLP35

Tektronix:
see Xerox
Toshiba
eStudio 210c
eStudio 211c
eStudio 310c
eStudio 311c
eStudio 2100c
eStudio 3100c
eStudio 3511
FC15
FC15i
FC22
FC22i
FC25P
FC25Pi
FC70
Xerox
(Tektronix)
DocuColor 12
DocuColor 40
DocuColor 1521
DocuColor 1632
DocuColor 2000
DocuColor 2045
DocuColor 2240
DocuColor 3535
DocuColor 5252
DocuColor 6060
Phaser 560
Phaser 740
Phaser 750 (Z750V)
Phaser 750P
Phaser 790
Phaser 850DP
Phaser 860DP
Phaser 1235
Phaser 6100
Phaser 6200
Phaser 6200DP
Phaser 6250DP
Phaser 6350DP
Phaser 7300DN
Phaser 7300DT
Phaser 7700
Phaser 7750DN
Phaser 8200DP
Phaser 8200DX
Phaser 8400
Phaser 8400B
Phaser 8400DP
Phaser 8400DX
Phaser 8400N
Phaser 8440DP
Phaser 8550
Phaser 8550DP
Phaser 8560MFP/D
WorkCentre M24
WorkCentre Pro (all models)


🇮🇷: @osint_ir
#steganography
🔹نمونه ای عملی از استگانوگرافی یا پنهان نگاری متن در تصویر:

در اوسینت تکنیکی داریم به اسم استگانوگرافی یا پنهان نگاری متن در تصویر. یکی از کاربردهای این تکنیک دقیقاً جهت رعایت حق نشر ادبی و واترمارکینگ است.

(کانال فوق بعضاً مطالبی از ما کپی میکنند و بدون ذکر منبع منتشر میکنند و اشکالی هم نداره! این مثال هم صرفاً جهت آموزش یکی از مفاهیم استگانوگرافی بود برای دیدن واترمارک اوسینت تصویر را زوم کنید)


🇮🇷: @osint_ir
#Steganography