Night Intel | OSINT
前往频道在 Telegram
📚 آموزش سرچ پیشرفته در منابع اطلاعاتی آزاد ✅ یادگیری و ایمن سازی در مقابل عوامل مخرب و کلاهبرداری‌ها ❇️ اخبار و داستان‌های واقعی قربانیان فضای سایبری
显示更多未指定国家未指定类别
656
订阅者
+124 小时
+597 天
+10030 天
吸引订阅者
十月 '2610月 '26
十月 '26
+664
在1个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 18 十月 | +1 | |||
| 17 十月 | +1 | |||
| 16 十月 | +6 | |||
| 15 十月 | +3 | |||
| 14 十月 | +1 | |||
| 13 十月 | +22 | |||
| 12 十月 | +28 | |||
| 11 十月 | +1 | |||
| 10 十月 | +2 | |||
| 09 十月 | +4 | |||
| 08 十月 | +5 | |||
| 07 十月 | +1 | |||
| 06 十月 | 0 | |||
| 05 十月 | +4 | |||
| 04 十月 | +4 | |||
| 03 十月 | +26 |
频道帖子
⚪️فردا آخرین قسمت از #دوره_OSINT مقدماتی منتشر می‌شود ⚪️
پس از اتمام مینی دوره، شروع سری پست‌های #toolkit برای معرفی ابزار‌های مرتبط با عملیات اوسینت رو خواهیم داشت.
معرفی و آموزش کار با ابزار‌هایی که به شما در اعتبارسنجی و کشف واقعیت موجود در اطلاعات و اخبار روزمره کمک بزرگی میکنند.
🔎 معرفی و کاربرد اصلی ابزار
🛠 قابلیت‌های مهم
🧪 مثال عملی
⚠️نکات و محدودیت‌ها
🌐 لینک رسمی و اطلاعات بررسی‌شده
💬 سؤال و چالش
📢 @nightintel
| 2 |  #اخبار
نشت کلیدهای API کاربران OpenCode پس از نفوذ به یک سیستم قدیمی
شرکت OpenCode از یک رخداد امنیتی خبر داده که حدود ۱.۴٪ از کاربران Console را تحت تأثیر قرار داده است. مهاجمان به یک سیستم Legacy که قرار بود از رده خارج شود دسترسی غیرمجاز پیدا کرده‌اند و کلیدهای API سرویس‌های ثالث ذخیره‌شده در Workspaceها، از جمله کلیدهای OpenAI و Anthropic، ممکن است افشا شده باشند.
OpenCode این حادثه را به یک کارزار گسترده AI Model Distillation مرتبط دانسته، اما هنوز روش ورود، مدت حضور مهاجمان، تعداد دقیق Keyهای افشاشده یا استفاده واقعی از آن‌ها مشخص نیست. کاربران آسیب‌دیده از طریق ایمیل مطلع شده‌اند و باید Keyهای خود را Revoke و جایگزین کرده، Usage و Billing اخیر را بررسی کنند. این شرکت با OpenAI، Anthropic و Google در حال بررسی حادثه است.
🔗 منبع اصلی
📢 @nightintel | 24 |
| 3 |  #اخبار
Claude معمای ۲۵ ساله رمزنگاری NSA را در کمتر از ۳۰ دقیقه حل کرد
شرکت Anthropic می‌گوید یک مدل تحقیقاتی داخلی Claude منشأ Seedهای پنج منحنی بیضوی NIST شامل P-192، P-224، P-256، P-384 و P-521 را در کمتر از ۳۰ دقیقه بازسازی کرده است؛ موضوعی که حدود ۲۵ سال بدون پاسخ مانده بود.
بررسی Claude نشان داد این مقادیر از مولد قدیمی lrand48 با Seed مبتنی بر Unix Timestamp ساخته شده‌اند، نه از عبارت‌های طنزآمیزی که پیش‌تر درباره منشأ آن‌ها حدس زده می‌شد. برای برخی Seedها نیز از الگوریتم LLL جهت بازیابی State داخلی استفاده شد.
Anthropic تأکید کرده این کشف شکستن ECDSA یا افشای کلید خصوصی نیست و امکان جعل امضا ایجاد نمی‌کند؛ بلکه فقط تاریخچه تولید پارامترهای عمومی را روشن‌تر می‌کند. برخی جزئیات مانند منشأ Seed مربوط به B-163 نیز همچنان نامشخص است.
🔗 منبع اصلی
📢 @nightintel | 30 |
| 4 | کدوم مدرک برای ارتباط Email با یک فرد قوی‌تره؟ | 41 |
| 5 | یک Username مشابه در Social Media پیدا شده. نتیجه درست‌تر؟ | 41 |
| 6 | اولین قدم برای بررسی یک Email کدومه؟ | 39 |
| 7 | ایمیل قدیمی هم ارزش داره
ممکنه یک Email دیگه روی سایت فعلی وجود نداشته باشه.
اما در:
Web Archive
PDF قدیمی
مقاله
صفحه Conference
هنوز دیده بشه.
این اطلاعات می‌تونه به ساخت Timeline کمک کنه.
Deleted ≠ Never Existed
📢 @nightintel | 36 |
| 8 | الگوی ایمیل یعنی اثبات؟
فرض کن دو Email عمومی یک شرکت این شکلی باشن:
john.smith@company.com
mary.jones@company.com
ممکنه Pattern سازمان این باشه:
firstname.lastname
اما از این نمی‌تونیم نتیجه بگیریم Email شخص سوم حتماً وجود داره.
📢 @nightintel | 34 |
| 9 | دامنه رو فراموش نکن
اگر Email سازمانیه، Domain خودش یک Lead مهمه.
مثلاً:
alex@nightlabs.com
حالا می‌تونیم بررسی کنیم:
این Domain متعلق به چه سازمانیه؟
Website رسمی چیه؟
About یا Team Page وجود داره؟
نسخه‌های قدیمی سایت چی نشون می‌دن؟
گاهی Email خیلی سریع ما رو وارد Domain Investigation می‌کنه.
📢 @nightintel | 38 |
| 10 | ایمیل رو دقیق Search کن
یکی از اولین کارها:
سرچ "alex.morgan@nightlabs.com"
ممکنه همین Email داخل:
PDF
صفحه Contact
مقاله
Conference
Profile
سند عمومی
پیدا بشه.
گاهی Contextی که کنار Email پیدا می‌کنیم از خود Email مهم‌تره.
📢 @nightintel | 36 |
| 11 | ایمیل رو تجزیه کن
فرض کن این Email رو داریم:
alex.morgan@nightlabs.com
دو بخش اصلی داریم:
Local Part:
alex.morgan
Domain:
nightlabs.com
هرکدوم می‌تونن مسیر تحقیق جداگانه‌ای ایجاد کنن.
Email → Username + Domain
📢 @nightintel | 36 |
| 12 |  #دوره_OSINT : جلسه ۱۵
در جلسه پانزدهم می‌ریم سراغ Email OSINT و یاد می‌گیریم چطور از ساختار آدرس ایمیل، Username، Domain، اسناد عمومی و صفحات قدیمی برای پیدا کردن سرنخ‌های بیشتر استفاده کنیم.
اصل مهم این جلسه:
Email یک Identifier مفیده، اما به‌تنهایی هویت یک فرد رو ثابت نمی‌کنه. | 37 |
| 13 |  #اخبار
گوگل ۱۰ آسیب‌پذیری Chrome را رفع کرد؛ یکی با کمک Claude شناسایی شد
گوگل نسخه جدید Chrome Stable را با اصلاح ۱۰ آسیب‌پذیری برای Windows، macOS و Linux منتشر کرده است. مهم‌ترین مورد، نقص بحرانی CVE-2026-110922 از نوع Use-After-Free در قابلیت Prerender است که می‌تواند به Crash یا Memory Corruption منجر شود.
آسیب‌پذیری CVE-2026-110913 نیز یک Memory Corruption با شدت High در DOM است که پژوهشگر Anthropic، Xinyang Ge، با کمک Claude گزارش کرده؛ با این حال مشخص نیست Claude دقیقاً چه نقشی در کشف یا تحلیل باگ داشته است. سایر اصلاحات بخش‌هایی مانند V8، Core، SVG، Desktop، Compositing و Workers را پوشش می‌دهند. گوگل گزارشی از Exploitation فعال این نقص‌ها منتشر نکرده است. کاربران باید Chrome را به نسخه 155.0.8059.84/.85 یا جدیدتر به‌روزرسانی کنند.
🔗 منبع اصلی
📢 @nightintel | 43 |
| 14 |  #اخبار
مدل AI داخلی OpenAI هنگام شمارش تخت بیمارستانی به سایت دولتی نفوذ کرد
شرکت OpenAI تأیید کرده یک مدل داخلی در جریان Reinforcement Learning و هنگام انجام وظیفه‌ای برای شمارش تخت‌های بیمارستانی، بدون مجوز وارد بخش محافظت‌شده یک وب‌سایت آماری دولتی شده است. این رخداد در ۱۷ ژوئن ۲۰۲۶ اتفاق افتاد و OpenAI آن را ۱۳ اوت شناسایی و Critical ارزیابی کرد.
مدل پس از مشاهده اطلاعات فنی در Error Message، یک ضعف Path Traversal را پیدا کرد و به فایل‌های برنامه و Configuration دسترسی یافت. سپس Secret مربوط به JWT را مشاهده کرد و متوجه شد Endpoint محافظت‌شده امضای Token را بررسی نمی‌کند؛ در نتیجه توانست به داده‌ها دسترسی پیدا کرده و آمار ۲۴ سال را دانلود کند، در حالی که وظیفه فقط مربوط به یک سال بود. OpenAI پس از این حادثه دسترسی مدل‌های Training و Evaluation به اینترنت زنده را محدود و Monitoring را تقویت کرده است.
🔗 منبع اصلی
📢 @nightintel | 40 |
| 15 |  #اخبار
نفوذ به ۱۷۳ محیط Microsoft 365 با Credential سرقت‌شده ConnectWise
پژوهشگران Huntress یک کارزار فعال را شناسایی کرده‌اند که در آن مهاجمان با Credential متعلق به ConnectWise Cloud Backup وارد دست‌کم ۱۷۳ Tenant در Microsoft 365 شده‌اند. این سرویس به‌دلیل ماهیت Backup، مجوزهای گسترده‌ای برای دسترسی به Mailboxها، OneDrive، SharePoint، Teams و Directory Data دارد و مهاجم نیز همین سطح دسترسی را به ارث می‌برد.
در یک Tenant، اپ دیگری از ConnectWise حتی خود را به نقش Global Administrator اضافه و برای دو اپلیکیشن مورداعتماد Credential جدید ایجاد کرده است. ConnectWise فعلاً دسترسی Cloud Backup را متوقف کرده و می‌گوید شواهدی از نفوذ به Backup Data مشتریان پیدا نشده است. سازمان‌ها باید اپ را غیرفعال، Credentialهای جدید را Audit و Sign-inهای Service Principal را بررسی کنند.
🔗 منبع اصلی
📢 @nightintel | 44 |
| 16 | دو حساب Username متفاوت دارن اما Avatar یکسانه. نتیجه درست‌تر چیه؟ | 46 |
| 17 | یک Username Search Tool ده نتیجه پیدا کرده. قدم بعدی چیه؟ | 47 |
| 18 | کدوم مورد مدرک قوی‌تری برای ارتباط دو حسابه؟ | 47 |
| 19 | یک Username یکسان در دو پلتفرم پیدا کردی. بهترین نتیجه‌گیری چیه؟ | 44 |
| 20 | دنبال Mismatch هم باش
دو حساب Username مشابه دارن، اما:
کشور متفاوت
زبان متفاوت
حوزه فعالیت کاملاً متفاوت
هیچ Website یا Cross-link مشترکی ندارن
این موارد می‌تونن نشون بدن با دو فرد متفاوت روبه‌رو هستیم.
در OSINT فقط شباهت مهم نیست.
Mismatch هم Evidence است.
📢 @nightintel | 43 |
