Night Intel | OSINT

#اخبار آپدیت اکتبر Windows Server باعث اختلال در Exchange Server می‌شود مایکروسافت تأیید کرده به‌روزرسانی‌های امنیتی Windows Server منتشرشده در ۱۳ اکتبر می‌توانند برخی سرورهای Exchange 2016، 2019 و Subscription Edition را مختل کنند. پیامدها شامل عدم ورود به Outlook Web، باقی‌ماندن ایمیل‌ها در Outbox، افزایش Mail Queue و مشکل در Database Availability Group است. دلیل مشکل، محدودیت جدید ۵۱۲ اتصال هم‌زمان Endpoint Lookup در Windows Server است که تحت بار سنگین Exchange می‌تواند پر شود. مایکروسافت Workaround رجیستری برای افزایش این Limit منتشر کرده و تأکید دارد Updateهای امنیتی حذف نشوند. این مشکل فعلاً «Mitigated» است و بررسی برای رفع کامل ادامه دارد. 🔗 منبع اصلی 📢 @nightintel

آیا Follow یعنی رابطه؟ اکانت A، اکانت B رو فالو می‌کنه. آیا یعنی دوست یا همکارن؟ ❌ نه لزوما تنها چیزی که می‌تونیم با قطعیت بگیم: A follows B برای نتیجه‌گیری درباره نوع رابطه به شواهد بیشتری نیاز داریم. Connection ≠ Relationship 📢 @nightintel

منبع با Repost فرق داره یک ویدئو در ۵۰ حساب منتشر شده. آیا ۵۰ منبع مستقل داریم؟ ❌ نه. ممکنه همه از یک Source اصلی کپی کرده باشن. در تحقیقات Social Media یکی از سؤال‌های مهم اینه: اولین نسخه قابل مشاهده کجاست؟ 📢 @nightintel

بایو رو دست‌کم نگیر بایو ‌Bio ممکنه چند Pivot مختلف ایجاد کنه. مثلاً: Developer | Paris | Night Labs | nightlabs.example

حالا چهار سرنخ داریم: حرفه مکان محل کار وبسایت

هرکدوم رو می‌شه جداگانه بررسی کرد. 📢 @nightintel

داشتن Cross-Link خیلی مهمه فرض کن Instagram یک شرکت به Website رسمی لینک داده. و Website هم دوباره به همون Instagram لینک داده. این یک Cross-Link قویه. ارتباط دوطرفه معمولاً از صرفاً مشابه بودن Username ارزش بیشتری داره. 📢 @nightintel

#نکته_آموزشی این حساب واقعاً رسمیه؟ فرض کن سه حساب با اسم یک شرکت پیدا کردی: @nightlabs @night_labs @nightlabs_official کدوم رسمیه؟ فقط از روی اسم یا ظاهر حساب تصمیم نگیر.

بررسی کن: Website رسمی به کدوم حساب لینک داده؟ حساب به Domain رسمی لینک داده؟ حساب‌های رسمی دیگه اون رو معرفی کردن؟

ظاهر رسمی ≠ حساب رسمی 📢 @nightintel

#دوره_OSINT : جلسه ۱۶ یک Profile فقط چند تا پست و یک Username نیست؛ می‌تونه مجموعه‌ای از سرنخ‌ها درباره هویت آنلاین، ارتباط‌ها، Timeline و محتوای منتشرشده باشه. در جلسه شانزدهم می‌ریم سراغ Social Media Investigation و یاد می‌گیریم چطور حساب‌های عمومی رو بررسی کنیم، ارتباط بین Profileها رو بسنجیم و بدون افتادن در دام False Positive، یافته‌ها رو Verification کنیم. اصل مهم این جلسه: Profile یک مجموعه سرنخه، نه یک پاسخ آماده. 📢 @nightintel

⚪️فردا آخرین قسمت از #دوره_OSINT مقدماتی منتشر می‌شود ⚪️ پس از اتمام مینی دوره، شروع سری پست‌های #toolkit برای معرفی ابزار‌های مرتبط با عملیات اوسینت رو خواهیم داشت. معرفی و آموزش کار با ابزار‌هایی که به شما در اعتبارسنجی و کشف واقعیت‌ موجود در اطلاعات و اخبار روزمره کمک بزرگی میکنند. 🔎 معرفی و کاربرد اصلی ابزار 🛠 قابلیت‌های مهم 🧪 مثال عملی ⚠️نکات و محدودیت‌ها 🌐 لینک رسمی و اطلاعات بررسی‌شده 💬 سؤال و چالش 📢 @nightintel

#اخبار نشت کلیدهای API کاربران OpenCode پس از نفوذ به یک سیستم قدیمی شرکت OpenCode از یک رخداد امنیتی خبر داده که حدود ۱.۴٪ از کاربران Console را تحت تأثیر قرار داده است. مهاجمان به یک سیستم Legacy که قرار بود از رده خارج شود دسترسی غیرمجاز پیدا کرده‌اند و کلیدهای API سرویس‌های ثالث ذخیره‌شده در Workspaceها، از جمله کلیدهای OpenAI و Anthropic، ممکن است افشا شده باشند. OpenCode این حادثه را به یک کارزار گسترده AI Model Distillation مرتبط دانسته، اما هنوز روش ورود، مدت حضور مهاجمان، تعداد دقیق Keyهای افشاشده یا استفاده واقعی از آن‌ها مشخص نیست. کاربران آسیب‌دیده از طریق ایمیل مطلع شده‌اند و باید Keyهای خود را Revoke و جایگزین کرده، Usage و Billing اخیر را بررسی کنند. این شرکت با OpenAI، Anthropic و Google در حال بررسی حادثه است. 🔗 منبع اصلی 📢 @nightintel

#اخبار Claude معمای ۲۵ ساله رمزنگاری NSA را در کمتر از ۳۰ دقیقه حل کرد شرکت Anthropic می‌گوید یک مدل تحقیقاتی داخلی Claude منشأ Seedهای پنج منحنی بیضوی NIST شامل P-192، P-224، P-256، P-384 و P-521 را در کمتر از ۳۰ دقیقه بازسازی کرده است؛ موضوعی که حدود ۲۵ سال بدون پاسخ مانده بود. بررسی Claude نشان داد این مقادیر از مولد قدیمی lrand48 با Seed مبتنی بر Unix Timestamp ساخته شده‌اند، نه از عبارت‌های طنزآمیزی که پیش‌تر درباره منشأ آن‌ها حدس زده می‌شد. برای برخی Seedها نیز از الگوریتم LLL جهت بازیابی State داخلی استفاده شد. Anthropic تأکید کرده این کشف شکستن ECDSA یا افشای کلید خصوصی نیست و امکان جعل امضا ایجاد نمی‌کند؛ بلکه فقط تاریخچه تولید پارامترهای عمومی را روشن‌تر می‌کند. برخی جزئیات مانند منشأ Seed مربوط به B-163 نیز همچنان نامشخص است. 🔗 منبع اصلی 📢 @nightintel

ایمیل قدیمی هم ارزش داره ممکنه یک Email دیگه روی سایت فعلی وجود نداشته باشه. اما در:

Web Archive PDF قدیمی مقاله صفحه Conference

هنوز دیده بشه. این اطلاعات می‌تونه به ساخت Timeline کمک کنه. Deleted ≠ Never Existed 📢 @nightintel

الگوی ایمیل یعنی اثبات؟ فرض کن دو Email عمومی یک شرکت این شکلی باشن: john.smith@company.com mary.jones@company.com ممکنه Pattern سازمان این باشه: firstname.lastname اما از این نمی‌تونیم نتیجه بگیریم Email شخص سوم حتماً وجود داره. 📢 @nightintel

دامنه رو فراموش نکن اگر Email سازمانیه، Domain خودش یک Lead مهمه. مثلاً: alex@nightlabs.com حالا می‌تونیم بررسی کنیم:

این Domain متعلق به چه سازمانیه؟ Website رسمی چیه؟ About یا Team Page وجود داره؟ نسخه‌های قدیمی سایت چی نشون می‌دن؟

گاهی Email خیلی سریع ما رو وارد Domain Investigation می‌کنه. 📢 @nightintel

ایمیل رو دقیق Search کن یکی از اولین کارها: سرچ "alex.morgan@nightlabs.com" ممکنه همین Email داخل:

PDF صفحه Contact مقاله Conference Profile سند عمومی

پیدا بشه. گاهی Contextی که کنار Email پیدا می‌کنیم از خود Email مهم‌تره. 📢 @nightintel