Night Intel | OSINT

#نکته_آموزشی چرا عکس شبکه اجتماعی EXIF نداره؟ یک عکس رو از شبکه اجتماعی دانلود کردی و تقریباً هیچ EXIF مفیدی داخلش نیست. این لزوماً مشکوک نیست.

خیلی از پلتفرم‌ها هنگام: Upload Compression Resize Re-encoding

بخشی از Metadata فایل رو حذف می‌کنن. پس: No EXIF ≠ Fake Image 📢 @nightintel

#نکته_آموزشی تاریخ EXIF همیشه حقیقت نیست داخل Metadata نوشته: Date Taken: 2026-10-10 آیا یعنی عکس حتماً همون روز گرفته شده؟ ❌ نه. ممکنه:

ساعت دستگاه اشتباه بوده باشه Time Zone درست نباشه Metadata ویرایش شده باشه فایل Export شده باشه

پس تاریخ فایل رو هم باید Verification کنیم. 📢 @nightintel

#نکته_آموزشی مختصات GPS پیدا شد؛ پس مکان قطعی شد؟ نه. فرض کن EXIF یک عکس مختصات GPS داره. این اطلاعات می‌تونه یک سرنخ خیلی خوب باشه، اما Metadata قابل ویرایشه. بنابراین روش درست اینه که GPS رو با چیزهای دیگه مقایسه کنیم:

Geolocation Maps نشانه‌های بصری منابع مستقل

Metadata = Lead، نه حکم نهایی 📢 @nightintel

#نکته_آموزشی Metadata و EXIF یکی نیستن خیلی وقت‌ها این دو واژه به‌جای هم استفاده می‌شن، اما دقیقاً یکی نیستن.

مفهوم Metadata یعنی اطلاعاتی درباره خود فایل. مثلاً: تاریخ حجم فایل ابعاد نرم‌افزار نویسنده

اما EXIF نوع خاصی از Metadataه که بیشتر در فایل‌های تصویری دیده می‌شه و می‌تونه شامل مواردی مثل: مدل دوربین ISO زمان ثبت GPS

پس میگیم EXIF ⊂ Metadata 📢 @nightintel

#دوره_OSINT : جلسه ۱۱ یک عکس فقط همون چیزیه که می‌بینیم؟ نه همیشه. گاهی داخل خود فایل اطلاعاتی وجود داره که می‌تونه درباره زمان ثبت، مدل دستگاه، نرم‌افزار استفاده‌شده و حتی موقعیت مکانی به ما سرنخ بده. در جلسه یازدهم می‌ریم سراغ Metadata و EXIF و یاد می‌گیریم این اطلاعات چی هستن، چطور بررسی می‌شن و چرا نباید به‌تنهایی بهشون اعتماد کنیم. 📢 @nightintel

دوستانی که تازه جوین شدید . از طریق این فهرست میتونید به جلسات دوره اوسینت دسترسی داشته باشید ❤️

#اخبار سوءاستفاده فعال از نقص بحرانی Bricksforge برای اجرای کد PHP روی WordPress مهاجمان در حال سوءاستفاده از آسیب‌پذیری CVE-2026-85097 در افزونه Bricksforge وردپرس هستند؛ نقصی با امتیاز CVSS 10.0 که بدون نیاز به احراز هویت می‌تواند به Remote Code Execution منجر شود. Patchstack نخستین تلاش‌های Exploit را ۷ اکتبر ثبت کرده است. مشکل در فرایند Upload فرم‌هاست؛ فایل ظاهراً تصویری می‌تواند پس از عبور از بررسی اولیه، به مقصدی با پسوند PHP منتقل و اجرا شود. مهاجمان از این مسیر قادر به نصب Web Shell، تغییر محتوای سایت و دسترسی به داده‌ها هستند. نسخه‌های تا 3.1.8.9 آسیب‌پذیرند و اصلاح در 3.1.8.10 ارائه شده است. Patchstack فعالیت ۶۳ IP را ثبت کرده و نشانه‌ها حاکی از Exploitation خودکار است. مدیران باید فوراً افزونه را به‌روزرسانی و Upload Directoryها را برای فایل‌های PHP مشکوک بررسی کنند. 🔗 منبع اصلی 📢 @nightintel

#اخبار چهار آسیب‌پذیری LG webOS؛ اجرای دستور با دسترسی Root بدون احراز هویت پژوهشگران Bitdefender چهار آسیب‌پذیری CVE-2023-6317 تا CVE-2023-6320 را در تلویزیون‌های هوشمند LG با webOS نسخه‌های 4 تا 7 بررسی کرده‌اند. مهم‌ترین نقص، فرایند Pairing اپ LG ThinQ را هدف می‌گیرد و می‌تواند بدون واردکردن PIN، حسابی با سطح دسترسی بالا ایجاد کند. پس از دورزدن Authentication، سه نقص دیگر امکان Command Injection و در نهایت اجرای فرمان با سطح دسترسی نزدیک به Root را فراهم می‌کنند. پژوهشگران بیش از ۹۱ هزار دستگاه در معرض اینترنت را نیز در Shodan مشاهده کرده‌اند. LG این مشکلات را پیش از انتشار عمومی تحقیقات در آوریل ۲۰۲۴ اصلاح کرده است. کاربران باید Firmware تلویزیون را به‌روز نگه داشته و از قرار دادن مستقیم Smart TV روی اینترنت خودداری کنند. 🔗 منبع اصلی 📢 @nightintel

#دوره_OSINT فهرست تمامی قسمت‌های مینی دوره OSINT: ( این لیست به روز خواهد شد ) ۱- مفهوم OSINT : اوسینت دقیقا چیست؟ ۲- چرخه تحقیق OSINT ۳- مرز‌های اخلاقی و قانونی در OSINT ۴- مفهوم OPSEC ۵- سازماندهی محیط تحقیق ۶- ثبت و مستندسازی تحقیقات ۷- جستجوی هدفمند ۸- مهندسی جستجو : تسلط بر Search Operations ۹- ماندگاری وب : کاوش در اطلاعات تغییر یافته و حذف شده ۱۰- جستجوی معکوس تصویر 📢 @nightintel

🕵️ یاد بگیر مثل یک کارآگاه OSINT به اطلاعات نگاه کنی. از تحلیل تصاویر و پیدا کردن موقعیت گرفته تا جست‌وجوی حرفه‌ای و بررسی ردپای دیجیتال👣

🔎 در مینی‌دوره رایگان OSINT یاد می‌گیری چطور این سرنخ‌ها رو پیدا کنی، بررسی کنی و اطلاعات پراکنده رو کنار هم بذاری. 🌐 جست‌وجوی پیشرفته ‌🛰 Geolocation 🖼 Reverse Image Search‌ 🧾 Metadata‌ 🔗 تحلیل و اعتبارسنجی اطلاعات

🎓 آموزش از صفر و قدم‌به‌قدم 🟣 کاملاً رایگان در @nightintel| OSINT 📣

#نکته_آموزشی فقط یک موتور کافی نیست

ابزار Google Lens ممکنه نتیجه‌ای پیدا کنه که TinEye پیدا نمی‌کنه. و برعکس.

پس برای تصاویر مهم: One Search Engine ≠ Complete Search بهتره چند موتور رو مقایسه کنیم و بعد نتایج رو کنار هم بذاریم. 📢 @nightintel

#نکته_آموزشی فرض کن یک تصویر ادعا شده مربوط به حادثه امروز است. عملیات Reverse Image Search نشون می‌ده همون عکس سه سال قبل هم منتشر شده.

نتیجه درست: ✅ «این تصویر مربوط به امروز نیست.» نه: ❌ «پس کل حادثه امروز دروغه.»

ممکنه حادثه واقعی باشه ولی عکس اشتباه استفاده شده باشه. 📢 @nightintel

#نکته_آموزشی اگر Reverse Image Search نتیجه خوبی نداد، کل تصویر رو دوباره و دوباره Search نکن. بخش‌های مهم رو جدا کن:

تابلو ساختمان لوگو چهره شیء خاص

گاهی یک Crop کوچک نتیجه‌ای می‌ده که کل تصویر پیدا نکرده. 📢 @nightintel

#نکته_آموزشی یک عکس رو در Google Lens و TinEye سرچ کردی و هیچ نتیجه‌ای پیدا نشد. آیا یعنی عکس جدیده؟ ❌ نه. ممکنه:

هنوز Index نشده باشه از یک شبکه اجتماعی اومده باشه Crop شده باشه قبلاً خصوصی بوده باشه دیتابیس اون سرویس نسخه مشابهی نداشته باشه

قاعده مهم: No Result ≠ New Image 📢 @nightintel

#دوره_OSINT : جلسه ۱۰ یه عکس پیدا کردی و می‌خوای بدونی قبلاً کجا منتشر شده، قدیمیه یا جدیده، یا نسخه اصلی‌تری ازش وجود داره؟ در جلسه دهم می‌ریم سراغ Reverse Image Search و یاد می‌گیریم چطور با ابزارهایی مثل Google Lens و TinEye سابقه انتشار یک تصویر رو بررسی کنیم. 📢 @nightintel

#اخبار رمز عبور «123456»؛ عامل نشت اطلاعات ۸.۸ میلیون شناسه ملی دانمارک یک رخداد امنیتی در شرکت فناوری Pays به افشای اطلاعات مرتبط با حدود ۸.۸ میلیون شماره CPR دانمارک منجر شده است. طبق تحقیقات Politiken، دست‌کم سه حساب این شرکت، از جمله یک حساب Administrator، از رمز بسیار ضعیف 123456 استفاده می‌کردند. مهاجم ظاهراً از دسترسی قانونی Pays به سامانه CPR سوءاستفاده کرده و نزدیک به ۸,۷۴۹,۹۷۵ رکورد شامل شماره‌های شناسایی و آدرس‌ها را جمع‌آوری کرده است؛ حدود ۵.۵ میلیون رکورد مربوط به افراد زنده بوده‌اند. دسترسی غیرمجاز بیش از ۲۱ روز ادامه داشته است. Pays سوءاستفاده از دسترسی خود را تأیید کرده، اما جزئیات فنی مطرح‌شده درباره روش نفوذ عمدتاً بر ادعای مهاجم استوار است و گزارشی از استفاده این داده‌ها برای کلاهبرداری منتشر نشده است. 🔗 منبع اصلی 📢 @nightintel

#اخبار ادعای Gentlemen Ransomware درباره نفوذ به KFC؛ هنوز تأیید نشده است گروه The Gentlemen در ۱۰ اکتبر نام KFC آمریکا را در فهرست قربانیان خود قرار داده و مدعی نفوذ به این مجموعه شده است؛ با این حال، تاکنون هیچ تأیید مستقلی از وقوع Breach منتشر نشده است. صفحه منتشرشده فقط نام KFC، دامنه kfc.com و اطلاعات عمومی کسب‌وکار را نمایش می‌دهد و شامل نمونه فایل سرقت‌شده یا مدرک فنی نیست. همچنین حجم یا نوع داده احتمالی، روش ورود، مبلغ باج، سیستم‌های تحت تأثیر و شواهدی از Encryption مشخص نشده‌اند. هنوز معلوم نیست هدف ادعایی شبکه شرکتی KFC، یک Franchise یا مجموعه دیگری مرتبط با این برند بوده است. بنابراین این ادعا فعلاً تأییدنشده باقی می‌ماند. 🔗 منبع اصلی 📢 @nightintel