Night Intel | OSINT

مفهوم Point of Match یعنی چی؟ فرض کن مکان احتمالی رو پیدا کردی. ❌به‌جای اینکه بگی: «خیلی شبیهه.» ✅دنبال چند ویژگی مشخص باش:

ساختمان سه‌طبقه سمت راست تقاطع T شکل پارکینگ روبه‌رو تیر چراغ خاص کوه در پس‌زمینه

هرکدوم یک: Point of Match محسوب می‌شن. هرچه تعداد Matchهای مستقل بیشتر باشه، نتیجه قوی‌تره. 📢 @nightintel

تصویر ماهواره‌ای Satellite چه چیزی می‌بینه که Street View نمی‌بینه؟ تصویر Street View برای نمای خیابون عالیه. اما Satellite می‌تونه چیزهایی رو نشون بده که از سطح زمین مشخص نیستن:

شکل ساختمان پارکینگ مسیر رودخانه پل محوطه کارخانه جهت خیابون‌ها زمین‌های اطراف

گاهی شکل یک محوطه از بالا مثل یک اثر انگشت عمل می‌کنه. 📢 @nightintel

#نکته_آموزشی پیدا کردن اسم مکان کافی نیست فرض کن در عکس یک فروشگاه می‌بینی و همون اسم رو روی Google Maps پیدا می‌کنی. آیا Location تأیید شده؟ ❌ نه. ممکنه فروشگاه چند شعبه داشته باشه.

باید محیط اطراف رو هم مقایسه کنی: شکل خیابون ساختمان کناری تقاطع پارکینگ تابلوهای اطراف

Name Match ≠ Location Match 📢 @nightintel

#دوره_OSINT : جلسه ۱۳ پیدا کردن یک مکان فقط با دیدن عکس تموم نمی‌شه؛ باید بتونیم اون فرضیه رو روی نقشه هم بررسی کنیم. در جلسه چهاردهم می‌ریم سراغ Maps و Satellite Imagery و یاد می‌گیریم چطور با Google Maps، Street View، Google Earth و OpenStreetMap محیط واقعی رو با تصویر مقایسه کنیم. هدف این جلسه اینه که از «این مکان شبیهشه» برسیم به: «این چند نشانه مستقل، این Location رو تأیید می‌کنن.» 📢 @nightintel

#اخبار سه آسیب‌پذیری Active Directory امکان دورزدن کنترل‌های امنیتی را می‌دهند مایکروسافت سه آسیب‌پذیری CVE-2026-69982، CVE-2026-96252 و CVE-2026-108131 را در اجزای مرتبط با Active Directory افشا کرده است. این نقص‌ها از نوع Security Feature Bypass هستند و مهاجم Remote می‌تواند از آن‌ها برای عبور از کنترل‌هایی استفاده کند که وظیفه محدودسازی دسترسی یا اعتبارسنجی درخواست‌ها را دارند. مایکروسافت اعلام نکرده این آسیب‌پذیری‌ها به‌تنهایی کنترل کامل Domain Controller را فراهم می‌کنند و تاکنون نیز شواهدی از سوءاستفاده فعال منتشر نشده است. سازمان‌ها باید آخرین Windows Updateها را روی تمام Domain Controllerها و سرورهای مرتبط نصب کرده، دسترسی شبکه به Directory Services را محدود و فعالیت‌های غیرعادی Authentication و Privilege Change را بررسی کنند. 🔗 منبع اصلی 📢 @nightintel

#اخبار سوءاستفاده فعال از Zero-Day بحرانی Cisco Secure Email Gateway شرکت Cisco درباره سوءاستفاده فعال از آسیب‌پذیری CVE-2026-76519 در Secure Email Gateway هشدار داده است. این نقص با امتیاز CVSS 9.8 در قابلیت Advanced Malware Protection (AMP) قرار دارد و مهاجم می‌تواند با ارسال Attachment دستکاری‌شده، بدون Login یا تعامل کاربر، فایل دلخواه بنویسد و در نهایت به اجرای فرمان با سطح Root برسد. دستگاه زمانی آسیب‌پذیر است که File Reputation فعال باشد و Content Scanner Tools نسخه‌ای قدیمی‌تر از 25.3.0.5525 داشته باشد. Cisco نسخه‌های AsyncOS 15.5.5-014 و 16.5.0-780 را اصلاح کرده و اعلام کرده Workaround وجود ندارد. همچنین Patch به‌تنهایی ثابت نمی‌کند دستگاه قبلاً هک نشده و بررسی Logها و شواهد مستقل شبکه ضروری است. 🔗 منبع اصلی 📢 @nightintel

#نکته_آموزشی از کشور به خیابون برس عملیات Geolocation همیشه با آدرس دقیق شروع نمی‌شه. مسیر معمول می‌تونه این باشه: کشور ↓ ناحیه ↓ شهر ↓ محله ↓ مختصات دقیق گاهی پیدا کردن کشور خودش یک نتیجه خوبه. قرار نیست هر تصویر رو حتماً تا پلاک درِ ساختمان Geolocate کنیم. 📢 @nightintel

#نکته_آموزشی دنبال ترکیب سرنخ‌ها باش به‌جای یک نشانه، چند نشانه رو کنار هم بذار. مثلاً:

زبان فرانسوی پلاک اروپایی رانندگی سمت راست معماری مشخص نام یک فروشگاه محلی هر سرنخ دامنه احتمالات رو کوچیک‌تر می‌کنه.

قدرت Geolocation در: ترکیب سرنخ‌هاست. 📢 @nightintel

#نکته_آموزشی یک تابلو، نتیجه نهایی نیست فرض کن داخل تصویر یک تابلو اسپانیایی می‌بینی. آیا تصویر حتماً در اسپانیاست؟ ❌ نه. ممکنه:

کشور اسپانیایی‌زبان دیگه‌ای باشه محله مهاجرنشین باشه تابلو متعلق به یک کسب‌وکار خاص باشه

پس زبان: سرنخ است، نه Location قطعی. 📢 @nightintel

اول Search نکن وقتی یک تصویر برای Geolocation داری، یکی از بهترین کارها اینه که قبل از هر Search چند دقیقه فقط تصویر رو بررسی کنی.

سرنخ‌ها رو یادداشت کن: چه نوشته‌ای می‌بینی؟ ماشین‌ها کدوم سمت حرکت می‌کنن؟ پلاک‌ها چه شکلی هستن؟ چه نوع ساختمونی وجود داره؟ کوه یا دریا دیده می‌شه؟ تابلو یا فروشگاه مشخصی هست؟

اول: مشاهده بعد: سرچ 📢 @nightintel

#نکته_آموزشی آیا Geolocation یعنی حدس زدن؟ فرض کن یک عکس می‌بینی و می‌گی: «این خیلی شبیه ایتالیاست.» آیا Geolocation انجام دادی؟ ❌ نه. این فقط یک فرض اولیه‌ست. Geolocation

زمانی جدی می‌شه که برای این فرض شواهد پیدا کنی: زبان تابلو نوع پلاک معماری خیابون فروشگاه محیط اطراف

پس Guess ≠ Geolocation 📢 @nightintel

#دوره_OSINT : جلسه ۱۲ یک عکس می‌تونه بدون هیچ Location مشخصی، کلی سرنخ مکانی داخل خودش داشته باشه. در جلسه سیزدهم می‌ریم سراغ Geolocation و یاد می‌گیریم چطور از تابلوها، جاده‌ها، پلاک‌ها، معماری، فروشگاه‌ها و حتی جزئیات کوچیک محیط برای محدود کردن مکان یک تصویر استفاده کنیم. هدف این جلسه اینه که به‌جای «حدس زدن مکان»، یاد بگیریم چطور مکان رو با چند شاهد مستقل تأیید کنیم. 📢 @nightintel

#اخبار آسیب‌پذیری بحرانی Docker Hub امکان جعل هویت کاربران و انتشار Image را می‌داد Docker نقص CVE-2026-105445 را در Docker Hub برطرف کرده؛ مشکلی که هنگام تبدیل حساب شخصی به Organization، باعث انتقال Personal Access Token (PAT) به مالک جدید بدون تغییر Secret یا اطلاع او می‌شد. مهاجم می‌توانست Token را نگه دارد و سپس در Registry با هویت قربانی درخواست ارسال کند. بسته به سطح دسترسی Token، امکان Pull، Push یا Delete کردن Imageها در Repositoryهای شخصی یا سازمانی وجود داشت و این مسئله ریسک Supply Chain ایجاد می‌کرد؛ اما Full Account Takeover ممکن نبود. Docker این نقص را ۳۰ سپتامبر اصلاح کرده و پس از بررسی حدود ۳۰۴ هزار Image Push، شواهدی از سوءاستفاده یا دستکاری مخرب پیدا نکرده است. Tokenهای منتقل‌شده نیز غیرفعال شده‌اند. 🔗 منبع اصلی 📢 @nightintel

#اخبار دو نقص امنیتی Zoom امکان افشای اطلاعات از طریق شبکه را فراهم می‌کنند دو آسیب‌پذیری با شدت بالا در Zoom با شناسه‌های CVE-2026-108184 و CVE-2026-108185 شناسایی شده‌اند که هر دو امتیاز CVSS 7.4 دارند. این نقص‌ها به اعتبارسنجی نادرست Certificate مربوط می‌شوند و مهاجم بدون Credential می‌تواند از طریق شبکه به اطلاعات حساس دسترسی پیدا کند. نقص اول نسخه‌های Windows شامل Zoom Workplace، VDI Client و Zoom Rooms را تحت تأثیر قرار می‌دهد؛ نقص دوم نیز به قابلیت My Notes در Windows، macOS، Linux، Android و iOS مربوط است. نوع دقیق اطلاعات قابل افشا و روش Exploit منتشر نشده و گزارشی از سوءاستفاده فعال نیز وجود ندارد. کاربران باید آخرین نسخه پشتیبانی‌شده Zoom را نصب کنند. 🔗 منبع اصلی 📢 @nightintel

#نکته_آموزشی آیا Photoshop یعنی عکس جعلیه؟ داخل Metadata نوشته: Software: Adobe Photoshop آیا عکس حتماً جعلیه؟ ❌ نه.

ممکنه فقط: Crop شده باشه Resize شده باشه نور اصلاح شده باشه Export شده باشه

نام نرم‌افزار فقط می‌گه فایل احتمالاً از اون نرم‌افزار عبور کرده؛ نه اینکه محتوای اون الزاماً جعلیه. 📢 @nightintel

#نکته_آموزشی اسکرین شات فایل اصلی نیست فرض کن از یک عکس Screenshot می‌گیری. محتوای Metadata جدید مربوط به Screenshot ایجاد می‌شه، نه دوربین اصلی. پس اگر دنبال:

مدل دوربین GPS زمان ثبت واقعی

هستی، تا جای ممکن Original File رو بررسی کن. 📢 @nightintel