tiivik️
Ir al canal en Telegram
Senior Open Source Intelligence Developer and Researcher | پژوهشگر امنیت اطلاعات Resume : https://telegra.ph/Resume-tiivik-02-02 Instagram:www.instagram.com/Err0rha Group: @tiivikgroup github:tiivikofficial Donate: @Donatetiivik
Mostrar más4 551
Suscriptores
+224 horas
+157 días
+3530 días
Archivo de publicaciones
4 551
✈️ داستان‌های واقعی ردپای دیجیتال | کارت پرواز
سال ۲۰۱۵ یکی از مخاطبان KrebsOnSecurity دید دوستش عکس کارت پروازش را در فیس‌بوک گذاشته. او بارکد را با یک سایت رایگان خواند و با کد رزرو و نام خانوادگی وارد سایت ایرلاین شد.
۲۰۱۷: جست‌وجوی «boarding pass» در اینستاگرام حدود ۹۱ هزار نتیجه داشت. پژوهشگری با عکس کارت پرواز یک دوست در اینستاگرام وارد صفحه‌ی رزرو British Airways شد. پژوهشگران آلمانی هم کد رزرو را شبیه یک رمز موقت توصیف کردند، چون روی بارکد و برچسب چمدان هم چاپ می‌شود.
⚠️ رفتار ایرلاین‌ها فرق می‌کند و همه یکسان نیستند. ولی اگر عکسی از کارت پرواز منتشر می‌کنید، خطر واقعی است.
✅ چه کار کنیم؟
• عکس کارت پرواز و بلیط را منتشر نکنید.
• اگر لازم است، بارکد و کد رزرو را بپوشانید.
• کارت کاغذی را خرد کنید.
🔗منبع 1 و 2
🆔@tiivik
💰@Donatetiivik
4 551
⭕️سرویس ShadowDragon یک ابزار برای ایجاد چک‌لیست‌های تحقیقاتی.
شما باید موضوع تحقیق خود را انتخاب کنید (یک شخص، شرکت یا مکان) و اطلاعات اولیه را وارد کنید.
این سرویس یک طرح جستجوی ساختاریافته با راهنمایی‌هایی برای بررسی‌های بیشتر تولید می‌کند.
این ابزار به عنوان یک نقطه شروع برای تهیه تحقیقات اوسینت مفید است. نتایج باید با توجه به هدف تنظیم شوند و اطلاعات از منابع اصلی بررسی شوند.
🆔@tiivik
💰@Donatetiivik
4 551
⭕️ عکسی که یک فراری را لو داد
دسامبر ۲۰۱۲؛ جان مک‌آفی، بنیان‌گذار شرکت آنتی‌ویروس مک‌آفی، از پلیس بلیز فرار می‌کرد. پلیس می‌خواست درباره‌ی مرگ همسایه‌اش از او پرسش کند. مجله‌ی Vice عکسی از او منتشر کرد، اما گوشی مختصات GPS را داخل متادیتای (EXIF) عکس ذخیره کرده بود. یک پژوهشگر آن را بیرون کشید و مختصات به جایی در گواتمالا اشاره می‌کرد.
طبق گزارش‌ها، مک‌آفی چند روز بعد در گواتمالا بازداشت شد. او بعداً ادعا کرد خودش مختصات را دست‌کاری کرده بود؛ این ادعا تأیید نشد.
📌 نکته‌ها:
• موقعیت (Location) دوربین را خاموش کنید.
• قبل از ارسال یا انتشار عکس، متادیتا را چک و پاک کنید(امروزه خیلی از شبکه ها این دیتا را حذف می کنند ولی بازهم باید بررسی کرد)
• داده‌ی موقعیت قابل دست‌کاری است؛ در اوسینت فقط به یک سرنخ تکیه نکنید.
🔗 منابع: 1 و 2
📲 نسخه‌ی تصویری: لینک
🆔@tiivik
💰@Donatetiivik
4 551
+1
📡 نیرو های امنیتی چطور اندرو تیت را در میامی پیدا کردند؟! عکسِ یک اتاق = یک آدرس
تصور کنید نیرو های امنیتی فقط یک عکس از یک اتاق دارند و زمان به ضررشان می‌گذرد. قبلاً چنین سرنخی یعنی هفته‌ها کار دستی و طاقت‌فرسا. حالا طبق ادعای سازندگان، انها از ابزاری به نام Raven استفاده کرده اند(ادعا شده ابزار از دقت بسیار بالایی در تعیین موقعیت مکانی دارد)
گفته می‌شود به پیدا کردن محل اقامتِ اجاره‌ای اندرو تیت در میامی، کمی پیش از بازداشتش، کمک کرده و در ماجرایی دیگر هم ظرف ۸ دقیقه به دستگیری یک نفر انجامیده است.
منبع: لینک
🆔@tiivik
💰@Donatetiivik
4 551
🚨سرویس PlaceSpotter یک ابزار مبتنی بر هوش مصنوعی برای تعیین موقعیت جغرافیایی عکس‌ها
این ابزار به عنوان یک ابزار تکمیلی در حوزه GEOINT (هوش جغرافیایی) مفید است: برای ارائه یک فرضیه اولیه سریع در مورد موقعیت مکانی، که سپس باید با استفاده از نشانه‌های بصری، نقشه‌ها و منابع اصلی بررسی شود.
نکته: ابزار ها مخصوصا انهایی که مبتنی بر هوش مصنوعی هستند اشتباه هم می کنند یعنی دیتا خروجی ممکن است درست نباشد تمامی ابزار ها فقط در پیدا کردن سر نخ و نکات تکمیلی مورد استفاده ما قرار می گیرند مخصوصا در حوزه موقعیت یابی بقیه عملیات توسط عوامل انسانی استخراج و تحلیل می شود!
🆔@tiivik
💰@Donatetiivik
4 551
+1
⭕️سامانه اوسینتی پیشرفته Argosatlas از نظر بصری و حجم داده، غنی‌ترین نمونه در نوع خود محسوب می‌شود. اعداد و ارقام بزرگ، در کنار قابلیت‌های گسترده و داده‌های انبوه: بیش از ۱۷۲ هزار دوربین، ۴۷ هزار فرودگاه، ۳۴ هزار نیروگاه برق، ۲۱ هزار شناور، ۱۲ هزار ماهواره، ۱.۵ هزار شخصیت بسیار مهم، هزار بندر و هزار شرکت
🆔@tiivik
💰@Donatetiivik
4 551
🚨سامانه اطلاعاتی/ اوسینتی ORODRUIN رصد رویدادهای ژئوپلیتیکی، آتش‌سوزی‌های فعال، زمین‌لرزه‌ها، بلایای طبیعی، هشدارهای مربوط به بحران‌ها و فجایع، ردیابی زنده شناورها و هواپیماها، ماهواره‌های مستقر در مدار بیش از ۷۰۰۰ دوربین مداربسته عمومی ، خطرات جاده‌ای، وضعیت ترافیک، رادار هواشناسی، شرایط آب‌وهوا، سنجش کیفیت هوا، حملات سایبری، کابل‌های اینترنت زیردریایی، تصاویر ماهواره‌ای، بازارهای مالی و..
🆔@tiivik
💰@Donatetiivik
4 551
+4
🚨جمع آوری اطلاعات هوشمند از اینستاگرام با استفاده از ابزار متن باز Osintgram(نسخه جدید) از طریق سرویس HikerAPI
🆔@tiivik
💰@Donatetiivik
4 551
🔹کتاب پروژه Maven یک سرهنگ تفنگداران دریایی، تیم او و طلوع عصر جنگ‌افزاریِ هوش مصنوعی
🆔@tiivik
💰@Donatetiivik
4 551
🚨این اثر(زبان اصلی) به مبحث «هوش رقابتی» و «اوسینت» (جمع‌آوری، پردازش و تحلیل اطلاعات از منابع آشکار برای پشتیبانی از تصمیمات مدیریتی و تحلیلی) اختصاص یافته است. در ویرایش دوم این کتاب، بخش‌های مرتبط با هوش مصنوعی (AI)، مدل‌های زبانی بزرگ (LLM)، شبکه‌های معنایی، تحلیل‌های زمین‌مکانی (Geospatial Analysis) و ابزارهای مدرن اوسینت به‌طور چشمگیری گسترش یافته‌اند. همچنین توجه ویژه‌ای به پایش فضای اطلاعاتی، داده‌کاوی متنی (Text Mining)،داده‌های کلان (Big Data)، تحلیل شهرت (Reputation Analysis)، مسائل حقوقی و مقابله با عملیات‌های اطلاعاتی شده است.
این کتاب برای متخصصان حوزه‌های اوسینت، امنیت اطلاعات و امنیت سایبری، هوش رقابتی، تحلیل‌گران، فعالان حوزه IT، و همچنین پژوهشگران و دانشجویان رشته‌های مرتبط بسیار سودمند خواهد بود.🆔@tiivik 💰@Donatetiivik
4 551
+2
🚨آیا دوست دارید متوجه شوید که مجرمان سایبری چگونه کمپین‌های مخرب خود را در وب‌سایت‌ها با استفاده از ربات‌های تلگرام اجرا می‌کنند؟
در این پست می‌بینیم که چگونه می‌توانیم با استفاده از اوسینت و منابع عمومی، ردپای ربات‌ها، مکالمات، اسناد و الگوهای مرتبط با کلاهبرداری‌های احتمالی را پیدا کنیم.
در قدم اول، با استفاده از سرویس urlscan.io به دنبال توکن‌های افشاشده‌ی تلگرام در وب‌سایت‌های مخرب می‌گردیم
*domain:http://api.telegram.org
https://urlscan.io/search/#*domain%3Aapi.telegram.orgروی یک سایت کلیک می‌کنیم و سپس به مسیر HTTP → Expand All می‌رویم. بعد عبارت telegram را جستجو می‌کنیم و درخواست‌های API و توکن‌های احتمالیِ افشاشده را بررسی و تحلیل می‌کنیم.
همچنین می‌توانیم Developer Tools مرورگر را باز کنیم و برای پیدا کردن این ارجاعات و سرنخ‌ها، بخش‌های مختلف درخواست‌ها و کدهای صفحه را بررسی کنیم.🆔@tiivik 💰@Donatetiivik
4 551
صفحات یا فایل‌های عمومی در دامنه‌های دولتی (
.gov) را پیدا کن که داخل محتوای آن‌ها نشانی‌هایی با سرویس‌های Yahoo، Gmail، Outlook یا Hotmail وجود دارد و فایل از نوع Excel، CSV، TXT یا SQL باشد.
با استفاده از عملگرهای جستجوی پیشرفته می‌توان فایل‌های عمومی و ایندکس‌شده را بر اساس محتوا، نوع فایل و دامنه محدود کرد.
intext:@"yahoo|gmail|outlook|hotmail".com (filetype:xls OR filetype:csv OR ext:xlsx OR ext:txt OR ext:sql) site:*.gov
⚠️پیدا شدن یک فایل توسط این Dork به معنی وجود آسیب‌پذیری نیست. ممکن است فایل کاملاً عمومی و عمداً منتشر شده باشد. همچنین اگر فایل شامل ایمیل، نام، شماره تلفن یا اطلاعات دیگری باشد، باید انتشار و استفاده از آن را مطابق قوانین و مجوز مربوطه بررسی کرد.🆔@tiivik 💰@Donatetiivik
4 551
⭕️ابزاری(لینک) برای بازیابی و خواندن کدهای QR آسیب‌دیده، از جمله کدهای تار (Blur)، کج شده (Tilted)، دارای بازتاب نور (Glare) یا با کنتراست پایین.
این ابزار امکان اصلاح تراز تصویر (Alignment)، تغییر کنتراست/آستانه (Threshold)، حذف نویز و رمزگشایی (Decoding) QR را فراهم می‌کند. این ویژگی برای کار با تصاویر اسناد، بسته‌بندی‌ها، تجهیزات الکترونیکی یا پست‌های شبکه‌های اجتماعی بسیار کاربردی است.
اظهار شده است که پردازش‌ها به‌صورت محلی (Local) و در داخل مرورگر انجام می‌شوند؛ با این حال، برای کار با مطالب حساس، بهتر است از یک پروفایل مجزای مرورگر استفاده کنید.🆔@tiivik 💰@Donatetiivik
4 551
+2
⭕️بیست سال پنهان کاری و یک عکس از گوگل مپ
جوزاکینو گامینو، مافیای اهل سیسیل، به اتهام قتل به حبس ابد محکوم شد، اما در سال 2002 موفق شد از زندان "ربیبیا" در رم، که در آن زمان برای فیلمبرداری استفاده می‌شد، فرار کند. او بیست سال بعد در اسپانیا، با نام "مانوئل"، زندگی می‌کرد، یک مغازه میوه و سبزی‌جات داشت و به عنوان سرآشپز در رستوران کوچکی کار می‌کرد.
📌اداره دادستانی پالرمو سال‌ها تحقیقات معمول را انجام می‌داد و مشکوک بود که فراری در جایی در اسپانیا پناه گرفته است. یک عکس تصادفی نقطه عطفی در این جستجوها بود: یک خودروی گوگل استریت ویو که در سال 2018 از شهر کوچک "گالاپاگار" در نزدیکی مادرید عبور می‌کرد، دو مرد را که در حال صحبت در نزدیکی ورودی یک مغازه میوه و سبزی‌جات بودند، فیلمبرداری کرد. یکی از این افراد، به نظر کارآگاهان، شبیه گامینو بود که پیر شده بود.
📌این عکس، اگرچه تنها سرنخ نبود، اما سرنخ تعیین‌کننده‌ای بود که کار عملیاتی طولانی‌مدت را تأیید کرد. در 17 دسامبر 2021، گامینو دستگیر شد.
اولین کلمات او به پلیس: «چطور من را پیدا کردید؟ من حتی به خانواده‌ام ده سال است که زنگ نزده‌ام.»
🆔@tiivik
💰@Donatetiivik
4 551
🚨یک پکیج قدرتمند و متن‌باز که قابلیت‌های Claude را با روش‌های پیشرفته‌ی جمع‌آوری اطلاعات (اوسینت) ترکیب می‌کند؛ این ابزار برای عملیات شناسایی در پروژه‌های تست نفوذ (Red Teaming) و شکار باگ به‌صورت قانونی طراحی شده است.
🆔@tiivik
💰@Donatetiivik
4 551
🚨سامانه جست‌وجوی اوسینت بر اساس شهر، کد پستی و موقعیت مکانی (+ تبدیل اطلاعات به مختصات GPS از طریق API)
curl -s "https://nominatim.openstreetmap.org/search?q=new+york&limit=5&format=json&addressdetails=1&extratags=1&entrances=1&countrycodes=us&accept-language=en" | jq💙 : https://nominatim.org/release-docs/develop/api/Search 🆔@tiivik 💰@Donatetiivik
4 551
![🚨ابزاری[لینک] جهت بررسی ردپای دیجیتال (Digital Footprint) با استفاده از داده‌های آشکار. ایمیل (Email): بررسی می‌کند که این ا](data:image/jpeg;base64,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)
+2
🚨ابزاری[لینک] جهت بررسی ردپای دیجیتال (Digital Footprint) با استفاده از داده‌های آشکار.
ایمیل (Email): بررسی می‌کند که این ایمیل در چه سرویس‌هایی (مانند GitHub، Discord، Spotify و غیره) ثبت شده است؛ این کار از طریق مکانیزم‌های بازیابی دسترسی (Access Recovery) انجام می‌شود.
نام کاربری (Username): جستجو و یافتن پروفایل‌های مرتبط با نام کاربریِ داده‌شده در صدها وب‌سایت، انجمن و پلتفرم‌های بازی.
تلفن / IP: شناسایی اپراتور، منطقه، موقعیت جغرافیایی (Geolocation) و سایر داده‌های شبکه.
ویژگی‌ها: عملکرد کاملاً قانونی با تکیه بر منابع عمومی (Public Sources)، بدون نیاز به ثبت‌نام یا نصب نرم‌افزار.🆔@tiivik 💰@Donatetiivik
4 551
🔴 این ابزار( BIRDY-EDWARDS) می‌تواند اطلاعات هر پروفایل فیس‌بوکی را جمع‌آوری کند!
آنچه این ابزار اطلاعاتی می‌تواند استخراج کند:
📌داده‌های محتوایی: پست‌های عمومی، عکس‌ها، Reels (ویدیوهای کوتاه)، کامنت‌ها و پروفایلِ کامنت‌گذارها.
📌تحلیل متن: تحلیل تحلیلِ احساسات (Sentiment Analysis)، موضع‌گیری (Stance) و تحلیل زبان در بیش از ۱۴۰ زبان مختلف.
📌تحلیل بصری و شبکه: خوشه‌بندی چهره‌ها (Face Clustering) و ترسیم نمودار شبکه‌ای (Network Graph) از کامنت‌گذارها.
📌موقعیت جغرافیایی: تخمین کشور کاربر بر اساس سیگنال‌های پروفایل عمومی، به همراه امتیاز اطمینان (Confidence Score).
📌گزارش‌دهی: ارائه گزارش PDF شامل گالری چهره‌ها، خط زمانی (Timeline) و تحلیل هم‌کامنت‌گذارها (Co-commenter analysis).
یک نکته بسیار مهم: این ابزار فقط با استفاده از داده‌های عمومی (Public) و از طریق «سشنی» (Session) که شما اجازه استفاده از آن را دارید، کار می‌کند.🆔@tiivik
