Night Intel | OSINT

#نکته_آموزشی ⚠️ مفهوم Search Result با Source فرق داره متنی که Google زیر یک نتیجه نشون می‌ده فقط یک Snippet هست. برای استفاده در تحقیق باید صفحه اصلی رو باز کنی و Context رو ببینی.

قاعده ساده: Search Result = سرنخ Source = چیزی که باید بررسی بشه

📢 @nightintel

#نکته_آموزشی 🧠 اسم‌ها همیشه یک شکل نوشته نمی‌شن

مثلاً: Mohammad ممکنه به شکل‌های زیر هم نوشته بشه: Mohamed Mohammed Muhammad

اگر با یک Spelling نتیجه نگرفتی، نتیجه نگیر که اطلاعاتی وجود نداره. اول Variantهای مختلف رو امتحان کن. 📢 @nightintel

#نکته_آموزشی 🌍 فقط انگلیسی Search نکن اگر موضوع تحقیق مربوط به یک کشور دیگه‌ست، زبان محلی اون کشور رو هم امتحان کن. ممکنه یک شرکت توی منابع انگلیسی اطلاعات کمی داشته باشه، اما در خبرها و اسناد محلی اطلاعات بیشتری درباره‌ش پیدا بشه. پارامتر Language خودش یک Search Strategy محسوب می‌شه. 📢 @nightintel

#نکته_آموزشی 🔎 یک Query خوب از یک سؤال خوب شروع می‌شه فرض کن می‌خوای بفهمی یک شرکت از چه زمانی فعالیت می‌کنه.

❌ یک Search ضعیف: Example Company ✅ اما Search هدفمندتر: Example Company founded یا: Example Company history

قبل از Search از خودت بپرس: دقیقاً دنبال چه نوع اطلاعاتی هستم؟ 📢 @nightintel

#دوره_OSINT : جلسه ۷ جست‌وجوی حرفه‌ای در OSINT فقط تایپ کردن چند کلمه در Google نیست. در جلسه هفتم می‌ریم سراغ Search Engine Basics و یاد می‌گیریم چطور سؤال تحقیق رو به Query بهتر تبدیل کنیم، از نتایج سرنخ بگیریم و جست‌وجومون رو مرحله‌به‌مرحله دقیق‌تر کنیم. هدف این جلسه اینه که به‌جای سرچ تصادفی، یاد بگیریم چطور فکر کنیم و چی سرچ کنیم. 📢 @nightintel

#اخبار افزایش شدید نشت اطلاعات در ژاپن؛ سوءاستفاده از APIها و Metabase مرکز JPCERT/CC درباره افزایش حملات به سامانه‌های وب ژاپن هشدار داده است. مهاجمان در برخی موارد APIهای اپلیکیشن‌های موبایل را تحلیل کرده، Endpointها و API Keyها را استخراج و از ضعف‌های Access Control، Authentication و Logic برای دسترسی به اطلاعات استفاده کرده‌اند. طبق آمار Macnica، تا ۶ اکتبر ۱۱۹ رخداد نشت یا سرقت اطلاعات در سال ۲۰۲۶ ثبت شده؛ این رقم در کل سال ۲۰۲۵ برابر ۸۴ مورد بوده است. یکی دیگر از مسیرهای حمله، سوءاستفاده از آسیب‌پذیری بحرانی CVE-2026-72898 در Metabase با امتیاز CVSS 10.0 است. JPCERT/CC تأکید کرده هنوز مشخص نیست همه این رخدادها توسط یک گروه یا با یک روش انجام شده باشند. 🔗 منبع اصلی 📢 @nightintel

FBI هفت دامنه مرتبط با ابزارهای هک منتسب به Flax Typhoon را توقیف کرد وزارت دادگستری و FBI آمریکا هفت دامنه مرتبط با ابزارهای Microscan و FishHub را توقیف کرده‌اند. مقام‌های آمریکایی می‌گویند این زیرساخت توسط شرکت چینی Integrity Technology Group اداره می‌شده و با فعالیت‌های گروه Flax Typhoon ارتباط داشته است. Microscan یک ابزار مبتنی بر Python با بیش از ۱۳۰۰ اسکریپت Penetration Testing برای اسکن آسیب‌پذیری‌ها بود و در کنار Botnet آلوده‌شده با گونه‌ای از Mirai استفاده می‌شد. FishHub نیز برای Spear Phishing، تحویل Malware و دسترسی از راه دور به شبکه‌های قربانیان به کار می‌رفت؛ حدود ۲۰ دانشگاه تایوانی از قربانیان تأییدشده آن بوده‌اند. این عملیات زیرساخت پشتیبان حملات را مختل می‌کند، اما به معنی پاک‌شدن همه شبکه‌های آلوده نیست. 🔗 منبع:

🌐 اینترنت ثابت نمی‌مونه صفحه‌ای که امروز می‌بینی ممکنه فردا:

حذف بشه ویرایش بشه Private بشه آدرسش تغییر کنه

برای همین یافته‌های مهم رو همون موقع مستند کن. قاعده ساده: «بعداً ذخیره می‌کنم» معمولاً ایده خوبی نیست. 📢 @nightintel

⏱️ چیزهایی که پیدا نکردی رو هم ثبت کن مثلاً:

Search: Username X در Platform Y نتیجه: هیچ حساب قابل‌تأییدی پیدا نشد.

چرا مهمه؟ چون دفعه بعد دوباره همون Search رو تکرار نمی‌کنی و می‌دونی قبلاً چه مسیری رو بررسی کردی. 📢 @nightintel

#نکته_آموزشی 🔎 یک Fact یا Analysis؟ یافته:

«در صفحه رسمی شرکت، نام X به‌عنوان Director نوشته شده.» این یک Fact مشاهده‌شده است.

اما جمله:

«پس X کنترل کامل شرکت رو در اختیار داره.» یک Analysis / Inference محسوب می‌شه و برای اثباتش به شواهد بیشتری نیاز داریم.

در Notes همیشه این دو رو از هم جدا کن. 📢 @nightintel

#نکته_آموزشی تصویر📌 Screenshot به‌تنهایی مدرک کاملی نیست فرض کن از یک صفحه مهم Screenshot گرفتی، اما:

URL رو ذخیره نکردی تاریخ مشاهده رو ننوشتی اسم سایت داخل تصویر مشخص نیست

چند هفته بعد ممکنه حتی خودت هم ندونی این تصویر دقیقاً از کجا اومده. برای یافته‌های مهم حداقل این سه مورد رو کنار هم نگه دار: Screenshot + URL + Date 📢 @nightintel

#دوره_OSINT : جلسه ۶ پیدا کردن یک سرنخ فقط نصف کاره؛ باید بتونیم بعداً نشون بدیم کجا، چه زمانی و چطور پیداش کردیم. در جلسه ششم می‌ریم سراغ ثبت و مستندسازی تحقیقات OSINT و یاد می‌گیریم چطور URLها، Screenshotها، منابع، زمان مشاهده و یافته‌هامون رو طوری ثبت کنیم که تحقیق قابل بررسی و بازسازی باشه. چون یک یافته بدون منبع و Context، خیلی زود می‌تونه ارزش تحقیقاتی خودش رو از دست بده. 📢 @nightintel

#اخبار نشت گسترده اطلاعات کاربران Discord از طریق ربات امنیتی Double Counter ربات امنیتی Double Counter اعلام کرده مهاجمی با نفوذ به زیرساخت Cloud آن، حدود ۱۲ گیگابایت داده را کپی کرده است. رخنه از یک سرور قدیمی OVH آغاز شد که ابزار Metabase روی آن همچنان در دسترس اینترنت بود و مهاجم از طریق آن به Credentialهای دارای دسترسی مدیریتی رسید. داده‌های در معرض شامل حدود ۲۸ میلیون Discord ID و Username، نزدیک به ۲۷ میلیون رکورد IP و Location، Hashهای User-Agent مربوط به حدود ۲۵ میلیون حساب و نزدیک به یک میلیون Email است؛ این مجموعه‌ها هم‌پوشانی دارند. Passwordهای Discord و اطلاعات کارت بانکی افشا نشده‌اند. توکن سرقت‌شده Bot نیز برای ارسال Invitation در حدود ۵۰ سرور بزرگ استفاده شده است. این رخداد مربوط به زیرساخت Double Counter است و نشانه‌ای از نفوذ مستقیم به Discord گزارش نشده است. 🔗 منبع اصلی 📢 @nightintel

#اخبار جایزه ۱۰ میلیون دلاری آمریکا برای اطلاعات درباره هکر چینی متهم به سرقت تحقیقات COVID-19 وزارت خارجه آمریکا تا ۱۰ میلیون دلار برای اطلاعات درباره Zhang Yu، تبعه چین که به مشارکت در حملات سایبری علیه تحقیقات COVID-19 آمریکا متهم شده، جایزه تعیین کرده است. مقام‌های آمریکایی مدعی‌اند او برای دفتر امنیت دولتی شانگهای، زیرمجموعه وزارت امنیت دولتی چین، فعالیت داشته است. طبق پرونده، حملات بین فوریه ۲۰۲۰ تا ژوئن ۲۰۲۱ دانشگاه‌ها و پژوهشگران واکسن، درمان و آزمایش COVID-19 را هدف گرفتند و برخی Mailboxها سرقت شدند. Zhang و همکارش Xu Zewei همچنین به کارزار HAFNIUM علیه Microsoft Exchange مرتبط دانسته شده‌اند؛ کارزاری که بیش از ۱۲,۷۰۰ سازمان آمریکایی را تحت تأثیر قرار داد. Xu اکنون در بازداشت آمریکاست و Zhang همچنان تحت تعقیب است؛ اتهامات مطرح‌شده به‌معنای اثبات جرم نیستند. 🔗 منبع اصلی 📢 NightIntel

🗂 فایل Downloads پوشه تحقیق نیست! یکی از ساده‌ترین اشتباهات در OSINT اینه که تمام Screenshotها، PDFها و تصاویر رو همون‌طور داخل Downloads نگه داریم. بعد از چند روز با فایل‌هایی مثل این روبه‌رو می‌شیم:

document(3).pdf Screenshot_8291.png image-final.jpg

برای هر تحقیق یک Case Folder جدا بساز و فایل‌ها رو همون موقع نام‌گذاری کن. مرتب بودن فقط برای زیبایی نیست؛ احتمال اشتباه رو کمتر می‌کنه. 📢 @nightintel

#نکته_آموزشی بعد از دو ساعت تحقیق این فایل‌ها رو داری:

Screenshot(12).png document.pdf document(1).pdf IMG_8291.jpg

سه روز بعد حتی نمی‌دونی هرکدوم از کجا اومدن. راه بهتر:

2026-10-07_example_about-page.png 2026-10-07_example_company-report.pdf

یعنی نام‌گذاری فایل خودش بخشی از محیط تحقیق خوبه. 📢 @nightintel