Night Intel | OSINT

#اخبار رخداد امنیتی MetaMask؛ خروج Validatorهای تحت تأثیر از شبکه Ethereum شرکت MetaMask اعلام کرده در حال رسیدگی به یک رخداد امنیتی در بخشی از زیرساخت خود است. این شرکت می‌گوید تاکنون تهدید فوری برای Walletهای MetaMask شناسایی نشده و بررسی و رفع مشکل با همکاری شرکای خارجی و مشاوران امنیتی ادامه دارد. به‌عنوان اقدام احتیاطی، MetaMask خروج Validatorهای تحت تأثیر در سرویس Staking غیرامانی خود را آغاز کرده است. این شرکت تأکید کرده کنترل Withdrawal Keyهای مشتریان را در اختیار ندارد. پروتکل Lido نیز اعلام کرده Validatorهای Ethereum مرتبط با MetaMask در حال خروج هستند. این اقدام ممکن است باعث کاهش Rewards و ایجاد Downtime Penalty شود. انتظار می‌رود آخرین Validatorها تا پایان ۷ اکتبر ۲۰۲۶ وارد فرایند خروج شوند. جزئیات فنی رخداد هنوز منتشر نشده است. 🔗 لینک منبع اصلی 📢 @nightintel

#اخبار کارزار جدید RedFlick بیش از ۱۰۰ سازمان را هدف حملات فیشینگ قرار داد پژوهشگران از گسترش یک کارزار فیشینگ منتسب به گروه Star Blizzard، خبر داده‌اند. این عملیات با زنجیره جدیدی به نام RedFlick بیش از ۱۰۰ سازمان را هدف گرفته و دست‌کم ۱۳ کارزار آن بین ژانویه تا اوت ۲۰۲۶ مشاهده شده است. اهداف عمدتاً در آمریکا و بریتانیا قرار داشته‌اند و شامل نهادهای دولتی، دیپلماتیک، پژوهشی، رسانه‌ای، سیاست‌گذاری عمومی و مالی مرتبط با موضوعات اوکراین بوده‌اند. در مرحله اول، مهاجمان ایمیلی عادی و بدون Attachment، Malware یا Exploit ارسال می‌کنند تا یک گفت‌وگوی طبیعی با قربانی شکل بگیرد. پس از دریافت پاسخ، فایل RAR یا ZIP رمزگذاری‌شده ارسال می‌شود و Password آن به‌صورت تصویر داخل ایمیل قرار می‌گیرد. آرشیو می‌تواند حاوی فایل VHDX یا فایل LNK باشد که ظاهری شبیه PDF دارد. از آوریل، Installerهای RedFlick اقدام به ایجاد Scheduled Task، جمع‌آوری اطلاعات سیستم و دریافت اجزای لازم برای نصب Backdoor کرده‌اند. در نسخه‌های بعدی کارزار نیز از فایل‌های حاوی داده Encode شده، برای چندمرحله‌ای‌تر کردن اجرا استفاده شده است. 🔗لینک منبع

#اخبار سوءاستفاده از آسیب‌پذیری Citrix NetScaler؛ ساخت Superuser و مخفی‌کردن Web Shell پشت آدرس‌های شبیه CSS پژوهشگران امنیتی فعالیت‌هایی را شناسایی کرده‌اند که در آن مهاجمان از آسیب‌پذیری بحرانی CVE-2026-88771 در محصولات Citrix NetScaler ADC و NetScaler Gatewayبرای اجرای دستورات، نصب Web Shell و تلاش برای سرقت اطلاعات استفاده می‌کنند. این نقص می‌تواند به مهاجم بدون احراز هویت اجازه اجرای دستورات دلخواه را بدهد. طبق تحقیقات شرکت LevelBlue، رویدادهای مخرب شامل Usernameهای تحت کنترل مهاجم بوده‌اند که از رشته‌هایی مانند pitboss و NSPPE برای بهره‌برداری از این آسیب‌پذیری استفاده می‌کردند. فعالیت مهاجمان شامل دریافت و اجرای Payload، جمع‌آوری Configurationهای NetScaler، ایجاد Reverse Shell، ساخت حساب‌های دسترسی بالا و استقرار Web Shell بوده است. این گزارش در شرایطی منتشر شده که تحقیقات جداگانه از تأثیر حملات مرتبط با آسیب‌پذیری دیگری با شناسه CVE-2026-88772 بر ده‌ها سازمان خبر داده‌اند. 🔗 لینک منبع اصلی 📢 @nightintel

🧾 Metadata چیست؟ گاهی یک فایل فقط چیزی نیست که می‌بینیم. 👀 عکس‌ها، اسناد و حتی بعضی فایل‌های صوتی می‌توانند اطلاعات پنهان‌تری هم همراه خود داشته باشند که به آن Metadata یا «فراداده» می‌گویند. 🔍 📸 در یک تصویر، Metadata ممکن است شامل این موارد باشد:

📅 تاریخ و زمان ثبت عکس 📱 مدل دستگاه یا دوربین ⚙️ تنظیمات دوربین 📍 موقعیت جغرافیایی GPS، اگر ذخیره شده باشد 📝 اطلاعات نرم‌افزاری که فایل را ساخته یا ویرایش کرده

📢 @nightintel

#اخبار سوءاستفاده مهاجمان از آسیب‌پذیری Zimbra برای نصب Web Shell و سرقت اطلاعات احراز هویت پژوهشگران امنیتی Microsoft از سوءاستفاده فعال مهاجمان از آسیب‌پذیری CVE-2026-73570 درZimbra (ZCS) خبر داده‌اند. این نقص یک آسیب‌پذیری بدون نیاز به احراز هویت است که در شرایطی می‌تواند به Remote Code Execution منجر شود. مهاجمان می‌توانند با ارسال یک درخواست دستکاری‌شده به سرور Zimbra در معرض اینترنت، بدون نیاز به ورود کاربر یا تعامل قربانی، آسیب‌پذیری را فعال کنند. شرکت Zimbra این نقص را در ژوئیه ۲۰۲۶ و با انتشار نسخه 10.1.20 برطرف کرده است. پس از نفوذ موفق، مهاجمان چندین JSP Web Shell و Reverse Shell روی سرورها مستقر کرده‌اند و از روش‌های مختلفی برای افزایش سطح دسترسی، Persistence و اجرای کد در حافظه استفاده کرده‌اند. هویت عامل یا گروه پشت این حملات هنوز مشخص نشده است. فعالیت‌های مرتبط با این آسیب‌پذیری بین ۲۰ ژوئیه تا ۱۳ اوت ۲۰۲۶ مشاهده شده‌اند؛ یعنی بخشی از فعالیت‌ها پیش از افشای عمومی نقص انجام شده است. 🔗 لینک منبع اصلی 📢 @nightintel

سرقت اطلاعات مالیاتی فرانسه با رمزهای عبور کارکنان؛ نفوذ هفت هفته شناسایی نشد مهاجمی با استفاده از رمزهای عبور سرقت‌شده کارکنان اداره مالیات فرانسه DGFIP توانسته به داده‌های بیش از ۳۵۰ هزار فرد و بیش از ۲۵۰ هزار کسب‌وکار دسترسی پیدا کند. اطلاعات حساب‌های آنلاین و رمزهای عبور مالیات‌دهندگان مستقیماً به خطر نیفتاده‌اند، اما اطلاعات هویتی، تماس، وضعیت خانوادگی، درآمد مشمول مالیات و برخی مکاتبات در معرض دسترسی قرار گرفته‌اند. طبق گزارش، مهاجم از چندین حساب کاربری سرقت‌شده استفاده کرده که احتمالاً از دستگاه‌های شخصی کارکنان جمع‌آوری شده بودند. برخی پورتال‌های سازمانی فقط با Password محافظت می‌شدند و MFA نداشتند. مرکز SOC چند فعالیت مشکوک را شناسایی و رمزها را Reset کرد، اما Sessionهای فعال مهاجم در سامانه‌های دیگر بسته نشدند. سرقت زمانی آشکار شد که مهاجم در ۱۲ اوت مسئولیت آن را در یک انجمن آنلاین مطرح کرد.

پس از حادثه، برنامه‌هایی برای استفاده گسترده از MFA، پایش تمام برنامه‌های سازمانی در SIEM، محدودکردن حجم داده قابل‌دسترسی و جلوگیری از دسترسی دستگاه‌های شخصی به منابع کاری در نظر گرفته شده است.

🔗 لینک

سرویس Codex Security Cloud برای پایش مداوم امنیت کدها معرفی شد شرکت OpenAI قابلیت Codex Security Cloud را به Codex اضافه کرده است؛ یک سرویس امنیتی Cloud-hosted که می‌تواند Repositoryهای GitHub را اسکن کند، Commitهای جدید را به‌صورت مداوم بررسی کند، آسیب‌پذیری‌های احتمالی را تحلیل کند، یافته‌های تکراری را حذف کند و Fixهای پیشنهادی را برای بررسی توسعه‌دهندگان آماده سازد. این سرویس حتی زمانی که کامپیوتر توسعه‌دهنده خاموش است نیز به فعالیت خود ادامه می‌دهد. این قابلیت از طریق یک Plugin در نسخه‌های Desktop و Web نرم‌افزار Codex در دسترس قرار گرفته و فعلاً به‌صورت Research Preview برای کاربران ChatGPT Pro، Business، Enterprise و Edu ارائه می‌شود.

این سیستم می‌تواند Test اجرا کند، مسیرهای واقع‌بینانه حمله را بررسی کند و تلاش کند آسیب‌پذیری‌های احتمالی را در یک محیط ایزوله اعتبارسنجی کند. یافته‌ها نیز ممکن است شامل کد تحت تأثیر، Severity، شواهد اعتبارسنجی، راهنمای Remediation و Patch پیشنهادی باشند تا توسعه‌دهنده پیش از ایجاد Draft Pull Request آن‌ها را بررسی کند.

🔗 لینک منبع اصلی 📢 @nightintel

🖼 Reverse Image Search چیست؟ گاهی در OSINT به یک تصویر می‌رسیم، اما نمی‌دانیم: 📍 اولین بار کجا منتشر شده؟ 🕒 مربوط به چه زمانی است؟ 🔁 آیا قبلاً جای دیگری استفاده شده؟ 🧩 آیا نسخه‌های مشابهی از آن وجود دارد؟ اینجاست که Reverse Image Search یا «جست‌وجوی معکوس تصویر» به کار می‌آید. 🔎 به‌جای جست‌وجوی متن، خودِ تصویر را وارد ابزار می‌کنید تا نمونه‌های مشابه یا نسخه‌های قبلی آن را در وب پیدا کند. 🌐

:🛠 ابزارهای معروف 🔹 Google Lens 🔹 TinEye 🔹 Yandex Images

💡 مثال:

اگر تصویری با ادعای «مربوط به حادثه امروز» منتشر شده باشد، جست‌وجوی معکوس ممکن است نشان دهد همان عکس چند سال قبل و در یک کشور دیگر منتشر شده است. 🚨➡️📅

⚠️ نکته مهم: پیدا نشدن نتیجه به معنی واقعی یا جدید بودن تصویر نیست؛ بهتر است نتیجه را با منابع دیگر هم بررسی کنید. ✅ 📢 @nightintel

بازداشت یک جوان ۲۴ ساله در هلند در ارتباط با تحقیقات درباره ShinyHunters پلیس هلند تأیید کرده یک مرد ۲۴ ساله اهل آمستردام را در جریان تحقیقات مربوط به گروه ShinyHunters بازداشت کرده است. مقام‌های پلیس جزئیات بیشتری درباره هویت فرد یا نقش احتمالی او منتشر نکرده‌اند و اعلام شده که او در ۲۹ سپتامبر ۲۰۲۶ در دادگاه منطقه‌ای روتردام حاضر می‌شود. در حالی که پلیس نام فرد بازداشت‌شده را اعلام نکرده، «Brian Krebs» و وب‌سایت DataBreaches.Net او را Pepijn van der Stap با نام مستعار Umbreon معرفی کرده‌اند.

این خبر هم‌زمان با فعالیت‌های اخیر منتسب به ShinyHunters منتشر شده است. این گروه اخیراً مسئولیت نفوذ به وب‌سایت استخدامی FBI را بر عهده گرفته و مدعی سرقت حجم بزرگی از داده‌های حساس شده است. همچنین برخلاف ادعای اولیه گروه درباره استفاده از یک Zero-Day در Oracle PeopleSoft، ارزیابی‌های بعدی استفاده از تکنیک URL-Encoding برای دور زدن قوانین WAF مرتبط با CVE-2026-35273 را مطرح کرده‌اند.

🔗 لینک منبع اصلی 📢 @nightintel

#اخبار افزونه‌های VPN جعلی در Chrome ترافیک کاربران را از طریق Proxyهای مخفی هدایت می‌کنند پژوهشگران یک مجموعه هماهنگ شامل ۳۱ افزونه روسی‌زبان Chrome را شناسایی کرده‌اند که خود را به‌عنوان ابزارهای VPN برای سرویس‌هایی مانند YouTube، Telegram، Instagram، ChatGPT، Claude، Netflix و Spotify معرفی می‌کنند، اما در پشت صحنه بخشی از ترافیک مرورگر را از زیرساخت Proxy تحت کنترل اپراتورها عبور می‌دهند. این افزونه‌ها در مجموع حدود ۳۵۶ هزار نصب داشته‌اند.

هر افزونه مجوز قدرتمند Proxy در Chrome و دسترسی به همه URLها را درخواست می‌کند. پس از نصب، یک اسکریپت PAC تعیین می‌کند کدام درخواست‌ها مستقیم و کدام‌یک از طریق Proxy ارسال شوند. فهرست Proxyها نیز از سرورهای خارجی دریافت می‌شود، بنابراین اپراتورها می‌توانند بدون انتشار نسخه جدید افزونه، مسیر ترافیک را تغییر دهند.

به کاربران توصیه شده افزونه‌های شناسایی‌شده را حذف کنند، تنظیمات Proxy مرورگر و سیستم‌عامل را بررسی کنند و در صورت استفاده از حساب‌های حساس در دوره آلودگی، رمزهای عبور را تغییر داده و Sessionهای فعال را لغو کنند. 🔗 لینک منبع اصلی 📢 @nightintel

🔎 جست‌وجوی حرفه‌ای در گوگل برای OSINT در OSINT، فقط مهم نیست چه چیزی سرچ می‌کنید؛ مهم است چطور سرچ می‌کنید. چند اپراتور ساده و کاربردی گوگل: • "عبارت دقیق" → جست‌وجوی همان عبارت • site:example.com → جست‌وجو فقط داخل یک سایت • filetype:pdf → پیدا کردن فایل‌های PDF • -keyword → حذف یک کلمه از نتایج

مثلاً فرض کنید می‌خواهید گزارش‌های رسمی درباره یک شرکت را پیدا کنید: site:example.com filetype:pdf "گزارش سالانه" یا مثلاً برای پیدا کردن فایل‌های PDF مرتبط با یک موضوع در یک سایت مشخص: site:gov.ir filetype:pdf "امنیت سایبری"

📌 با ترکیب همین اپراتورهای ساده می‌توانید نتایج اضافی را حذف کنید و سریع‌تر به اطلاعات مرتبط برسید. 📢 @nightintel

#اخبار نشت اطلاعات پنتاگون؛ داده‌های حساس بیش از ۳ میلیون نفر در معرض دسترسی غیرمجاز قرار گرفت پنتاگون یک رخنه اطلاعاتی بزرگ در یکی از سامانه‌های Defense Manpower Data Center (DMDC) را تأیید کرده است؛ سامانه‌ای که اطلاعات هویتی و پرسنلی مرتبط با وزارت دفاع آمریکا را نگهداری می‌کند. این حادثه اطلاعات حدود ۲.۷۶ میلیون فرد زنده و نزدیک به ۲۹۴ هزار فرد فوت‌شده را تحت تأثیر قرار داده است.

طبق اعلام مقام‌های دفاعی، تعداد محدودی کاربر غیرمجاز از اکتبر ۲۰۲۵ تا ژوئیه ۲۰۲۶ به این سامانه دسترسی داشته‌اند. نفوذ به یک آسیب‌پذیری در سیستم File Sharing مرتبط بوده که امکان دسترسی به فایل‌های ذخیره‌شده روی سرور آسیب‌دیده را فراهم کرده است. این نقص در ۱۶ ژوئیه شناسایی و Patch شد.

فایل‌های تحت تأثیر حاوی اطلاعات شخصی رمزنگاری‌نشده بوده‌اند و بسته به فرد، داده‌هایی مانند نام، Social Security Number، تاریخ تولد، اطلاعات تماس، جنسیت، نژاد و اطلاعات پرسنلی نظامی را شامل می‌شده‌اند. پنتاگون تاکنون هویت کاربران غیرمجاز یا انگیزه آن‌ها را اعلام نکرده. 🔗 لینک منبع اصلی 📢 @nightintell

#اخبار سوءاستفاده از نقص GlobalProtect برای نفوذ به شبکه‌ها و راه‌اندازی کارزار گسترده کلاهبرداری پیامکی و ایمیلی مهاجمان در یک کارزار با نام Operation Master از آسیب‌پذیری CVE-2026-0257 در GlobalProtect سوءاستفاده کرده‌اند؛ ضعفی که امکان دور زدن احراز هویت را فراهم می‌کند و به آن‌ها اجازه داده بدون استفاده از اعتبارنامه معتبر، Sessionهای VPN ایجاد کنند. این فعالیت از آوریل تا میانه سپتامبر ۲۰۲۶ ادامه داشته و نشانه‌های نفوذ از طریق ۷ Gateway در ۴ کشور و سرقت اطلاعات از حداقل ۹ سامانه پایگاه‌داده شناسایی شده است.

بر اساس این گزارش، داده‌های سرقت‌شده بعداً برای اجرای کلاهبرداری در مقیاس وسیع استفاده شده‌اند؛ به‌طوری که درخواست‌های پرداخت جعلی و قبض‌های تقلبی به شکلی شخصی‌سازی‌شده برای قربانیان ارسال شده‌اند. پنل کلاهبرداری این عملیات تا ۱۶ سپتامبر ثبت ۲,۴۶۸,۳۳۵ ایمیل و ۱,۴۸۷,۲۹۴ پیامک را نشان می‌دهد. این کارزار عمدتاً مشتریان برزیلی را هدف گرفته و از Inboxهای ربوده‌شده Microsoft 365، درگاه‌های پیام‌رسان و حتی قالب‌های WhatsApp برای ارسال پیام‌ها استفاده کرده است.

🔗 لینک منبع اصلی 📢 @nightintel

سرویس Codex Security Cloud برای پایش مداوم امنیت کدها معرفی شد شرکت OpenAI قابلیت Codex Security Cloud را به Codex اضافه کرده است؛ یک سرویس امنیتی Cloud-hosted که می‌تواند Repositoryهای GitHub را اسکن کند، Commitهای جدید را به‌صورت مداوم بررسی کند، آسیب‌پذیری‌های احتمالی را تحلیل کند، یافته‌های تکراری را حذف کند و Fixهای پیشنهادی را برای بررسی توسعه‌دهندگان آماده سازد. این سرویس حتی زمانی که کامپیوتر توسعه‌دهنده خاموش است نیز به فعالیت خود ادامه می‌دهد. این قابلیت از طریق یک Plugin در نسخه‌های Desktop و Web نرم‌افزار Codex در دسترس قرار گرفته و فعلاً به‌صورت Research Preview برای کاربران ChatGPT Pro، Business، Enterprise و Edu ارائه می‌شود. این سیستم می‌تواند Test اجرا کند، مسیرهای واقع‌بینانه حمله را بررسی کند و تلاش کند آسیب‌پذیری‌های احتمالی را در یک محیط ایزوله اعتبارسنجی کند. یافته‌ها نیز ممکن است شامل کد تحت تأثیر، Severity، شواهد اعتبارسنجی، راهنمای Remediation و Patch پیشنهادی باشند تا توسعه‌دهنده پیش از ایجاد Draft Pull Request آن‌ها را بررسی کند. 🔗 لینک منبع اصلی 📢 @nightintel

📌 مهم‌ترین اصل در OSINT: سؤال تحقیق قبل از اینکه سراغ ابزارها، موتورهای جست‌وجو یا شبکه‌های اجتماعی بروید، باید دقیقاً بدانید دنبال چه چیزی هستید. در OSINT، جست‌وجوی بدون هدف معمولاً فقط حجم زیادی از اطلاعات پراکنده تولید می‌کند. مثلاً به‌جای اینکه بپرسیم:

❌ «درباره این سایت چه اطلاعاتی وجود دارد؟»

بهتر است بپرسیم:

✅ «این دامنه چه زمانی ثبت شده و چه زیرساخت‌هایی به آن مرتبط هستند؟»

هرچه سؤال تحقیق دقیق‌تر باشد، انتخاب منابع و ابزارها هم ساده‌تر می‌شود. 🔎 پس OSINT فقط پیدا کردن اطلاعات نیست؛ پیدا کردن اطلاعاتی است که به یک سؤال مشخص پاسخ می‌دهد. 📢 @nightintel

📌 مهم‌ترین منابع داده در OSINT داده‌های مورد استفاده در OSINT  از منابعی جمع‌آوری می‌شن که به‌صورت عمومی یا از مسیرهای قانونی قابل دسترسی هستن. از مهم‌ترین این منابع می‌شه به این موارد اشاره کرد:

• شبکه‌های اجتماعی، وبلاگ‌ها و انجمن‌های آنلاین • موتورهای جست‌وجو و وب‌سایت‌ها • داده‌های فنی مثل IPها، پورت‌های باز، دامنه‌ها و متادیتا • اسناد رسمی و پایگاه‌های داده دولتی • مقالات علمی، گزارش‌ها و منابع پژوهشی • منابع قابل دسترس در دارک‌وب

نکته مهم اینه که در OSINT فقط «پیدا کردن اطلاعات» اهمیت نداره؛ اون چیزی که مورد توجه قرار داره اعتبارسنجی منبع، بررسی ارتباط داده‌ها و تحلیل درست اون‌هاست. 📢 @nightintel

📌 چه کسانی از OSINT استفاده می‌کنن؟ OSINT  فقط مخصوص متخصصان امنیت نیست و گروه‌های مختلفی ازش استفاده می‌کنن: • متخصصان امنیت سایبری و هکرهای اخلاقی 🦸 : برای شناسایی آسیب‌پذیری‌ها، بررسی سطح حمله و تقویت امنیت سیستم‌ها. • خبرنگاران، کارآگاهان و محققان 🕵️‍♂️: برای راستی‌آزمایی اطلاعات، کشف ارتباط بین داده‌ها، بررسی پرونده‌های جنایی و پرده‌برداری از واقعیت‌ها. • مهاجمان سایبری 👨‍💻: گاهی از اطلاعات عمومی برای شناخت بهتر اهداف و آماده‌سازی حملاتی مثل فیشینگ یا مهندسی اجتماعی استفاده می‌کنن. به همین دلیل، بررسی ردپای دیجیتال و آگاهی از اطلاعاتی که به‌صورت عمومی درباره شما در اینترنت وجود داره، اهمیت زیادی داره. 📢 @nightintel

📌 تفاوت OSINT با جست‌وجوی معمولی چیه؟ در یک جست‌وجوی ساده، معمولاً هدف اینه که اطلاعات پیدا کنیم و داده‌های خام جمع کنیم. 🔍 اما در OSINT  ماجرا فقط به پیدا کردن اطلاعات ختم نمی‌شه. اینجا با یک چرخه اطلاعاتی مشخص سروکار داریم که معمولاً شامل این مراحل هست : برنامه‌ریزی ← جمع‌آوری ← پردازش ← تحلیل ← ارائه گزارش نهایی 📑 ✅یعنی تفاوت اصلی اینجاست: در جست‌وجوی معمولی، اطلاعات رو پیدا می‌کنیم؛ اما در OSINT، اطلاعات رو ارزیابی، تحلیل و به یک خروجی قابل استفاده تبدیل می‌کنیم.📊 📢 @nightintel

🔥 راز بازرسان دیجیتال: OSINT دقیقاً چیست؟ تا حالا به این فکر کرده‌اید که چه مقدار از اطلاعات شخصی شما یا دیتای سازمان‌تان، همین حالا به‌صورت عمومی در فضای وب قابل دسترس است؟ 🤔 احتمالاً اسم OSINT را شنیده‌ باشید؛ اما آیا این مفهوم فقط یعنی چند جست‌وجوی ساده در گوگل؟ قطعاً اینطور نیست! OSINT  مخفف Open Source Intelligence  یا «هوش منبع‌باز» است. به زبان ساده، OSINT  یعنی جمع‌آوری، بررسی و تحلیل اطلاعاتی که به‌صورت عمومی و قانونی در دسترس هستند و تبدیل آن‌ها به اطلاعاتی دقیق، قابل اتکا و کاربردی. از شبکه‌های اجتماعی ( حتی شخصی ) و وب‌سایت‌ها گرفته تا اخبار، اسناد عمومی، تصاویر، نقشه‌ها و همینطور داده‌هایی که در نگاه اول چندان مهم به نظر نمی‌رسند، همه می‌توانند بخشی از یک پازل بزرگ‌تر باشند. 🧩🏞 و این دقیقاً همان جایی است که OSINT  از یک جست‌وجوی ساده فراتر می‌رود. 📢 @nightintel