0FFensive_H0riz0n
Открыть в Telegram
کانال افق تهاجمی فعال در حوزه اوسینت و علوم سایبری تهاجمی
БольшеСтрана не указанаКатегория не указана
527
Подписчики
-224 часа
-127 дней
-4230 дней
Загрузка данных...
Похожие каналы
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Облако тегов
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
сентябрь '26
сентябрь '260
в 0 каналах
август '26
+19
в 0 каналах
Get PRO
июль '26
+749
в 2 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 07 сентября | 0 | |||
| 06 сентября | 0 | |||
| 05 сентября | 0 | |||
| 04 сентября | 0 | |||
| 03 сентября | 0 | |||
| 02 сентября | 0 | |||
| 01 сентября | 0 |
Посты канала
روششناسی حرفهای Username Enumeration در OSINT
وقتی یک Username داریم، قرار نیست فقط همون عبارت رو توی چندتا سایت جستوجو کنیم و هر چیزی که پیدا شد رو به یک نفر نسبت بدیم.
کار اصلی از اینجا شروع میشه که بتونیم نتایج مختلف رو جمع کنیم و بررسی کنیم آیا واقعاً به یک هویت یا یک موجودیت مشترک مربوط هستن یا نه.
معمولاً بررسی رو میشه اینطوری پیش برد:
✓ جمعآوری Usernameهای مورد استفاده
بررسی میکنیم فرد از چه نامهای کاربری، Nickname یا الگوهای مشابهی استفاده کرده.
✓ بررسی در پلتفرمهای مختلف
همون Username رو در سرویسها و شبکههای اجتماعی مختلف بررسی میکنیم و نتایج احتمالی رو جمع میکنیم.
✓ بررسی الگوی Username
گاهی اوقات خود Username اطلاعاتی مثل عدد، سال، حروف خاص یا ترکیب مشخصی داره که میتونه یک سرنخ باشه.
✓ بررسی اطلاعات پروفایل
عکس پروفایل، Bio، لینکها، زبان، موقعیت اعلامشده و سایر اطلاعات عمومی میتونن برای مقایسه نتایج استفاده بشن.
✓ تطبیق بین حسابها
اگر دو حساب Username یکسانی داشته باشن، هنوز نمیتونیم بگیم متعلق به یک نفر هستن. باید سرنخهای دیگه هم با هم تطبیق داشته باشن.
✓ بررسی ارتباطات
دوستان، دنبالکنندهها، لینکهای موجود در پروفایل و ارتباط حساب با وبسایتها یا حسابهای دیگه هم میتونن در اعتبارسنجی نقش داشته باشن.
✓ اعتبارسنجی نهایی
در نهایت به جای اینکه بر اساس یک نشانه تصمیم بگیریم، چندین Indicator مستقل رو کنار هم قرار میدیم و میزان اطمینان به ارتباط بین حسابها رو بررسی میکنیم.
نکته مهم اینه که Username Enumeration فقط «پیدا کردن اکانت» نیست.
اصل کار، پیدا کردن ارتباط بین حسابها و اعتبارسنجی این ارتباط با استفاده از چندین سرنخه.
توی پست بعدی میریم سراغ یکی از بخشهای مهمتر: وقتی یک Username داریم، دقیقاً از کجاها باید شروع به جستوجو کنیم و چطور نتایج رو دستهبندی کنیم.
#اوسینت
https://t.me/oFHoz
| 2 | بریم سراغ یکی از چیزهایی که شاید در نگاه اول خیلی ساده به نظر بیاد، ولی توی OSINT میتونه سرنخهای زیادی بهمون بده: Username یا همون نام کاربری.
خیلی وقتها یک نفر در شبکههای اجتماعی مختلف از یک نام کاربری مشابه یا حتی یکسان استفاده میکنه. همین موضوع میتونه باعث بشه بین چند حساب کاربری که در ظاهر هیچ ارتباطی با هم ندارن، یک ارتباط احتمالی پیدا کنیم.
البته صرفاً پیدا کردن یک Username یکسان به این معنی نیست که همه این اکانتها متعلق به یک نفر هستن. اینجا بحث اصلی، بررسی و تطبیق سرنخهای مختلفه.
توی پستهای بعدی قراره تخصصیتر وارد این موضوع بشیم و ببینیم چطور میشه Username رو بررسی کرد، چه سرنخهایی ازش به دست آورد و چطور میشه نتایج رو اعتبارسنجی کرد.
پس از اینجا به بعد، Username رو فقط به عنوان یک اسم کاربری ساده نگاه نمیکنیم؛ میخوایم ببینیم چه اطلاعاتی میتونه پشتش پنهان شده باشه.
#اوسینت
https://t.me/oFHoz | 33 |
| 3 | مبحث بعدی رو میخوام در مورد یوزر نیم ها در کنار خودتون بررسی کنم | 35 |
| 4 | سلام دوستان وقتتون بخیر | 34 |
| 5 | دوستان در مبحث آخر geoint به شدت کاربرد داشته ولی من درموردش فکر کنم یکی دوجا بین آموزش ها اشاره داشتم. اما میدونم که باهاش آشنا هستید اکثرتون اما در موردش در آینده نزدیک مطلب میریم و به سبک خودمون بررسیش میکنیم | 53 |
| 6 | سلام مجدد دوستان این مبحث هم تموم شد. سعی کردم جوری این پرونده رو براتون بازگو کنم که نکات فنیش مشخص باشه. به نظرم در اوسینت اکثر دانشی که به دست میاد از دل پروژه و بازخوانی گزارش های دیگران هست. یکی از روش های آموزشی من این هست. متاسفانه با کمبود تایم مواجه هستم وگرنه ایده های جذابی دارم برای ارائه بهتون انشالله در آینده بیشتر باهم در مورد مباحث فنی و تخصصی در حوزه جمع آوری اطلاعات صحبت میکنیم.متاسفانه خودتون هم خیلی راکد هستید و منفعل. اگر فعالیت میکردید در گروه قطعا سطح کانال و موارد ارائه شدهخیلی بالاتر میرفت من خودم شخصا راضی نیستم | 61 |
| 7 | مرحله هشتم | جمعبندی پرونده
خب دوستان، رسیدیم به آخرین مرحله.
تا اینجا دیدیم که کارشناسان چطور از تصاویر و ویدئوهای منتشرشده در فضای عمومی شروع کردن، محل و زمان ثبت بعضی از تصاویر رو بررسی کردن، مسیر حرکت Buk رو بازسازی کردن و بعد با بررسی ویژگیهای خود سامانه، تصاویر کاروان و اطلاعات مربوط به ۵۳مین تیپ پدافند هوایی روسیه، ارتباطات بیشتری بین این سرنخها پیدا کردن.
در نهایت، جمعبندی Bellingcat این بود که Buk 332 که به ۵۳مین تیپ پدافند هوایی روسیه نسبت داده شد، در ۱۷ جولای ۲۰۱۴ از Donetsk به سمت Snizhne منتقل شده، سپس به منطقهای در جنوب Snizhne رفته و از آنجا موشکی شلیک شده که باعث سرنگونی MH17 شده است. این سامانه روز بعد نیز در Luhansk دیده شد و بعد از آن به سمت مرز روسیه منتقل شد.
اما چیزی که برای ما در این پرونده اهمیت بیشتری داره، خود نتیجه نهایی نیست؛ بلکه مسیریه که کارشناسان برای رسیدن به این نتیجه طی کردن.
در ابتدا با اطلاعات پراکندهای روبهرو بودیم.
یک عکس، یک ویدئو، یک مکان، یک زمان، یک وسیله نظامی و اطلاعاتی درباره افراد و یک واحد نظامی.
هیچکدوم از این موارد به تنهایی نمیتونست تصویر کاملی به ما بده.
ارزش کار زمانی ایجاد شد که این اطلاعات از منابع مختلف جمعآوری و با هم مقایسه شدن.
تصویر به محل رسید.
محل به زمان رسید.
زمان و مکان به مسیر حرکت رسید.
مشخصات وسیله به تصاویر دیگه وصل شد.
بعد اطلاعات مربوط به کاروان و واحد نظامی وارد بررسی شد.
در نهایت مجموعه این اطلاعات در کنار هم قرار گرفت و یک تصویر منسجمتر از اتفاقات شکل گرفت.
البته باید یک تفاوت مهم رو هم همیشه در OSINT در نظر داشته باشیم.
«اطلاعات پیدا کردن» با «اثبات یک ادعا» یکی نیست.
کارشناس OSINT باید تا جای ممکن منبع اطلاعات رو بررسی کنه، سرنخها رو با منابع مستقل تطبیق بده و بین چیزی که مستقیماً مشاهده شده و چیزی که از تحلیل اون اطلاعات به دست اومده تفاوت قائل بشه.
حتی در پرونده MH17 هم تحقیقات OSINT تنها تحقیقات انجامشده نبود و در کنار تحقیقات رسمی و جنایی قرار داشت. هیئت ایمنی هلند نیز بهطور مستقل درباره علت سقوط بررسی انجام داد و اعلام کرد که یک سامانه Buk باعث سقوط هواپیما شده است.
پس اگر بخوایم کل این پرونده رو از نگاه OSINT در یک جمله خلاصه کنیم:
اطلاعات عمومی به خودی خود فقط داده هستن؛ این تحلیل، تطبیق، اعتبارسنجی و کنار هم قرار دادن اونهاست که میتونه دادههای پراکنده رو به یک نتیجه قابل بررسی تبدیل کنه.
و شاید مهمترین چیزی که از این پرونده باید یاد بگیریم همین باشه:
OSINT یعنی دنبال یک جواب آماده نگردیم؛
بلکه سرنخها رو پیدا کنیم، بررسی کنیم، به هم وصل کنیم و ببینیم در نهایت چه تصویری از کنار هم قرار گرفتن اونها به وجود میاد.
#اوسینت
https://t.me/oFHoz | 56 |
| 8 | مرحله هفتم | بررسی افراد و ارتباط آنها با واحد نظامی
خب دوستان، تا اینجا بیشتر تمرکزمون روی خود Buk و مسیر حرکتش بود. اما در این مرحله کارشناسان یک سؤال مهم دیگه رو بررسی کردن:
چه افرادی با این تجهیزات و این واحد نظامی ارتباط داشتن؟
اینجا دوباره Social Media وارد ماجرا میشه.
کارشناسان Bellingcat تعداد زیادی از پروفایلهای عمومی سربازان ۵۳مین تیپ پدافند هوایی روسیه رو بررسی کردند. طبق گزارش خود Bellingcat، بیش از ۲۰۰ پروفایل شبکههای اجتماعی شناسایی شد و از اطلاعات منتشرشده در این حسابها برای مشخص کردن هویت، نقش افراد و ارتباط اونها با واحد نظامی استفاده شد.
موضوع فقط پیدا کردن اسم افراد نبود.
کارشناسان بررسی میکردن هر فرد چه ارتباطی با تیپ داره، در چه بخشی فعالیت داشته و آیا اطلاعاتی که خودش در فضای عمومی منتشر کرده، با اطلاعات بهدستاومده از تصاویر و ویدئوهای قبلی مطابقت داره یا نه.
برای مثال، بعضی از سربازان در شبکههای اجتماعی خودشون عکسهایی از تجهیزات، خودروها یا محل خدمت منتشر کرده بودند. همین تصاویر میتونستند برای تطبیق تجهیزات موجود در تصاویر کاروان با تجهیزات موجود در پایگاه ۵۳مین تیپ استفاده بشن.
حتی در بعضی موارد، کارشناسان از اطلاعات مربوط به افراد برای پیدا کردن افراد دیگه استفاده کردند. برای نمونه، اطلاعات منتشرشده درباره اعضای واحد یا فهرست اسامی میتونست سرنخی برای پیدا کردن حسابهای اجتماعی افراد دیگه باشه.
یکی از نتایج مهم این بررسیها هم این بود که کارشناسان تونستن ساختار و سلسلهمراتب ۵۳مین تیپ رو بهتر بازسازی کنن و ارتباط بعضی افراد با گردانها و تجهیزات مختلف رو بررسی کنن.
اینجا یک نکته مهم برای OSINT وجود داره:
وقتی یک حساب کاربری رو بررسی میکنیم، فقط خود اون حساب مهم نیست. گاهی یک عکس، یک اسم، یک محل خدمت یا حتی یک ارتباط بین دو حساب میتونه ما رو به سرنخ بعدی برسونه.
در این پرونده هم اطلاعات مربوط به افراد، در کنار تصاویر تجهیزات، اطلاعات کاروان و دادههای جغرافیایی قرار گرفت و کمک کرد تصویر کاملتری از ارتباط Buk با ۵۳مین تیپ شکل بگیره.
البته کارشناسان در گزارش عمومی خودشون همه اطلاعات هویتی افراد رو منتشر نکردند و بخشی از اطلاعات حساس رو در اختیار تیم تحقیق مشترک پرونده قرار دادند.
حالا تقریباً تمام قطعات اصلی پازل رو داریم.
در مرحله بعد میریم سراغ جمعبندی نهایی؛ اینکه کارشناسان چطور این حجم از اطلاعات مختلف رو کنار هم قرار دادن و از مجموعهای از سرنخهای پراکنده به یک نتیجه منسجم رسیدن.
#اوسینت
https://t.me/oFHoz | 40 |
| 9 | مرحله ششم | شناسایی خود Buk و ارتباط آن با یک واحد نظامی
خب دوستان، تا اینجا مسیر حرکت Buk رو بررسی کردیم و دیدیم کارشناسان چطور از روی تصاویر و ویدئوهای مختلف، حضور این سامانه رو در نقاط مختلف دنبال کردند.
اما یک سؤال مهم هنوز باقی میمونه:
از کجا مطمئن بشیم Bukی که در روسیه دیده شده، همون Bukی بوده که چند هفته بعد در شرق اوکراین دیده شده؟
اینجا کارشناسان وارد جزئیات خود وسیله شدن.
در تصاویر مختلف، ویژگیهای ظاهری Buk با هم مقایسه شد. مواردی مثل شکل چرخها، آسیب روی بدنه، شکل و موقعیت پوششهای کناری، کابلهای متصل به بخش موشکانداز، لکههای سفید روی بدنه و حتی آثار روغن و دوده مورد بررسی قرار گرفت.
این جزئیات در بعضی موارد مثل یک اثر انگشت برای شناسایی وسیله عمل میکردند.
در ابتدا به این سامانه عنوان «Buk 3×2» داده شد، چون یکی از اعداد روی بدنه بهخاطر فرسودگی یا پوشیدهشدن قابل تشخیص نبود. بعداً کارشناسان با بررسی تصاویر بیشتری که از Bukهای مختلف منتشر شده بود، توانستند رقم وسط را هم مشخص کنند و آن را Buk 332 شناسایی کردند.
اما کار همینجا تمام نشد.
کارشناسان بررسی کردند که این Buk قبل از حضور در شرق اوکراین از کجا آمده است.
با بررسی تصاویر و ویدئوهای منتشرشده از یک کاروان نظامی در ژوئن ۲۰۱۴، مشخص شد Buk 3×2 در این کاروان حضور داشته و مسیر کاروان از منطقه Kursk در روسیه به سمت Millerovo در نزدیکی مرز اوکراین بوده است.
بعد با تطبیق خودروها و تجهیزات موجود در کاروان با تصاویری که اعضای یک واحد نظامی در شبکههای اجتماعی منتشر کرده بودند، کارشناسان توانستند این کاروان را به تیپ ۵۳ پدافند هوایی روسیه مرتبط کنند.
اینجا یک بخش بسیار جالب از OSINT خودش رو نشون میده.
کارشناسان فقط خود Buk رو بررسی نکردند؛ بلکه سراغ اطلاعات عمومی مربوط به افراد و واحد نظامی هم رفتند. در گزارش Bellingcat آمده که بیش از ۲۰۰ پروفایل شبکههای اجتماعی متعلق به سربازان این تیپ شناسایی و برای بررسی ساختار و فعالیتهای واحد مورد استفاده قرار گرفت.
یعنی در این مرحله چند دسته اطلاعات مختلف کنار هم قرار گرفت:
تصاویر Buk
مشخصات ظاهری وسیله
تصاویر و ویدئوهای کاروان
محل و زمان ثبت تصاویر
اطلاعات مربوط به واحد نظامی
و اطلاعات منتشرشده در شبکههای اجتماعی
وقتی این اطلاعات با هم تطبیق داده شدند، کارشناسان توانستند ارتباط Buk 3×2 و بعداً Buk 332 را با تیپ ۵۳ پدافند هوایی روسیه بررسی کنند.
اینجا دقیقاً یکی از مهمترین درسهای این پرونده برای ما مشخص میشه:
گاهی یک سرنخ بهتنهایی چیز زیادی به ما نمیگه، اما وقتی چند سرنخ مستقل رو کنار هم قرار میدیم، میتونیم به ارتباطاتی برسیم که از بررسی یک منبع بهتنهایی قابل مشاهده نیست.
در مرحله بعد میریم سراغ بخش مهم دیگهای از پرونده؛ یعنی بررسی اطلاعات مربوط به افراد و اعضای این واحد و اینکه کارشناسان چطور از اطلاعات عمومی منتشرشده درباره افراد برای تکمیل تصویر پرونده استفاده کردند.
#اوسینت
https://t.me/oFHoz | 36 |
| 10 | مرحله پنجم | پیدا کردن محل احتمالی شلیک
خب دوستان، تا اینجا کارشناسان تونسته بودن مسیر حرکت Buk رو از Donetsk به سمت Snizhne بازسازی کنن. حالا سؤال مهمتری مطرح شد: این سامانه بعد از خروج از Snizhne کجا رفت و آیا میشه محل احتمالی شلیک موشک رو مشخص کرد؟
اینجا یک سرنخ مهم دیگه وارد ماجرا شد.
چند ساعت بعد از سقوط MH17، تصویری در Twitter منتشر شد که یک ستون دود سفید رو در آسمان نشون میداد. کارشناسان این تصویر رو بررسی کردن و با استفاده از نشانههای موجود در عکس، جهت دود و موقعیت دوربین، محل ثبت تصویر رو مشخص کردن. بررسیهای جداگانه توسط چند مجموعه هم اصالت تصاویر رو مورد بررسی قرار داد.
بعد این اطلاعات با تصاویر ماهوارهای منطقه و مسیر حرکتی Buk که در مراحل قبل بازسازی شده بود کنار هم قرار گرفت.
نکته جالب اینجاست که Buk آخرین بار در Snizhne دیده شده بود و بعد از شهر به سمت جنوب حرکت کرده بود. کارشناسان بررسی کردن که آیا منطقهای در جنوب Snizhne با اطلاعات بهدستآمده از تصاویر دود و مسیر حرکت Buk مطابقت داره یا نه.
در تصاویر ماهوارهای، مسیر جاده و زمینهای کشاورزی جنوب Snizhne بررسی شد و حتی ردهایی در زمینهای اطراف مشاهده شد که با حرکت یک وسیله سنگین در منطقه سازگاری داشت.
با کنار هم گذاشتن این اطلاعات، کارشناسان Bellingcat به این نتیجه رسیدند که یک زمین کشاورزی در جنوب Snizhne میتواند محل احتمالی شلیک موشکی باشد که MH17 را هدف قرار داده است.
اینجا یک نکته خیلی مهم در OSINT وجود داره.
ما از یک عکس ساده شروع کردیم، اما برای رسیدن به یک نتیجه، اون عکس بهتنهایی استفاده نشد. محل ثبت تصویر، جهت دود، تصاویر ماهوارهای، مسیر حرکت Buk و اطلاعات بهدستآمده از منابع مختلف کنار هم قرار گرفتن.
یعنی هر سرنخ، سرنخ بعدی رو قویتر کرد.
در مرحله بعد میریم سراغ بخش بسیار مهم دیگهای از این پرونده؛ اینکه کارشناسان چطور تلاش کردن خود Buk رو شناسایی کنن و ارتباط اون رو با یک واحد نظامی مشخص بررسی کنن.
#اوسینت
https://t.me/oFHoz | 28 |
| 11 | مرحله چهارم | بازسازی مسیر حرکت Buk
خب دوستان، حالا که در مرحله قبل محل تصاویر مختلف مشخص شد، یک سؤال مهم دیگه داریم؛ این وسیله چطور و از چه مسیری حرکت کرده؟
اینجا کارشناسان شروع کردن اطلاعات مربوط به زمان و مکان هر مشاهده رو کنار هم قرار بدن.
بر اساس بررسی Bellingcat، صبح ۱۷ جولای، Buk در Donetsk دیده شد و بعد در مسیر شرقی جاده H21 حرکت کرد. تصاویر و ویدئوهای بعدی، حضور همون سامانه رو در Zuhres، Shakhtarsk و سپس Torez نشون میدادن. بعد از اون هم در اوایل بعدازظهر در Snizhne دیده شد.
نکته مهم اینجاست که کارشناسان فقط نگفتن «این وسیله در چند شهر دیده شده».
زمان تقریبی هر مشاهده، محل ثبت تصویر، مسیر جاده و جزئیات خود وسیله با هم بررسی شدن تا مشخص بشه آیا این مشاهدات مربوط به یک وسیله واحد هستن یا نه.
نتیجه این بررسیها یک Timeline تقریبی از حرکت Buk در اون روز بود:
Donetsk، حدود ساعت ۱۰:۴۵ صبح
Zuhres و Shakhtarsk، بین ۱۱ تا ۱۲
Torez، حدود ۱۲ تا ۱۲:۴۵
Snizhne، حدود ساعت ۱ بعدازظهر
بعد از رسیدن به Snizhne، Buk از روی کامیون پایین آورده شد و با قدرت خودش از شهر به سمت جنوب حرکت کرد.
اینجا دقیقاً جاییه که قدرت OSINT خودش رو نشون میده.
اگر فقط یکی از این تصاویر رو داشته باشیم، شاید اطلاعات زیادی ازش به دست نیاد.
ولی وقتی چند تصویر و ویدئو رو که در زمانها و مکانهای مختلف منتشر شدن کنار هم قرار میدیم، میتونیم یک مسیر حرکتی بسازیم و بررسی کنیم که آیا همه این سرنخها با یکدیگر سازگار هستن یا نه.
در واقع کارشناسان از چند مشاهده جداگانه به یک تصویر بزرگتر رسیدن؛ تصویری که نشون میداد Buk در طول اون روز از Donetsk به سمت Snizhne حرکت کرده است.
اما هنوز یک سؤال مهم باقی میمونه:
این Buk بعد از خروج از Snizhne کجا رفت و آیا میشه محل احتمالی شلیک موشک رو هم با استفاده از اطلاعات عمومی مشخص کرد؟
این میشه مرحله بعدی پرونده.
#اوسینت
https://t.me/oFHoz | 43 |
| 12 | مرحله سوم | پیدا کردن محل دقیق تصاویر
خب دوستان، حالا که در مرحله قبل دیدیم تصاویر و ویدئوهای مختلف چطور تبدیل به سرنخ شدن، بریم سراغ یکی از مهمترین بخشهای این پرونده؛ یعنی Geolocation یا پیدا کردن محل ثبت تصویر.
یکی از نمونههای جالب این پرونده، تصویری از Buk بود که در محیط شهری ثبت شده بود. در نگاه اول شاید اطلاعات زیادی از تصویر به دست نیاد، اما کارشناسان شروع کردن به بررسی جزئیات داخل تصویر.
مثلاً در یکی از تصاویر، یک فروشگاه با تابلویی مشخص دیده میشد. کارشناسان با بررسی نوشته روی تابلو و جستوجوی نام فروشگاه در منابع عمومی، تونستن سرنخهایی درباره محل احتمالی اون پیدا کنن. بعد از پیدا شدن نام و آدرس، این اطلاعات با نقشهها و تصاویر ماهوارهای تطبیق داده شد تا مشخص بشه آیا محیط تصویر با اون مکان مطابقت داره یا نه.
در یک نمونه دیگه، کارشناسان برای پیدا کردن محل یک ویدئو به جزئیاتی مثل شکل خیابون، فضای سبز، ساختمانها، تقاطعها و حتی ارتفاع تقریبی دوربین توجه کردن.
بعد این جزئیات با تصاویر ماهوارهای و نمای خیابان مقایسه شد تا مشخص بشه دوربین دقیقاً از چه نقطهای در حال فیلمبرداری بوده. با کنار هم گذاشتن همین نشانههای ظاهراً ساده، محل ثبت ویدئو در Snizhne مشخص شد.
در مورد تصاویر Torez هم همین روش ادامه پیدا کرد. محل ثبت تصویر مشخص شد و حتی با بررسی سایههای موجود در عکس، زمان تقریبی ثبت تصویر حدود ساعت ۱۲:۳۰ ظهر تخمین زده شد. این زمان بعداً با گزارشهای منتشرشده در شبکههای اجتماعی و اظهارات افرادی که عبور کاروان را دیده بودند، مقایسه شد.
اینجا دقیقاً میبینیم که Geolocation فقط این نیست که یک عکس رو داخل Google Maps بندازیم و دنبال مکان بگردیم.
گاهی یک تابلو، یک ساختمان، شکل یک خیابون، محل قرار گرفتن درختها یا حتی جهت سایهها میتونه تبدیل به سرنخ بشه.
بعد این سرنخها رو با منابع دیگه تطبیق میدیم تا ببینیم آیا واقعاً همون مکانیه که تصویر در اون ثبت شده یا نه.
در پرونده MH17، همین روند باعث شد محلهای مختلفی که Buk در اونها دیده شده بود با دقت بیشتری مشخص بشن و بعد این نقاط در کنار هم قرار بگیرن.
در مرحله بعد میریم سراغ این نقاط و بررسی میکنیم کارشناسان چطور از کنار هم قرار دادن زمان و مکانهای مختلف، مسیر حرکت Buk رو بازسازی کردن.
#اوسینت
https://t.me/oFHoz | 50 |
| 13 | مرحله دوم | بررسی تصاویر و ویدئوهای منتشرشده
خب دوستان، در مرحله قبل گفتیم که بعد از حادثه، تصاویر و ویدئوهای مختلفی از یک سامانه Buk در فضای عمومی منتشر شده بود.
حالا کارشناسان شروع کردن به بررسی همین محتواها و تلاش کردن ببینن هر تصویر یا ویدئو دقیقاً کجا و چه زمانی ثبت شده و آیا میشه بین تصاویر مختلف ارتباطی پیدا کرد.
یکی از تصاویر مهم، عکسی بود که مجله Paris Match از یک Buk در حال حمل روی یک کامیون منتشر کرده بود. کارشناسان توانستند محل ثبت این عکس را در شهر Donetsk مشخص کنند و جهت حرکت سامانه را هم از روی مسیر جاده مشخص کنند. زمان تقریبی ثبت تصویر نیز با اطلاعات منتشرشده و بررسی سایههای موجود در عکس بررسی شد.
بعد از آن، یک ویدئو از شهر Zuhres در YouTube پیدا شد که همان Buk را در حال حرکت روی یک وسیله حمل نشان میداد. اطلاعات همراه ویدئو کمک کرد محل دقیق فیلمبرداری مشخص شود و کارشناسان توانستند نشان دهند که سامانه از Donetsk به سمت شرق حرکت کرده است.
بعدتر تصاویر دیگری از شهر Torez پیدا شد. این بار هم کارشناسان با بررسی نشانههای موجود در تصویر توانستند محل ثبت آن را مشخص کنند و زمان تقریبی عکس را با استفاده از موقعیت سایهها تخمین بزنند. این محل بعدها توسط رسانهها و تیمهای دیگری که به محل رفتند هم بررسی و تأیید شد.
نکته جالب اینجاست که کارشناسان فقط دنبال پیدا کردن «یک عکس» نبودند.
هر تصویر تبدیل به یک سرنخ جدید میشد و بعد سعی میکردند ببینند آیا وسیلهای که در تصویر دیده میشود، همان وسیلهای است که در تصاویر قبلی دیده شده یا نه.
برای مثال، مشخصات خود وسیله حمل، شکل کامیون، محل قرار گرفتن Buk و جزئیات قابل مشاهده در تصاویر با هم مقایسه شدند.
به این شکل، چند مشاهده جداگانه کمکم به یکدیگر متصل شدند و کارشناسان توانستند مسیر تقریبی حرکت Buk را در آن روز بازسازی کنند؛ از Donetsk به سمت Zuhres و سپس Torez و در ادامه Snizhne.
اینجا یک نکته مهم برای OSINT داریم:
گاهی یک تصویر به تنهایی ارزش محدودی دارد، اما وقتی بتوانیم آن را با تصاویر، ویدئوها، زمان، مکان و اطلاعات منابع دیگر تطبیق بدهیم، ارزش تحلیلی آن بسیار بیشتر میشود.
در واقع چیزی که اینجا میبینیم فقط Image Search نیست؛ بحث اصلی تطبیق چند سرنخ مستقل و ساختن یک Timeline از روی اطلاعات عمومی است.
در مرحله بعد میریم سراغ بخش جذابتر ماجرا؛ اینکه کارشناسان دقیقاً چطور از روی نشانههای داخل تصاویر توانستند محل ثبت آنها را مشخص کنند.
#اوسینت
https://t.me/oFHoz | 53 |
| 14 | دوستان کانال ریزش داره همت کنید حمایت کنید | 56 |
| 15 | مرحله اول
در ۱۷ جولای ۲۰۱۴ پرواز MH17 شرکت Malaysia Airlines در مسیر آمستردام به کوالالامپور، در شرق اوکراین سقوط کرد و تمام ۲۹۸ سرنشین و خدمه آن جان خودشان را از دست دادند.
بعد از حادثه، تصاویر و ویدئوهای مختلفی در اینترنت و شبکههای اجتماعی منتشر شد. بعضی از این تصاویر، سامانه موشکی Buk را در مناطق مختلف شرق اوکراین نشان میدادند.
همین اطلاعات عمومی تبدیل به یکی از مسیرهای مهم بررسی کارشناسان شد.
در این مرحله موضوع اصلی این بود که این تصاویر و ویدئوها فقط یک محتوای اینترنتی باقی نمانند و مشخص شود دقیقا چه چیزی را نشان میدهند، در چه مکانی ثبت شدهاند و چه ارتباطی با اتفاق رخ داده دارند.
کارشناسان Bellingcat شروع به جمعآوری و بررسی این اطلاعات کردند و روی تصاویر و ویدئوهایی که در شبکههای اجتماعی و منابع عمومی منتشر شده بودند تمرکز کردند.
اینجا یک نکته مهم برای ما وجود داره.
در OSINT معمولا یک تصویر به تنهایی جواب نهایی نیست. یک تصویر فقط میتونه یک سرنخ باشه. ارزش واقعی زمانی ایجاد میشه که بتونیم اطلاعات داخل اون رو بررسی کنیم و با اطلاعات منابع دیگه تطبیق بدیم.
در این پرونده هم دقیقا با همین روند مواجه هستیم.
یک تصویر یا ویدئو میتونه سرنخ اولیه باشه، اما بعد باید به سوالهای بیشتری جواب بدیم.
این تصویر کجا گرفته شده؟
چه زمانی گرفته شده؟
چه چیزی داخل تصویر دیده میشه؟
آیا تصاویر دیگهای از همون مکان یا همون وسیله وجود داره؟
و آیا اطلاعات به دست آمده با سایر منابع همخوانی داره؟
گزارش Bellingcat درباره منشأ و حرکت سامانه Buk هم توضیح میدهد که کارشناسان از اطلاعات Open Source و بهخصوص تصاویر و ویدئوهای منتشرشده در شبکههای اجتماعی برای بررسی حرکت این سامانه استفاده کردند.
از همین نقطه، پرونده وارد بخش جذاب OSINT میشه؛ جایی که باید از روی یک محتوای منتشرشده، سرنخهای بیشتری استخراج کنیم.
در مرحله بعد میریم سراغ همین تصاویر و ویدئوها و بررسی میکنیم کارشناسان چطور از روی نشانههای موجود در اونها به اطلاعات بیشتری درباره محل ثبت تصاویر رسیدند.
#اوسینت
https://t.me/oFHoz | 60 |
| 16 | مقدمه
پرونده واقعی MH17؛ وقتی OSINT وارد یک تحقیق بزرگ میشود
خب دوستان، از اینجا میخوایم یک پرونده واقعی رو با هم بررسی کنیم. پروندهای که در جریان بررسی اون، اطلاعات موجود در منابع عمومی و شبکههای اجتماعی نقش مهمی پیدا کرد.
هدفمون فقط این نیست که بدونیم برای پرواز MH17 چه اتفاقی افتاد. چیزی که برای ما اهمیت داره اینه که ببینیم کارشناسان چطور از اطلاعاتی که در فضای عمومی وجود داشته استفاده کردن و چطور از بین حجم زیادی از اطلاعات و سرنخهای مختلف، به نتایج قابل بررسی رسیدن.
در طول این پرونده با بخشهای مختلفی از OSINT روبهرو میشیم. از بررسی تصاویر و ویدئوها گرفته تا پیدا کردن محل ثبت تصاویر، بررسی زمان، تطبیق اطلاعات، بررسی منابع مختلف و در نهایت کنار هم قرار دادن سرنخها.
یک نکته مهم هم اینه که قرار نیست روشهایی رو که خودمون فکر میکنیم احتمالا انجام شده به پرونده نسبت بدیم. هر مرحله رو بر اساس منابعی که درباره این پرونده منتشر شده جلو میبریم تا ببینیم واقعا چه کارهایی انجام شده و OSINT دقیقا کجا وارد ماجرا شده.
#اوسینت
https://t.me/oFHoz | 72 |
| 17 | من تایپ میکنم ممکنه یک جاهایی غلط املایی داشته باشه یا برخی جاها دوبار تکرار شده باشه ولی مجدد چک میکنم و ادیت میکنم پس هرجایی مشکل داشت ندید بگیرید | 63 |
| 18 | خوب دوستان میخوام برم سراغ بررسی یک پرونده اوسینتی در دنیای واقعی. یعنی براتون بشکافم مسیری که تیم تحقیقاتی اوسینتی رفته. این پرونده یکی از سوژه های دنیای واقعی بوده. کلی نکته داره این پرونده | 65 |
| 19 | دیروز راجع به یک موضوعی یکی از اعضای کانال پیام داد بین حرفاش گفت که قرار از یکی دو ماه دیگه پروژه اوسینت انجام بده خیلی خوشحال شدم. من مدت کمی وارد فضای آموزشی شدم سابقه و تجربه کاریم زیاده البته ولی در آموزش شاید همین دوسه ماهه.اما سعی کردم نکات کاربردی که بتونه شمارو جلو بندازه بگم. از رویا فروشی هم بدم میاد و امید الکی نمیدم کسی. از بحث خارج نشیم برای این عزیزی که قراره وارد پروسه کاری در این حوزه بشه خیلی خوشحالم. امیدوارم هرکدومتونکه علاقه مند هستید به جایگاهی که میخواید برسید. خواهشاً اگر من ذره ای و اندازه سر سوزنی تونستم کمکتون کنم برای من و خانوادم دعا کنید که عاقبت بخیر باشیم. | 72 |
| 20 | انشالله در آینده هر دو ابزار هارو به همون شیوه ای که خودم استفاده میکنم در قالب کلیپ بهتون آموزش میدم هرچند در فضای اینترنت آموزش هر دو ابزار هست ولی هرکس متدولوژی خودش رو داره | 77 |
