Night Intel | OSINT

#دوره_OSINT : جلسه ۲ در جلسه دوم می‌ریم سراغ چرخه تحقیق OSINT؛ یعنی از لحظه‌ای که یک سؤال داریم تا وقتی که به یک نتیجه مستند می‌رسیم. یاد می‌گیریم تحقیق رو چطور مرحله‌به‌مرحله پیش ببریم: از تعریف سؤال و جمع‌آوری اطلاعات تا بررسی، تحلیل و گزارش نهایی. 📢 @nightintel

ساعت ۴ جلسه دوم منتشر میشه

#اخبار تأیید Zero-Day در KVM؛ فرار کامل از VM و دسترسی Root به Host شرکت Vercel وجود یک آسیب‌پذیری Zero-Day در KVM را تأیید کرده که پژوهشگر امنیتی Paulos Yibelo آن را به‌عنوان یک VM Escape کامل گزارش کرده است؛ به گفته او، کد اجراشده داخل Guest می‌تواند به سطح Root روی Host برسد. این یافته از طریق برنامه Bug Bounty سرویس Vercel Sandbox کشف شده و جایزه ۵۰ هزار دلاری دریافت کرده است. جزئیات فنی Exploit هنوز منتشر نشده و CVE، نسخه‌های آسیب‌پذیر، شرایط بهره‌برداری و Patch مشخص نیستند. Vercel Sandbox هر محیط را داخل یک Firecracker microVM روی Hostهای Bare-Metal اجرا می‌کند؛ بنابراین شکستن مرز Guest-to-Host می‌تواند اهمیت امنیتی بالایی داشته باشد. در حال حاضر شواهدی از سوءاستفاده گسترده یا دسترسی واقعی به داده مشتریان منتشر نشده است. 🔗 منبع اصلی 📢 @nightintel

#اخبار بازداشت عضو مظنون ShinyHunters در اردن؛ همکاری احتمالی با FBI برای شناسایی هکرها یک عضو مظنون گروه ShinyHunters در اردن بازداشت شده و طبق گزارش Reuters، در شناسایی دیگر اعضای این گروه با FBI و نهادهای مجری قانون همکاری می‌کند. فرد بازداشت‌شده Saif al-Din Khader معرفی شده که گفته می‌شود با نام آنلاین Rey فعالیت داشته است. مقام‌های اردنی او را ۲۹ سپتامبر بازداشت کرده‌اند، اما دلیل بازداشت و محل نگهداری او مشخص نیست. FBI نیز بازداشت یا عملیات خارجی مشخصی را تأیید نکرده است. این اتفاق پس از ادعای ShinyHunters درباره سرقت اطلاعات کارکنان FBI رخ داده؛ ادعایی که هنوز تأیید نشده و نقش Khader در آن نیز اثبات نشده است. 🔗 منبع اصلی 📢 @nightintel

🌐 WHOIS و DNS به زبان ساده در تحقیقات OSINT، دامنه‌ها می‌توانند سرنخ‌های زیادی درباره یک وب‌سایت یا زیرساخت آن بدهند. 🔎 🧾 WHOIS چیست؟

اطلاعات ثبت یک دامنه را نمایش می‌دهد؛ مانند: 📅 تاریخ ثبت و انقضای دامنه 🏢 شرکت ثبت‌کننده دامنه 🌍 کشور یا اطلاعات رجیستری 🔒 وضعیت دامنه

⚠️ البته اطلاعات مالک دامنه در بسیاری از موارد به دلایل حریم خصوصی مخفی یا Redacted شده است. 🌐 DNS چیست؟ DNS مشخص می‌کند یک دامنه به چه سرویس‌ها و سرورهایی متصل است.

چند رکورد مهم: 🔹 A / AAAA → آدرس IP سرور 🔹 MX → سرورهای ایمیل 📧 🔹 NS → Name Serverهای دامنه 🔹 TXT → اطلاعات متنی مثل تنظیمات امنیتی ایمیل

💡 مثال: فرض کنید در حال بررسی یک دامنه هستید. با WHOIS می‌توانید زمان ثبت آن را ببینید و با DNS بررسی کنید که دامنه از چه Name Server یا سرویس ایمیلی استفاده می‌کند. 🧩 📌 نکته مهم: دو مفهوم WHOIS و DNS به‌تنهایی هویت واقعی مالک یک سایت را اثبات نمی‌کنند؛ آن‌ها فقط سرنخ‌هایی هستند که باید با منابع دیگر بررسی شوند. ✅ 📢 @nightintel

#اخبار هشدار MI5 درباره تأمین مالی تحقیقات دانشگاهی مرتبط با بیش از ۱۰۰ پژوهشگر بریتانیایی سرویس امنیت داخلی بریتانیا MI5 هشدار داده مؤسسه CGTRI در چین، تحقیقاتی در حوزه‌هایی مانند AI، Cybersecurity، ارتباطات مخفی و Steganography را تأمین مالی می‌کند که به گفته این نهاد، توان فنی وزارت امنیت دولتی چین MSS را تقویت می‌کنند. بیش از ۱۰۰ پژوهشگر مرتبط با بریتانیا در پروژه‌های تأمین‌شده از این مسیر مشارکت داشته‌اند و MI5 می‌گوید برخی ممکن است از منبع نهایی بودجه مطلع نبوده باشند. سازمان MI5 از دانشگاه‌ها خواسته همکاری‌های جاری یا برنامه‌ریزی‌شده با CGTRI را بازبینی و منبع نهایی تأمین مالی پروژه‌ها را بررسی کنند. سفارت چین در بریتانیا این اتهامات را رد کرده و آن‌ها را «ساختگی و بی‌اساس» خوانده است. 🔗 منبع

#نکته_آموزشی حساب رسمی یا جعلی؟ یک اکانت با نام یک شرکت یا فرد مشهور پیدا می‌شود.

با بررسی 🟢لینک از سایت رسمی 🟢 سابقه پست‌ها 🟢 یوزرنیم 🟢 نشانه‌های هویتی

بررسی می‌کنیم آیا واقعاً حساب رسمی است یا تلاش یک کلاهبردار برای scam از شماست. 📢 @nightintel

#نکته‌_آموزشی خیلی پیش اومده که عکس یا ویدیویی در شبکه‌های اجتماعی وایرال بشه و ادعا کنه مربوط به امروز یا بازه زمانی خاصی هستش 📅 ✅در مواجه با این موارد که نیاز به اعتبار سنجی یا راستی آزمایی دارند، باید با :

جست‌وجوی معکوس تصویر بررسی اولین انتشار مقایسه با منابع خبری

مشخص کنیم این تصویر جدید است یا قدیمی. 📢 @nightintel

جلسه اول مینی دوره اوسینت

#دوره_OSINT : جلسه ۱ در جلسه اول با مفهوم اوسینت، تفاوت آن با جست‌وجوی معمولی و کاربردهای اصلی آن در جمع‌آوری اطلاعات آشنا می‌شویم و یاد می‌گیریم چطور اطلاعات عمومی موجود، می‌توانند به یک نتیجه قابل‌تحلیل تبدیل شوند.

#اخبار آسیب‌پذیری‌های بحرانی Dell امکان تصاحب کامل زیرساخت ذخیره‌سازی را می‌دهند شرکت Dell به‌روزرسانی امنیتی DSA-2026-448 را برای رفع چند آسیب‌پذیری بحرانی در Container Storage Modules (CSM) منتشر کرده است. دو نقص CVE-2026-63688 و CVE-2026-63692 با امتیاز CVSS 10.0 می‌توانند به مهاجم بدون احراز هویت اجازه دسترسی به Credentialهای مدیریتی و کنترل منابع ذخیره‌سازی را بدهند. آسیب‌پذیری CVE-2026-54472 نیز با Credentialهای Hard-coded مرتبط است و می‌تواند برای ساخت JWT مدیریتی معتبر مورد سوءاستفاده قرار گیرد. نقص‌های دیگری امکان دسترسی Root به Nodeهای Kubernetes و دسترسی به Kubernetes Secrets را فراهم می‌کنند. Dell اعلام کرده Workaround یا Mitigation وجود ندارد و توصیه کرده CSM به نسخه 1.18.0 یا جدیدتر ارتقا یابد و JWT Secretها نیز تعویض شوند. 🔗 منبع 📢 @nightintel

#اخبار قطع همکاری OpenAI با سه پژوهشگر ایمنی به‌دلیل مدیریت نادرست اطلاعات حساس شرکت OpenAI همکاری خود با سه عضو تیم Safety را پایان داده است. این شرکت می‌گوید تحقیقات داخلی نشان داده این افراد برخلاف سیاست‌های سازمان، اطلاعات حساس را خارج از رویه‌های تعیین‌شده مدیریت کرده‌اند. طبق گزارش‌ها، Jasmine Wang، Tomek Korbak و Mikita Balesni اطلاعات محرمانه‌ای را با یک سازمان ثالث فعال در حوزه AI Safety به اشتراک گذاشته‌اند؛ نام این سازمان اعلام نشده است. Bloomberg گزارش داده اطلاعات موردنظر به معماری زیرساخت OpenAI مربوط بوده است. این اتفاق هم‌زمان با افزایش توجه به مسائل ایمنی Agentهای هوش مصنوعی رخ داده است. OpenAI نیز اخیراً اعلام کرده کنترل‌های امنیتی، محدودیت دسترسی اینترنت، جداسازی محیط‌های تحقیقاتی و Monitoring را تقویت کرده است. 🔗 منبع 📢 @nightintel

🕰 Wayback Machine چیست؟ گاهی یک صفحه وب حذف می‌شود، محتوایش تغییر می‌کند یا نسخه قبلی آن دیگر در دسترس نیست. اینجاست که Wayback Machine می‌تواند مفید باشد. 🔎🌐 سایت Wayback Machine بخشی از Internet Archive است و نسخه‌های ذخیره‌شده بسیاری از صفحات وب را در طول زمان نگه می‌دارد. 📚

با استفاده از آن می‌توان: 📅 نسخه‌های قدیمی یک سایت را مشاهده کرد 📝 تغییرات یک صفحه را در طول زمان بررسی کرد 🗑 محتوایی را که بعداً حذف یا ویرایش شده پیدا کرد 🔗 لینک‌ها و ساختار قدیمی یک وب‌سایت را بررسی کرد 🧩 برای تحقیقات OSINT، تاریخچه حضور یک دامنه یا صفحه را دنبال کرد

💡 مثال:

فرض کنید یک شرکت اطلاعات مهمی را از صفحه «درباره ما» حذف کرده است. با Wayback Machine ممکن است بتوانید نسخه قدیمی همان صفحه را پیدا کرده و تغییرات را مقایسه کنید. 🔄👀

⚠️ نکته مهم: اما Wayback Machine از تمام صفحات اینترنت نسخه ندارد و بعضی صفحات ممکن است اصلاً آرشیو نشده باشند. همچنین وجود یک صفحه در آرشیو به‌تنهایی صحت محتوای آن را ثابت نمی‌کند. ❌ 📢 @nightintel

#اخبار بک‌دور Antino از Outlook و OneDrive برای C2 استفاده می‌کند پژوهشگران Cisco Talos کارزار جاسوسی سایبری جدیدی را شناسایی کرده‌اند که به یک Threat Actor با پیوند چین نسبت داده شده و سازمان‌های دولتی و سیاست‌گذاری در چند کشور آسیایی را هدف گرفته است. در این حملات، بک‌دور جدید Antino روی سیستم‌های Windows نصب می‌شود. Antino با Rust نوشته شده و قابلیت اجرای Shell و PowerShell، انتقال فایل، Persistence و اجرای Shellcode در حافظه را دارد. نکته مهم، استفاده از Microsoft 365 به‌عنوان C2 است؛ Outlook برای دریافت فرمان و OneDrive برای Heartbeat و انتقال فایل استفاده می‌شود. زنجیره حمله با Spear-Phishing آغاز می‌شود و در برخی ایمیل‌ها Attachment Preview جعلی شبیه Gmail برای فریب قربانی نمایش داده شده است. Talos این فعالیت را با نام UAT-11587 دنبال می‌کند. 🔗 منبع 📢 @nightintel

اگر از مباحث اوسینت اطلاعی نداری از فردا با شروع دوره کاملا توی مسیر قرار میگیری نگران نباش 🥸

📍 Geolocation چیست؟ در OSINT، Geolocation یعنی پیدا کردن محل تقریبی یا دقیق ثبت یک عکس، ویدئو یا رویداد با استفاده از سرنخ‌های قابل مشاهده. 🔎🌍 گاهی هیچ لوکیشنی روی تصویر ثبت نشده، اما خودِ تصویر سرنخ‌های زیادی دارد: 🏢 شکل ساختمان‌ها 🛣 تابلوها و علائم خیابانی 🚦 نوع چراغ‌ها و جاده‌ها 🗻 کوه‌ها و عوارض طبیعی 🚘 پلاک و مدل خودروها 🌳 پوشش گیاهی و آب‌وهوا 🗣 زبان نوشته‌های داخل تصویر ☀️ جهت نور و سایه‌ها 💡 مثال:

فرض کنید تصویری از یک خیابان منتشر شده، اما مکان آن مشخص نیست. با بررسی تابلو مغازه‌ها، معماری ساختمان‌ها و مقایسه محیط با نقشه‌ها و تصاویر ماهواره‌ای می‌توان محدوده احتمالی را پیدا کرد. 🗺🛰

🛠 ابزارهای رایج در Geolocation: 🔹 Google Maps 🔹 Google Earth 🔹 OpenStreetMap 🔹 Mapillary 🔹 GeoHints

⚠️ نکته مهم: یک سرنخ به‌تنهایی کافی نیست. ممکن است خیابان‌ها، ساختمان‌ها یا تابلوهای مشابه در چند منطقه وجود داشته باشند. 📌 در Geolocation، نتیجه قابل‌اعتماد معمولاً از ترکیب چند سرنخ مستقل به دست می‌آید، نه از یک نشانه واحد. ✅ 📢 @nightintel

فردا شروع دوره آموزش OSINT از صفر . سرفصل‌ها طوری طراحی شده که جست‌و‌جوی حرفه‌ای در منابع اطلاعاتی رو یاد بگیرید . و بعد از اون میریم برای پیشگیری و مراقبت از اطلاعات شخصیمون در برابر عوامل مخرب و تهدید کننده اطلاعاتمون .👾 با وجود هوش مصنوعی های حال حاضر . تمام افراد از حالا به بعد باید اطلاعات فیک رو از واقعیت تشخیص بدن ، باید پیگیر اخبار و داستان های افرادی که ازشون سرقت اطلاعاتی شده باشن . اینجا اومدیم که امنیتمون رو تا جایی که امکان داره بالا ببریم . نوتیف کانال رو روشن بذارید تا هیچکدوم از مطالب رو از دست ندید. 🔔 📢 @nightintel

#اخبار سرقت ۳۸۷.۵ میلیون دلاری از Bitget با سوءاستفاده از یک Zero-Day صرافی Bitget تأیید کرده مهاجمان در سرقت ۳۸۷.۵ میلیون دلار رمزارز از یک Zero-Day در محصولات امنیتی شخص ثالث سوءاستفاده کرده‌اند. این حمله به مهاجمان امکان دستیابی به Credentialهای داخلی سطح بالا و صدور دستورهای برداشت جعلی را داده است. بررسی SlowMist نشان می‌دهد نشانه‌های نفوذ از ۳۱ اوت وجود داشته و مهاجمان پیش از انتقال دارایی‌ها به چند Node مرتبط با محصولات امنیتی دسترسی پیدا کرده بودند. Mandiant نیز اعلام کرده مهاجمان پس از نفوذ به تجهیزات امنیتی، با حرکت جانبی به محیط Wallet رسیده و روی Wallet Job Server بسته‌های مخرب مستقر کرده‌اند. این حادثه ۱۱ Blockchain را تحت تأثیر قرار داده است. Bitget می‌گوید الگوهای IP و تحلیل On-chain، این حمله را به مهاجمان کره شمالی مرتبط می‌کند. 🔗 لینک منبع اصلی 📢 @nightintel