رازهای OSINT (اطلاعات منبع باز)

آنچه شما یاد خواهید گرفت:

• روش‌ها و تکنیک‌های OSINT (اطلاعات متن باز)
• چگونه تحقیقات حرفه‌ای در حوزه OSINT انجام دهیم تا اطلاعاتی درباره فرد یا شرکت کسب کنیم؟
• چگونه scammers و مجرمان را شناسایی کنیم و نگذاریم از ما بهره‌برداری کنند؟
• چگونه بفهمیم که می‌توانید به همکار تجاری، دوست یا معشوق خود اعتماد کنید؟
• چگونه اطلاعات درباره فردی از طریق ایمیل، آدرس IP، شماره تلفن و موارد دیگر پیدا کنیم؟
• چگونه فرد مزاحم که در شبکه‌های اجتماعی شما یا فرزندتان را دنبال می‌کند، شناسایی کنید؟
• چگونه تصویر جعلی را با ابزارهای دیجیتال فورنزیک کشف کنیم؟
• چگونه حقیقت پنهان درباره یک شرکت را فاش کنیم؟
• چگونه در حین مرور اینترنت از نظارت محافظت کنیم؟
• چگونه از فریم‌ورک Maltego برای ردیابی ارتباطات بین آدرس‌های IP، ایمیل‌ها، شماره تلفن‌ها، اشخاص و شرکت‌ها و موارد دیگر استفاده کنیم؟
• چگونه حساب‌های فیک را شناسایی و تریبون‌های اینترنتی مزاحم را افشا کنیم؟
• چگونه سابقه هر فردی را بررسی کنیم تا مطمئن شویم که فریب نمی‌دهد؟
• چگونه تراکنش‌های بیت‌کوین را ردیابی کنیم؟
• و سرانجام برنامه‌های رقبا در چه حال است

پیش نیازهای دوره

• توجه! این دوره برای همه مناسب نیست. 
• یک کامپیوتر متصل به اینترنت
• تنها دوره OSINT که شما را مجبور نمی‌کند لینوکس بیاموزید!
•  
•  
•  

توضیحات دوره

هشدار

قبل از شرکت در دوره، لطفاً موارد زیر را با دقت مطالعه کنید.

فقط به‌خاطر کنجکاوی در دوره شرکت نکنید. این دوره برای همه نیست. OSINT نیازمند ذهنیت خاص، توانایی‌های تحلیلی، انعطاف‌پذیری در تفکر و صبر است. اگر فکر می‌کنید در این دوره دکمه‌ای جادویی پیدا خواهید کرد که به شما توانایی پیدا کردن هر چیزی درباره هر کسی را در یک کلیک می‌دهد، ناامید خواهید شد. در این دوره ابزارهای زیادی از OSINT خواهید دید اما هیچکدام دکمه جادویی نیستند. در هر تحقیقات OSINT، باید از مجموعه‌ای از ابزارهای مختلف استفاده کنید تا نتیجه موردنظر را بیابید. بسته به شرایط، برخی ابزارها نتایج فوق‌العاده‌ای دارند، برخی مفید هستند و برخی کارایی ندارند. این فرآیند واقعی OSINT است. آن فقط به ابزارها محدود نمی‌شود، بلکه به تفکر و خلاقیت در استفاده از آن‌ها بستگی دارد.

توضیحات دوره

اطلاعات امروز، پادشاه است. اگر دارید، می‌توانید تصمیمات صحیح بگیرید و پیروز شوید. اگر ندارید، مورد سوءاستفاده قرار می‌گیرید و می‌بازید. این موضوع در هر حوزه‌ای از زندگی شما صدق می‌کند — کسب‌وکار، شغل، خانواده، روابط و به‌خصوص امنیت.

تصور کنید که بتوانید حقیقت درباره همکاران تجاری‌تان، کلاهبرداران قبل از آسیب زدن، مزاحم در شبکه‌های اجتماعی، مجرم، فرد دروغگو در صحبت‌های خود، اسرار تاریک یک شرکت فریبکار، اطلاعاتی که در کارتان کمک می‌کند تا شغل رویایی‌تان را به دست آورید یا با رئیس خود بهتر کنار بیایید، یا قدرت در چانه‌زنی‌ها را به‌دست آورید، یا حتی دوست دبیرستانی‌تان که از آن زمان ملاقات نکرده‌اید را پیدا کنید.

شما پس از گذراندن این دوره قادر خواهید بود به هر یک از این موارد و خیلی بیشتر دست یابید. و مهم‌تر از آن، می‌توانید بابت یافتن این نوع اطلاعات برای دیگران/شرکت‌ها که از اسرار OSINT در این دوره بی‌خبرند، دستمزد خوبی بگیرید.

اما این تکنیک‌ها دقیقاً چیستند؟ اینجا توضیح داده شده است.

مواردی که دوره پوشش می‌دهد

بخش 1، «پنهان‌کاری در مأموریت» درباره حریم خصوصی، امنیت و ناشناسی است. شما می‌دانید چگونه در اینترنت ردیابی می‌شوید و چگونه می‌توانید جلوی آن را بگیرید. می‌فهمید چرا VPN نمی‌تواند به‌طور کامل شما را ناشناس کند و چه باید کرد. سپس یاد می‌گیرید چگونه مرورگر خود را تقویت کنید و از لحاظ حریم خصوصی آن را آزمایش کنید تا مطمئن شوید در مقابل چشم‌های دشمنان محافظت می‌شوید. ابزارها و ترفندهایی در اختیار شما قرار می‌گیرد که باعث می‌شود احساس کنید کسی به دنبال شما نیست. همچنین، موتورهای جستجوی بدون ردیابی راه‌اندازی می‌کنید و در نهایت، مرورگری خواهید داشت که جیمز باند هم آن را تحسین می‌کند.

در بخش 2، «استخدام منابع اطلاعاتی»، با زنجیره تحقیقات OSINT آشنا می‌شوید و یاد می‌گیرید چگونه از آن استفاده کنید. یاد می‌گیرید چگونه با داشتن فقط آدرس IP، نام، ایمیل، شماره تلفن یا عکس، اطلاعات ارزشمندی درباره هدف به دست آورید. تکنیک‌های متنوعی برای تحلیل، ردیابی و ترکیب این موارد به شما آموزش داده می‌شود تا داده‌های مخفی را کشف کنید. علاوه بر آن، یاد می‌گیرید چگونه تصویر فیک را با ابزارهای دیجیتال فورنزیک تشخیص دهید. البته، بدون تمرین، هیچ نظری بی‌فایده نیست، بنابراین نمونه واقعی از دستگیری یک گروه کلاهبردار را با این تکنیک‌ها نشان خواهم داد تا مطمئن شوید واقعاً کار می‌کنند.

در بخش 3، «چگونه موتورهای جستجو را تحریک کنیم»، خواهید آموخت چگونه سوالاتی از موتورهای جستجو بپرسید که نمی‌توانند بی‌توجه بمانند. با زبان خاص جستجو - اپراتورهای پیشرفته - آشنا می‌شوید و می‌توانید اطلاعاتی را به دست آورید که 98٪ مردم هرگز نمی‌دوند. این موضوع فقط مربوط به گوگل نیست، بلکه موتورهای جستجو خاص دیگری که می‌توانند به همان اندازه مفید باشند را نیز شامل می‌شود. همچنین، یاد می‌گیرید چگونه اطلاعات را از سایت‌هایی که بسته و نابود شده‌اند برگردانید. در نمونه‌های واقعی، از این تکنیک‌ها در مواردی مثل تشخیص مزاحم در شبکه‌های اجتماعی و افشای سیاستمداری دوبل، استفاده می‌شود.

در بخش 4، «مصاحبه با شبکه‌های اجتماعی»، ابزارها و تکنیک‌هایی برای استخراج حجم زیادی از اطلاعات درباره اهداف، چه فردی و چه شرکتی، از شبکه‌های اجتماعی خواهید آموخت. Operatorهای پیشرفته جستجوی توییتر را بررسی می‌کنیم و متوجه خواهید شد چه مقدار اطلاعات می‌توان از آن‌ها برداشت. همچنین، چگونه در لینکدین به عمق بروید، نام واقعی افراد را که زیر نام مستعار پنهان شده‌اند، کشف کنید و داده‌های ارزشمند از فیس‌بوک پس از مسدود کردن جستجوی گراف. در ادامه، یک داستان واقعی درباره کشف مجرم با استفاده از تصاویر در اینستاگرام خواهید دید. حتی نمونه دیگری از شناسایی تریبون‌های اینترنتی مداخله‌کننده در انتخابات آمریکا نیز بررسی می‌شود. و شما قادر خواهید بود هر گروه تروی را کشف کنید.

در نهایت، در بخش 5، «سلاح‌های قدرتمند»، با ابزار محبوب بسیاری از محققان OSINT، یعنی Maltego، آشنا می‌شوید. ترکیب زنجیره تحقیقات OSINT که در بخش ۲ یاد گرفتید، با قابلیت‌های قوی Maltego، به ساختن ارتباطات بین آدرس‌های IP، نام دامنه‌ها، نام اشخاص، ایمیل‌ها و شماره تلفن‌ها کمک می‌کند، و نمودارهای تصویری مانند آن‌هایی که در فیلم‌های پلیسی یا اطلاعاتی دیده می‌شود، ایجاد می‌کنید. این کار، توانایی تحقیقات شما را به سطح بالایی می‌رساند و به دید کلی کمک می‌کند. در نتیجه، می‌توانید در چند کلیک، حجم زیادی از اطلاعات درباره فرد یا شرکت را جمع‌آوری کنید.

هنر OSINT تنها به تکنیک‌ها و ابزارها محدود نمی‌شود. در ویدیوی آخر دوره، چند نکته مفید درباره این عوامل ارائه می‌شود تا بتوانید تحقیقات OSINT خود را به بهترین شکل سازماندهی کنید.

این دوره برای چه کسانی است؟

این دوره برای هر کسی است که می‌خواهد اطلاعات بیشتری بدست آورد تا تصمیمات صحیح بگیرد، ضررها را کاهش دهد و دارایی‌های خود را امن نگه دارد. در ساخت این دوره، در درجه اول پروفایل‌های امنیتی، مانند کارآگاهان خصوصی، افسران قانون، روزنامه‌نگاران، متخصصان منابع انسانی، تسترهای نفوذ، هکرهای اخلاقی، کارشناسان اطلاعات دولتی و تجاری و غیره در دید داشتیم.

اما در واقع، من مطمئنم که هر کسی به این مهارت‌ها نیاز دارد؛ چون تکنیک‌های OSINT در زندگی روزمره بسیار مفید هستند. مثلاً، این تکنیک‌ها در زمان استخدام پرستار برای فرزندتان یا تلاش برای یافتن شغل در شرکت رویایتان، بسیار کمک می‌کنند. در اولی، برای جلوگیری از استخدام فرد نامناسب، و در دومی، شانس شما را برای گرفتن شغل افزایش می‌دهند.

بنابراین، هدف از ساخت این دوره منحصربفرد، این است که قسمت‌های تئوری کسل‌کننده را کنار بگذارم و تمرکز بر عمل‌گرایی باشد. یعنی، بلافاصله بعد از یادگیری، بتوانید از این تکنیک‌ها استفاده کنید. همچنین، این دوره نیاز به دانش خاص فناوری اطلاعات ندارد. برخلاف سایر دوره‌های OSINT، حتی نیاز نیست لینوکس یاد بگیرید. ابزارهای انتخاب‌شده مخصوص افراد است اما در عین حال، بسیار موثر هستند.

این دوره برای چه کسانی مناسب است؟

• متخصصان امنیت
• کارآگاهان خصوصی
• تسترهای نفوذ
• هکرهای اخلاقی
• متخصصان اطلاعات کسب‌وکار
• روزنامه‌نگاران
• متخصصان منابع انسانی
• ماموران قانون
• هر کسی که می‌خواهد بتواند حقیقت درباره افراد و شرکت‌ها را کشف کند.