آموزش اسرار OSINT (هوش منبع باز)
The Secrets of OSINT (Open-source Intelligence)
هشدار
قبل از ثبت نام در دوره، لطفاً موارد زیر را با دقت بخوانید.
فقط از روی کنجکاوی در دوره ثبت نام نکنید. این دوره برای همه نیست. OSINT به یک طرز فکر خاص از جمله توانایی های تحلیلی، انعطاف پذیری تفکر و صبر نیاز دارد. اگر فرض کنید در دوره یک دکمه جادویی پیدا کنید که به شما امکان می دهد همه چیز را در مورد هر کسی با یک کلیک پیدا کنید، ناامید خواهید شد. ابزارهای OSINT زیادی را در دوره پیدا خواهید کرد اما هیچ یک از آنها دکمه جادویی نیستند. در هر تحقیق OSINT، باید از مجموعه ای از ابزارهای مختلف برای به دست آوردن نتیجه مورد نیاز خود استفاده کنید. بسته به شرایط، برخی از ابزارها می توانند نتایج فوق العاده ای به شما بدهند، برخی می توانند مفید باشند و برخی دیگر اصلاً کار نمی کنند. OSINT واقعاً اینگونه کار می کند. این فقط در مورد ابزار نیست، بلکه در مورد تفکر و خلاقیت شما در استفاده از آنها است.
بیایید صادق باشیم، افراد زیادی برای کار در بخش اطلاعات مناسب نیستند، چه دنیای فیزیکی و چه دنیای دیجیتال.
اما اگر احساس می کنید یکی از آن افراد خارق العاده هستید، خوشحالم که به شما خوش آمد می گویم. بیایید ببینیم دقیقاً چه چیزی از شرکت در این دوره به دست خواهید آورد.
شرح دوره
اطلاعات امروز پادشاه است. اگر آن را داشته باشید، می توانید تصمیمات درست بگیرید و برنده شوید. در غیر این صورت از شما سوء استفاده می شود و ضرر خواهید کرد. این به هر بخش از زندگی شما مربوط می شود - تجارت، کار، خانواده، روابط و به ویژه امنیت.
آیا اگر بتوانید حقیقت شرکای تجاری خود را به دست آورید، رویایی نیست؟ کلاهبرداران را قبل از اینکه شما را پاره کنند شناسایی کنید؟ قلدری را که شما یا فرزندتان را تعقیب می کند در رسانه های اجتماعی پیدا کنید؟ جنایتکار را پیدا کنید؟ مطمئن باشید فردی که با او صحبت می کنید به شما دروغ نمی گوید؟ تاریک ترین اسرار شرکتی که شما را فریب داده است را دریافت کنید؟ اطلاعاتی به دست آورید که به شما کمک می کند شغل مورد نظر خود را بدست آورید یا با رئیس خود کنار بیایید؟ آیا اهرم قدرتمندی در مذاکرات دارید؟ و حتی یار دانشگاهی را که از آن زمان تا کنون ندیده اید پیدا کنید؟
بعد از گذراندن دوره من، می‌توانید هر مورد از فهرست و حتی خیلی بیشتر را انجام دهید. و علاوه بر آن، می‌توانید پول خوبی برای یافتن چنین اطلاعاتی برای افراد/شرکت‌هایی که از اسرار OSINT آشکار شده در این دوره نمی‌دانند، دریافت کنید.
و این تکنیک ها دقیقا چیست؟ اینجا می روید.
آنچه دوره شامل می شود
بخش 1، "مخفی شدن" در مورد امنیت، حریم خصوصی و ناشناس بودن شما است. شما می دانید که چگونه می توانید (و در واقع، دائماً) در اینترنت ردیابی شوید و چگونه از آن جلوگیری کنید. متوجه خواهید شد که چرا یک VPN ناشناس کامل در اختیار شما قرار نمی دهد و با این مشکل چه باید کرد. سپس ما یاد می‌گیریم که چگونه مرورگر خود را سخت‌تر کنیم و آن را برای حفظ حریم خصوصی آزمایش کنیم تا مطمئن شوید از چشمان دشمنان محافظت می‌شوید. شما مجموعه ای از ابزارها و ترفندها را دریافت خواهید کرد که به شما این امکان را می دهد که مطمئن شوید هیچ کس دنبال شما نیست. شما موتورهای جستجویی راه اندازی خواهید کرد که شما را ردیابی نمی کنند. و در نهایت، یک مرورگر داشته باشید که جیمز باند قدردان آن است.
در بخش 2، «استخدام منابع اطلاعاتی» با زنجیره تحقیقات OSINT آشنا می‌شوید و استفاده از آن را یاد می‌گیرید. ما چگونگی به دست آوردن اطلاعات ارزشمند زیادی در مورد هدفی که فقط آدرس IP، نام، ایمیل، شماره تلفن یا تصویر آن را دارد، در نظر خواهیم گرفت. شما تکنیک های مختلفی را برای تجزیه و تحلیل، ردیابی و ترکیب این موارد به دست خواهید آورد تا داده های پنهان در آنها را کشف کنید. و بیشتر از آن، شما می توانید یک تصویر جعلی را با ابزارهای پزشکی قانونی دیجیتال تشخیص دهید. البته، هر نظریه ای بدون تمرین تقریباً هیچ معنایی ندارد، بنابراین من یک مثال واقعی از دستگیری باند کلاهبرداران با این تکنیک ها را برای شما نشان می دهم تا مطمئن شوید که واقعاً کار می کنند.
در بخش 3، «چگونه موتورهای جستجو را وادار به حرف زدن کنیم»، یاد خواهید گرفت که چگونه سؤالاتی را از موتورهای جستجو بپرسید که آنها قادر به نادیده گرفتن آنها نیستند. شما با زبان موتور جستجوی ویژه - اپراتورهای پیشرفته - آشنا می شوید و می توانید اطلاعاتی را به دست آورید که 98٪ از مردم هرگز انجام نمی دهند. و این فقط مربوط به گوگل نیست. همچنین برخی از موتورهای جستجوی ویژه را یاد خواهید گرفت که می توانند برای یافتن اطلاعات دقیق مورد نظر خود مورد استفاده قرار گیرند. و حتی می دانید که چگونه اطلاعات وب سایت هایی را که سال ها پیش بسته و نابود شده اند بازیابی کنید. البته، نمونه ای از استفاده از این تکنیک ها را در یک موقعیت واقعی پیدا خواهید کرد. این بار با داستان قانع‌کننده شناسایی قلدر در رسانه‌های اجتماعی و افشای یک سیاستمدار دوزبانه آشنا خواهید شد.
در بخش 4، «نحوه بازجویی از شبکه‌های اجتماعی»، ابزارها و تکنیک‌های استخراج سیل اطلاعات در مورد اهداف خود، خواه یک شخص یا یک شرکت، را از شبکه‌های اجتماعی می‌آموزید. ما در مورد اپراتورهای جستجوی پیشرفته توییتر بحث خواهیم کرد و شما متعجب خواهید شد که چقدر اطلاعات را می توان با آنها به دست آورد. شما یاد خواهید گرفت که چگونه عمیقاً در لینکدین کاوش کنید. بیاموزید که چگونه می توان نام واقعی شخصی که در زیر یک حساب کاربری پنهان شده است را فاش کرد. بدانید چه داده‌های ارزشمندی را می‌توانید از فیسبوک به دست آورید، حتی پس از اینکه آنها جستجوی نمودار خود را مسدود کردند. در نهایت، داستانی را دریافت خواهید کرد که نشان می دهد چگونه یک مجرم را با استفاده از تصاویرش در اینستاگرام شناسایی کنید. و حتی یک مورد خیره‌کننده‌تر وجود دارد: چگونه ترول‌های اینترنتی که در انتخابات ایالات متحده دخالت کردند در توییتر مشاهده شدند. و می‌توانید از این استراتژی برای کشف هر گروهی از ترول‌ها استفاده کنید.
در نهایت، در بخش 5، "بار کردن اسلحه های سنگین"، با ابزار مورد علاقه بسیاری از محققان OSINT - Maltego آشنا خواهید شد. ما زنجیره تحقیقات OSINT را که در بخش 2 آموخته‌ایم با قابلیت‌های قدرتمند Maltego ترکیب می‌کنیم. شما می‌دانید که چگونه بین آدرس‌های IP، نام‌های دامنه، نام افراد، ایمیل‌ها و شماره تلفن ارتباط برقرار کنید تا نمودارهای بصری مانند آنچه در فیلم‌های معروف درباره پلیس یا کارهای اطلاعاتی می‌بینید ایجاد کنید. بنابراین، توانایی شما برای انجام تحقیقات سر به فلک می‌کشد و به شما کمک می‌کند تا با دیدن تصویر بزرگ، بینش‌هایی به دست آورید. و می‌توانید با چند کلیک اطلاعات زیادی درباره یک شخص یا یک شرکت دریافت کنید.
هنر OSINT فقط در مورد تکنیک ها و ابزارها نیست. اول از همه، این در مورد طرز فکر و استراتژی است. در آخرین ویدیوی دوره، توصیه‌های مفیدی در مورد این عوامل ارائه می‌دهم تا بدانید چگونه تحقیقات OSINT خود را برای دریافت بهترین نتایج بسازید.
در نهایت، یک ویدیوی جایزه پیدا خواهید کرد. بگذارید یک سورپرایز دلپذیر برای شما باشد.
این دوره برای چه کسانی است
این دوره برای همه کسانی است که می خواهند اطلاعات بیشتری برای تصمیم گیری صحیح، جلوگیری از ضرر و امنیت دارایی های خود به دست آورند. در ایجاد این دوره، در وهله اول متخصصان مرتبط با امنیت را در نظر داشتم: بازرسان خصوصی، افسران مجری قانون، روزنامه نگاران، منابع انسانی، آزمایش کنندگان نفوذ، هکرهای اخلاقی، متخصصان اطلاعات ایالتی و تجاری و غیره.
اما در واقعیت، من مطمئن هستم که همه باید این مهارت ها را داشته باشند زیرا تکنیک های OSINT به هر کسی در زندگی معمول کمک می کند. به عنوان مثال، این تکنیک‌ها زمانی که سعی میکنید برای فرزندتان پرستار استخدام کنید یا از گرسنگی برای به دست آوردن شغل در شرکت رویای خود بخواهید بسیار مفید خواهد بود. در مورد اول، تکنیک های OSINT به جلوگیری از استخدام یک فرد بد کمک می کند. در مرحله دوم، شانس شما را برای به دست آوردن شغل بالا می برند.
به همین دلیل هدف من ایجاد یک دوره آموزشی منحصر به فرد OSINT است. در ابتدا، کسل‌کننده‌ترین بخش‌های تئوری را کنار گذاشتم تا دوره را به‌صورت عملی قدرتمند انجام دهم. این بدان معناست که می توانید بلافاصله پس از یادگیری از تمام این تکنیک ها استفاده کنید. ثانیاً این دوره به دانش IT خاصی نیاز ندارد. بر خلاف سایر دوره های OSINT، حتی نیازی به یادگیری لینوکس ندارد. من به طور خاص ابزارهایی را انتخاب کردم که برای همه در دسترس هستند اما در عین حال بسیار مؤثر هستند.
معرفی Introduction
-
درباره نویسنده About the author
-
سلب مسئولیت Disclaimer
معرفی Introduction
بخش 1. رفتن مخفیانه Section 1. Going undercover
-
چگونه خود را در برابر دشمنان ایمن کنیم How to secure yourself from adversaries
-
خنثی کردن خیانتکاران Neutralizing Betrayers
-
انتخاب یک مرورگر جیمز باند قدردانی می کند Choosing a Browser James Bond Would Appreciate
-
جستجو برای موتورهای جستجویی که شما را ردیابی نمی کنند Going for Search Engines that don't Track You
بخش 1. رفتن مخفیانه Section 1. Going undercover
بخش 2. استخدام منابع اطلاعاتی Section 2. Recruiting Intelligence Sources
-
آشنایی با زنجیره OSINT Understanding the OSINT Chain
-
نحوه ردیابی آدرس IP How to Trace an IP Address
-
نحوه استخراج داده های پنهان از یک ایمیل How to Extract Hidden Data from an Email
-
جایی که شماره تلفن ممکن است بیاید Where Phone Numbers May Come
-
نحوه دریافت اطلاعات نامرئی از یک تصویر بخش 1. جستجوی معکوس How to Get Invisible Information from an Image. Part 1. Reverse Search
-
نحوه دریافت اطلاعات نامرئی از یک تصویر بخش 2. تجزیه و تحلیل پزشکی قانونی How to Get Invisible Information from an Image. Part 2. Forensic Analysis
-
در یک نام چیست؟ What's in a Name?
-
مورد عملی: کلاهبرداران خودرو دستگیر می شوند Practical Case: Vehicle Scammers Get Caught
بخش 2. استخدام منابع اطلاعاتی Section 2. Recruiting Intelligence Sources
بخش 3. چگونه موتورهای جستجو را به صحبت بسازیم Section 3. How to Make Search Engines Talk
-
آیا شما با گوگل صحبت می کنید؟ (آغاز) Do You Speak Google? (begining)
-
آیا شما با گوگل صحبت می کنید؟ آشنایی با اپراتورهای پیشرفته گوگل (ادامه دارد)) Do You Speak Google? Getting to know with Google advanced operators (continued))
-
اغوا کننده اردک Seducing Duck
-
سفر در زمان با ماشین Wayback Time Travel by Wayback Machine
-
موارد عملی: تشخیص یک سیاستمدار قلدر و دو زبانه Practical Cases: Spotting a Bully and Two-Tongued Politician
بخش 3. چگونه موتورهای جستجو را به صحبت بسازیم Section 3. How to Make Search Engines Talk
بخش 4. نحوه بازجویی از شبکه های اجتماعی Section 4. How to Interrogate Social Networks
-
ورود به میدان نبرد Entering the Battlefield
-
حفاری در توییتر Digging into Twitter
-
کاوش در توییتر (ادامه دارد) Digging into Twitter (continued)
-
کاوش در توییتر (ادامه): فیلترها Digging into Twitter (continued): Filters
-
نفوذ در لینکدین Infiltrating LinkedIn
-
چگونه می توان یک فرد را زیر دید How to Spot a Person under
-
فیسبوک و اینستاگرام چطور؟ What about Facebook and Instagram?
-
موارد عملی: چگونه ترول ها را در توییتر شناسایی کنیم Practical Cases: How to Spot Trolls in Twitter
بخش 4. نحوه بازجویی از شبکه های اجتماعی Section 4. How to Interrogate Social Networks
بخش 5. بارگیری اسلحه های سنگین Section 5. Loading Heavy Guns
-
آشنایی با Maltego Getting to Know with Maltego
-
استخراج نام های دامنه و آدرس های IP اتصالات Extracting Domain Names and IP Addresses Connections
-
بازی با نام، ایمیل و شماره تلفن Playing with Names, Emails and Phone Numbers
-
نحوه ردیابی تراکنش بیت کوین How to Track a Bitcoin Transaction
-
نکات و ترفندهای کارآمد برای تحقیقات OSINT شما Efficient Tips&Tricks for your OSINT Investigations
-
جایزه! چگونه مردم را مجبور کنیم تاریک ترین راز خود را به اشتراک بگذارند BONUS! How to Make People Share Their Darkest Secret
بخش 5. بارگیری اسلحه های سنگین Section 5. Loading Heavy Guns
Udemy (یودمی)
یودمی یکی از بزرگ‌ترین پلتفرم‌های آموزشی آنلاین است که به میلیون‌ها کاربر در سراسر جهان امکان دسترسی به دوره‌های متنوع و کاربردی را فراهم می‌کند. این پلتفرم امکان آموزش در زمینه‌های مختلف از فناوری اطلاعات و برنامه‌نویسی گرفته تا زبان‌های خارجی، مدیریت، و هنر را به کاربران ارائه می‌دهد. با استفاده از یودمی، کاربران می‌توانند به صورت انعطاف‌پذیر و بهینه، مهارت‌های جدیدی را یاد بگیرند و خود را برای بازار کار آماده کنند.
یکی از ویژگی‌های برجسته یودمی، کیفیت بالای دوره‌ها و حضور استادان مجرب و با تجربه در هر حوزه است. این امر به کاربران اعتماد می‌دهد که در حال دریافت آموزش از منابع قابل اعتماد و معتبر هستند و می‌توانند به بهترین شکل ممکن از آموزش‌ها بهره ببرند. به طور خلاصه، یودمی به عنوان یکی از معتبرترین و موثرترین پلتفرم‌های آموزشی آنلاین، به افراد امکان می‌دهد تا به راحتی و با کیفیت، مهارت‌های مورد نیاز خود را ارتقا دهند و به دنبال رشد و پیشرفت شغلی خود باشند.
https://donyad.com/d/f1d743
Serhii Nesterenko
مشاور امنیت سایبری، تستر نفوذ، مربی
نمایش نظرات