Post #139
34
Channel Public Channel
NI Night Intel | OSINT
@nightintel
📚 آموزش سرچ پیشرفته در منابع اطلاعاتی آزاد ✅ یادگیری و ایمن سازی در مقابل عوامل مخرب و کلاهبرداری‌ها ❇️ اخبار و داستان‌های واقعی قربانیان فضای سایبری
- Subscribers
- 646
- Photos
- 60
- Videos
- 12
- Links
- 46
Recent Posts 20 shown
Post #138
35
Post #137
33
#نکته_آموزشی
آیا Photoshop یعنی عکس جعلیه؟
داخل Metadata نوشته:
آیا عکس حتماً جعلیه؟
❌ نه.
نام نرم‌افزار فقط می‌گه فایل احتمالاً از اون نرم‌افزار عبور کرده؛ نه اینکه محتوای اون الزاماً جعلیه.
📢 @nightintel
آیا Photoshop یعنی عکس جعلیه؟
داخل Metadata نوشته:
Software: Adobe Photoshopآیا عکس حتماً جعلیه؟
❌ نه.
ممکنه فقط:
Crop شده باشه
Resize شده باشه
نور اصلاح شده باشه
Export شده باشه
نام نرم‌افزار فقط می‌گه فایل احتمالاً از اون نرم‌افزار عبور کرده؛ نه اینکه محتوای اون الزاماً جعلیه.
📢 @nightintel
Post #136
27
#نکته_آموزشی
اسکرین شات فایل اصلی نیست
فرض کن از یک عکس Screenshot می‌گیری.
محتوای Metadata جدید مربوط به Screenshot ایجاد می‌شه، نه دوربین اصلی.
پس اگر دنبال:
هستی،
تا جای ممکن Original File رو بررسی کن.
📢 @nightintel
اسکرین شات فایل اصلی نیست
فرض کن از یک عکس Screenshot می‌گیری.
محتوای Metadata جدید مربوط به Screenshot ایجاد می‌شه، نه دوربین اصلی.
پس اگر دنبال:
مدل دوربین
GPS
زمان ثبت واقعی
هستی،
تا جای ممکن Original File رو بررسی کن.
📢 @nightintel
- 👍 1
Post #135
30
#نکته_آموزشی
چرا عکس شبکه اجتماعی EXIF نداره؟
یک عکس رو از شبکه اجتماعی دانلود کردی و تقریباً هیچ EXIF مفیدی داخلش نیست.
این لزوماً مشکوک نیست.
بخشی از Metadata فایل رو حذف می‌کنن.
پس:
No EXIF ≠ Fake Image
📢 @nightintel
چرا عکس شبکه اجتماعی EXIF نداره؟
یک عکس رو از شبکه اجتماعی دانلود کردی و تقریباً هیچ EXIF مفیدی داخلش نیست.
این لزوماً مشکوک نیست.
خیلی از پلتفرم‌ها هنگام:
Upload
Compression
Resize
Re-encoding
بخشی از Metadata فایل رو حذف می‌کنن.
پس:
No EXIF ≠ Fake Image
📢 @nightintel
- 👍 2
Post #134
31
#نکته_آموزشی
تاریخ EXIF همیشه حقیقت نیست
داخل Metadata نوشته:
آیا یعنی عکس حتماً همون روز گرفته شده؟
❌ نه.
ممکنه:
پس تاریخ فایل رو هم باید Verification کنیم.
📢 @nightintel
تاریخ EXIF همیشه حقیقت نیست
داخل Metadata نوشته:
Date Taken: 2026-10-10آیا یعنی عکس حتماً همون روز گرفته شده؟
❌ نه.
ممکنه:
ساعت دستگاه اشتباه بوده باشه
Time Zone درست نباشه
Metadata ویرایش شده باشه
فایل Export شده باشه
پس تاریخ فایل رو هم باید Verification کنیم.
📢 @nightintel
- 👍 2
Post #133
33
#نکته_آموزشی
مختصات GPS پیدا شد؛ پس مکان قطعی شد؟
نه.
فرض کن EXIF یک عکس مختصات GPS داره.
این اطلاعات می‌تونه یک سرنخ خیلی خوب باشه، اما Metadata قابل ویرایشه.
بنابراین روش درست اینه که GPS رو با چیزهای دیگه مقایسه کنیم:
Metadata = Lead، نه حکم نهایی
📢 @nightintel
مختصات GPS پیدا شد؛ پس مکان قطعی شد؟
نه.
فرض کن EXIF یک عکس مختصات GPS داره.
این اطلاعات می‌تونه یک سرنخ خیلی خوب باشه، اما Metadata قابل ویرایشه.
بنابراین روش درست اینه که GPS رو با چیزهای دیگه مقایسه کنیم:
Geolocation
Maps
نشانه‌های بصری
منابع مستقل
Metadata = Lead، نه حکم نهایی
📢 @nightintel
- 👍 2
Post #132
34
#نکته_آموزشی
Metadata و EXIF یکی نیستن
خیلی وقت‌ها این دو واژه به‌جای هم استفاده می‌شن، اما دقیقاً یکی نیستن.
پس میگیم EXIF ⊂ Metadata
📢 @nightintel
Metadata و EXIF یکی نیستن
خیلی وقت‌ها این دو واژه به‌جای هم استفاده می‌شن، اما دقیقاً یکی نیستن.
مفهوم Metadata یعنی اطلاعاتی درباره خود فایل.
مثلاً:
تاریخ
حجم فایل
ابعاد
نرم‌افزار
نویسنده
اما EXIF نوع خاصی از Metadataه که بیشتر در فایل‌های تصویری دیده می‌شه و می‌تونه شامل مواردی مثل:
مدل دوربین
ISO
زمان ثبت
GPS
پس میگیم EXIF ⊂ Metadata
📢 @nightintel
- 👍 2
Post #131
40
#دوره_OSINT : جلسه ۱۱
یک عکس فقط همون چیزیه که می‌بینیم؟ نه همیشه.
گاهی داخل خود فایل اطلاعاتی وجود داره که می‌تونه درباره زمان ثبت، مدل دستگاه، نرم‌افزار استفاده‌شده و حتی موقعیت مکانی به ما سرنخ بده.
در جلسه یازدهم می‌ریم سراغ Metadata و EXIF و یاد می‌گیریم این اطلاعات چی هستن، چطور بررسی می‌شن و چرا نباید به‌تنهایی بهشون اعتماد کنیم.
📢 @nightintel
یک عکس فقط همون چیزیه که می‌بینیم؟ نه همیشه.
گاهی داخل خود فایل اطلاعاتی وجود داره که می‌تونه درباره زمان ثبت، مدل دستگاه، نرم‌افزار استفاده‌شده و حتی موقعیت مکانی به ما سرنخ بده.
در جلسه یازدهم می‌ریم سراغ Metadata و EXIF و یاد می‌گیریم این اطلاعات چی هستن، چطور بررسی می‌شن و چرا نباید به‌تنهایی بهشون اعتماد کنیم.
📢 @nightintel
- 🔥 2
Night Intel | OSINT pinned «دوستانی که تازه جوین شدید . از طریق این فهرست میتونید به جلسات دوره اوسینت دسترسی داشته باشید ❤️»
Post #129
55
Night Intel | OSINT #دوره_OSINT فهرست تمامی قسمت‌های مینی دوره OSINT: ( این لیست به روز خواهد شد ) ۱- مفهوم OSINT : اوسینت دقیقا چیست؟ ۲- چرخه تحقیق OSINT ۳- مرز‌های اخلاقی و قانونی در OSINT ۴- مفهوم OPSEC ۵- سازماندهی محیط تحقیق ۶- ثبت و مستندسازی تحقیقات ۷- جستجوی هدفمند…
دوستانی که تازه جوین شدید . از طریق این فهرست میتونید به جلسات دوره اوسینت دسترسی داشته باشید ❤️
- ❤ 3
Post #128
57
#اخبار
سوءاستفاده فعال از نقص بحرانی Bricksforge برای اجرای کد PHP روی WordPress
مهاجمان در حال سوءاستفاده از آسیب‌پذیری CVE-2026-85097 در افزونه Bricksforge وردپرس هستند؛ نقصی با امتیاز CVSS 10.0 که بدون نیاز به احراز هویت می‌تواند به Remote Code Execution منجر شود. Patchstack نخستین تلاش‌های Exploit را ۷ اکتبر ثبت کرده است.
مشکل در فرایند Upload فرم‌هاست؛ فایل ظاهراً تصویری می‌تواند پس از عبور از بررسی اولیه، به مقصدی با پسوند PHP منتقل و اجرا شود. مهاجمان از این مسیر قادر به نصب Web Shell، تغییر محتوای سایت و دسترسی به داده‌ها هستند. نسخه‌های تا 3.1.8.9 آسیب‌پذیرند و اصلاح در 3.1.8.10 ارائه شده است. Patchstack فعالیت ۶۳ IP را ثبت کرده و نشانه‌ها حاکی از Exploitation خودکار است. مدیران باید فوراً افزونه را به‌روزرسانی و Upload Directoryها را برای فایل‌های PHP مشکوک بررسی کنند.
🔗 منبع اصلی
📢 @nightintel
سوءاستفاده فعال از نقص بحرانی Bricksforge برای اجرای کد PHP روی WordPress
مهاجمان در حال سوءاستفاده از آسیب‌پذیری CVE-2026-85097 در افزونه Bricksforge وردپرس هستند؛ نقصی با امتیاز CVSS 10.0 که بدون نیاز به احراز هویت می‌تواند به Remote Code Execution منجر شود. Patchstack نخستین تلاش‌های Exploit را ۷ اکتبر ثبت کرده است.
مشکل در فرایند Upload فرم‌هاست؛ فایل ظاهراً تصویری می‌تواند پس از عبور از بررسی اولیه، به مقصدی با پسوند PHP منتقل و اجرا شود. مهاجمان از این مسیر قادر به نصب Web Shell، تغییر محتوای سایت و دسترسی به داده‌ها هستند. نسخه‌های تا 3.1.8.9 آسیب‌پذیرند و اصلاح در 3.1.8.10 ارائه شده است. Patchstack فعالیت ۶۳ IP را ثبت کرده و نشانه‌ها حاکی از Exploitation خودکار است. مدیران باید فوراً افزونه را به‌روزرسانی و Upload Directoryها را برای فایل‌های PHP مشکوک بررسی کنند.
🔗 منبع اصلی
📢 @nightintel
- 👍 2
Post #127
64
#اخبار
چهار آسیب‌پذیری LG webOS؛ اجرای دستور با دسترسی Root بدون احراز هویت
پژوهشگران Bitdefender چهار آسیب‌پذیری CVE-2023-6317 تا CVE-2023-6320 را در تلویزیون‌های هوشمند LG با webOS نسخه‌های 4 تا 7 بررسی کرده‌اند. مهم‌ترین نقص، فرایند Pairing اپ LG ThinQ را هدف می‌گیرد و می‌تواند بدون واردکردن PIN، حسابی با سطح دسترسی بالا ایجاد کند.
پس از دورزدن Authentication، سه نقص دیگر امکان Command Injection و در نهایت اجرای فرمان با سطح دسترسی نزدیک به Root را فراهم می‌کنند. پژوهشگران بیش از ۹۱ هزار دستگاه در معرض اینترنت را نیز در Shodan مشاهده کرده‌اند. LG این مشکلات را پیش از انتشار عمومی تحقیقات در آوریل ۲۰۲۴ اصلاح کرده است. کاربران باید Firmware تلویزیون را به‌روز نگه داشته و از قرار دادن مستقیم Smart TV روی اینترنت خودداری کنند.
🔗 منبع اصلی
📢 @nightintel
چهار آسیب‌پذیری LG webOS؛ اجرای دستور با دسترسی Root بدون احراز هویت
پژوهشگران Bitdefender چهار آسیب‌پذیری CVE-2023-6317 تا CVE-2023-6320 را در تلویزیون‌های هوشمند LG با webOS نسخه‌های 4 تا 7 بررسی کرده‌اند. مهم‌ترین نقص، فرایند Pairing اپ LG ThinQ را هدف می‌گیرد و می‌تواند بدون واردکردن PIN، حسابی با سطح دسترسی بالا ایجاد کند.
پس از دورزدن Authentication، سه نقص دیگر امکان Command Injection و در نهایت اجرای فرمان با سطح دسترسی نزدیک به Root را فراهم می‌کنند. پژوهشگران بیش از ۹۱ هزار دستگاه در معرض اینترنت را نیز در Shodan مشاهده کرده‌اند. LG این مشکلات را پیش از انتشار عمومی تحقیقات در آوریل ۲۰۲۴ اصلاح کرده است. کاربران باید Firmware تلویزیون را به‌روز نگه داشته و از قرار دادن مستقیم Smart TV روی اینترنت خودداری کنند.
🔗 منبع اصلی
📢 @nightintel
Post #125
147
#دوره_OSINT
فهرست تمامی قسمت‌های مینی دوره OSINT:
( این لیست به روز خواهد شد )
۱- مفهوم OSINT : اوسینت دقیقا چیست؟
۲- چرخه تحقیق OSINT
۳- مرز‌های اخلاقی و قانونی در OSINT
۴- مفهوم OPSEC
۵- سازماندهی محیط تحقیق
۶- ثبت و مستندسازی تحقیقات
۷- جستجوی هدفمند
۸- مهندسی جستجو : تسلط بر Search Operations
۹- ماندگاری وب : کاوش در اطلاعات تغییر یافته و حذف شده
۱۰- جستجوی معکوس تصویر
۱۱- مفهوم EXIF و Metadata
📢 @nightintel
فهرست تمامی قسمت‌های مینی دوره OSINT:
( این لیست به روز خواهد شد )
۱- مفهوم OSINT : اوسینت دقیقا چیست؟
۲- چرخه تحقیق OSINT
۳- مرز‌های اخلاقی و قانونی در OSINT
۴- مفهوم OPSEC
۵- سازماندهی محیط تحقیق
۶- ثبت و مستندسازی تحقیقات
۷- جستجوی هدفمند
۸- مهندسی جستجو : تسلط بر Search Operations
۹- ماندگاری وب : کاوش در اطلاعات تغییر یافته و حذف شده
۱۰- جستجوی معکوس تصویر
۱۱- مفهوم EXIF و Metadata
📢 @nightintel
- ❤ 4
Post #124
2.32K
🕵️ یاد بگیر مثل یک کارآگاه OSINT به اطلاعات نگاه کنی.
از تحلیل تصاویر و پیدا کردن موقعیت گرفته تا جست‌وجوی حرفه‌ای و بررسی ردپای دیجیتال👣
🎓 آموزش از صفر و قدم‌به‌قدم
🟣 کاملاً رایگان در
@nightintel| OSINT 📣
از تحلیل تصاویر و پیدا کردن موقعیت گرفته تا جست‌وجوی حرفه‌ای و بررسی ردپای دیجیتال👣
🔎 در مینی‌دوره رایگان OSINT یاد می‌گیری چطور این سرنخ‌ها رو پیدا کنی، بررسی کنی و اطلاعات پراکنده رو کنار هم بذاری.
🌐 جست‌وجوی پیشرفته
🛰 Geolocation
🖼 Reverse Image Search
🧾 Metadata
🔗 تحلیل و اعتبارسنجی اطلاعات
🎓 آموزش از صفر و قدم‌به‌قدم
🟣 کاملاً رایگان در
@nightintel| OSINT 📣
- ❤ 3
Post #122
124
Post #121
117
Post #120
112
#نکته_آموزشی
فقط یک موتور کافی نیست
پس برای تصاویر مهم:
One Search Engine ≠ Complete Search
بهتره چند موتور رو مقایسه کنیم و بعد نتایج رو کنار هم بذاریم.
📢 @nightintel
فقط یک موتور کافی نیست
ابزار Google Lens ممکنه نتیجه‌ای پیدا کنه که TinEye پیدا نمی‌کنه.
و برعکس.
پس برای تصاویر مهم:
One Search Engine ≠ Complete Search
بهتره چند موتور رو مقایسه کنیم و بعد نتایج رو کنار هم بذاریم.
📢 @nightintel
- 👍 3
Post #119
95
#نکته_آموزشی
فرض کن یک تصویر ادعا شده مربوط به حادثه امروز است.
عملیات Reverse Image Search نشون می‌ده همون عکس سه سال قبل هم منتشر شده.
ممکنه حادثه واقعی باشه ولی عکس اشتباه استفاده شده باشه.
📢 @nightintel
فرض کن یک تصویر ادعا شده مربوط به حادثه امروز است.
عملیات Reverse Image Search نشون می‌ده همون عکس سه سال قبل هم منتشر شده.
نتیجه درست:
✅ «این تصویر مربوط به امروز نیست.»
نه:
❌ «پس کل حادثه امروز دروغه.»
ممکنه حادثه واقعی باشه ولی عکس اشتباه استفاده شده باشه.
📢 @nightintel
- 👍 3
Post #118
86
#نکته_آموزشی
اگر Reverse Image Search نتیجه خوبی نداد، کل تصویر رو دوباره و دوباره Search نکن.
بخش‌های مهم رو جدا کن:
گاهی یک Crop کوچک نتیجه‌ای می‌ده که کل تصویر پیدا نکرده.
📢 @nightintel
اگر Reverse Image Search نتیجه خوبی نداد، کل تصویر رو دوباره و دوباره Search نکن.
بخش‌های مهم رو جدا کن:
تابلو
ساختمان
لوگو
چهره
شیء خاص
گاهی یک Crop کوچک نتیجه‌ای می‌ده که کل تصویر پیدا نکرده.
📢 @nightintel
- 👍 3
- ❤ 1
About this channel
- How can I read @nightintel without a Telegram account?
- TGViewer shows the public web preview Telegram publishes for Night Intel | OSINT: recent posts, photos, videos and the subscriber count, with no app, login or account.
- How many subscribers does Night Intel | OSINT have?
- Night Intel | OSINT (@nightintel) has 646 subscribers on Telegram, refreshed roughly every 30 minutes.
- Does Night Intel | OSINT know I viewed it here?
- No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.