رودمپ اوسینت و اطلاعات منبع‌باز 🎯🧠
├── ۰. مبانی اولیه
│ ├── مفاهیم OSINT و موارد کاربرد
│ │ ├── تعریف کامل: جمع‌آوری داده‌های عمومی از منابع آنلاین
│ │ ├── کاربردها: امنیت سایبری، روزنامه‌نگاری، تحقیقات حقوقی
│ │ └── تفاوت با HUMINT و SIGINT
│ ├── اخلاق، قانون و حریم خصوصی
│ │ ├── رعایت مرزهای قانونی و اجتناب از نقض حریم خصوصی
│ │ └── چارچوب‌های اخلاقی: مسئولیت در افشا و تحقیق
│ └── آشنایی با انواع منابع عمومی
│ ├── وب‌سایت‌ها، شبکه‌های اجتماعی، پایگاه‌های داده
│ └── منابع تاریخی: Archive.org، Wayback Machine

├── ۱. شناسایی اطلاعات دامنه و زیرساخت‌ها
│ ├── دامنه و DNS
│ │ ├── ابزارها: whois، dig، nslookup، crt.sh
│ │ └── تحلیل ساختار دامنه و گواهی SSL
│ ├── کشف زیر‌دامنه‌ها
│ │ ├── ابزارها: Sublist3r، Amass، Subfinder، AssetFinder
│ │ └── روش‌ها: فعال و غیرفعال
│ └── بررسی ساختار سایت‌ها
│ ├── فایل‌های مفید: robots.txt، sitemap.xml
│ ├── ابزارها: Wappalyzer، BuiltWith
│ └── بررسی نسخه‌های قدیمی: Wayback Machine

├── ۲. کشف اطلاعات از شبکه‌های اجتماعی
│ ├── تحلیل کاربران و رفتار دیجیتال
│ │ ├── ابزارها: Sherlock، Maigret، Social Analyzer
│ │ └── کشف نام‌کاربری، ایمیل، تصویر، مکان‌ها
│ ├── بررسی تصاویر
│ │ ├── ابزارها: Yandex، Google Reverse Image، InVID
│ │ └── استنتاج مکان، زمان، و زمینه از تصویر
│ └── تحلیل ارتباطات و تعاملات
│ ├── بررسی فالوورها، لایک‌ها، کامنت‌ها
│ └── شبکه ارتباطی، تعاملات مشکوک

├── ۳. جست‌وجوی پیشرفته در وب
│ ├── مهندسی گوگل و Google Dorks
│ │ ├── الگوهای جست‌وجو برای فایل‌های حساس، رمزها، صفحات مدیریتی
│ │ └── کشف ایمیل‌ها، توکن‌ها، configها در سایت‌ها
│ ├── بررسی پایگاه‌های داده و انجمن‌ها
│ │ ├── منابع: Pastebin، Reddit، StackOverflow
│ │ └── داده‌های درز کرده و عمومی شده
│ └── تحلیل ساختار محتوا
│ ├── شناسایی ورودی‌های مخفی در صفحات JS
│ └── کشف آدرس‌ها، APIها و کلیدها

├── ۴. بررسی اسناد و فایل‌ها
│ ├── استخراج متادیتا
│ │ ├── ابزارها: ExifTool، Metadata2Go، PDF Parser
│ │ └── بررسی فایل‌های Word، PDF، تصاویر، ویدیوها
│ ├── بررسی اسناد عمومی
│ │ ├── جست‌وجو در منابع: gov، edu، و سازمان‌های بین‌المللی
│ │ └── کشف جزئیات، ایمیل‌ها، شماره‌ها
│ └── تحلیل فایل‌های رسانه‌ای
│ ├── بررسی صوت و تصویر برای نشانه‌های مخفی
│ └── تشخیص زمان و مکان ضبط

├── ۵. جست‌وجوی افراد و سازمان‌ها
│ ├── کشف اطلاعات فردی
│ │ ├── ابزارها: Pipl، Spokeo، That’sThem
│ │ └── بررسی چهره، ایمیل، شماره تلفن، آدرس
│ ├── تحلیل سازمان‌ها
│ │ ├── منابع: OpenCorporates، Crunchbase، LinkedIn
│ │ └── ساختار، کارمندان، مکان‌ها، دامنه‌های مرتبط
│ └── بررسی ردپای دیجیتال
│ ├── سوابق عمومی، پست‌ها، مشارکت‌ها
│ └── بررسی نقشه ارتباطی فرد یا سازمان

├── ۶. اتوماسیون و ابزارهای حرفه‌ای
│ ├── ابزارهای جامع OSINT
│ │ ├── Maltego، SpiderFoot، Recon-ng
│ │ └── تعریف هدف، اجرا ماژول‌ها، ذخیره خروجی
│ ├── اسکریپت‌نویسی و استخراج اطلاعات
│ │ ├── پایتون: BeautifulSoup، requests، selenium
│ │ └── ساخت crawler سفارشی
│ └── بهره‌وری در تحقیق
│ ├── ابزارهای مدیریت داده‌ها: Obsidian، Draw.io
│ └── ساخت گزارش، نقشه اطلاعات، ارجاع منابع

├── ۷. تمرین، جامعه و آموزش
│ ├── چالش‌های CTF و تمرینی
│ │ ├── TraceLabs، SANS DFIR Netwars
│ │ └── پروژه‌های اوسینت واقعی برای افراد گمشده
│ ├── منابع آموزشی و بلاگ‌ها
│ │ ├── Bellingcat، OSINT Techniques، Sector035
│ │ └── دوره‌های Udemy، YouTube، GitHub
│ └── تعامل با جامعه اوسینت
│ ├── Twitter/X، Discord، Reddit
│ └── همکاری در پروژه‌های تحقیقاتی، یادگیری از دیگران

نقشه راه اوسینت نسخه فارسی 🚨