آموزش OSINT | قسمت دوم مثل محقق جستجو کن ، در قسمت قبل فهمیدیم OSINT یعنی جمع‌آوری و تحلیل اطلاعات عمومی. اما یک مشکل وجود داره وقتی اطلاعات زیادی روی اینترنت وجود داره، چطور دقیقاً چیزی که می‌خوایم رو پیدا کنیم؟ اینجا مهارت جستجو وارد میشه. یک محقق OSINT…آموزش OSINT | قسمت سوماز یک سایت چطور سرنخ پیدا کنیم؟ تا اینجا فهمیدیم OSINT چیه و چطور باید مثل یک محقق جستجو کنیم. حالا وقتشه بریم سراغ یک مهارت خیلی کاربردی تحقیق درباره یک دامنه و وب‌سایت.فرض کن فقط اینو داریم "example.com" همین یک آدرس می‌تونه شروع یک تحقیق کامل باشه.قدم اول؛ خود سایت رو بگردقبل از اینکه سراغ ابزارهای عجیب بریم، خود سایت رو با دقت بررسی کن:صفحه About Contactنام شرکت یا سازماناطلاعات تماس عمومیلینک شبکه‌های اجتماعیمحصولات و خدماتتاریخ‌ها و اطلاعاتی که داخل صفحات نوشته شده﻿گاهی مهم‌ترین سرنخ‌ها دقیقاً جلوی چشممون هستن قدم دوم؛ سایت رو داخل گوگل جستجو کن یکی از ساده‌ترین تکنیک‌ها:site:example.comحالا می‌تونی جستجو رو محدودتر کنی:site:example.com filetype:pdfیا:site:example.com aboutیا:site:example.com contactاین کار کمک می‌کنه صفحات و فایل‌های عمومی‌ای که توسط موتور جستجو ایندکس شده‌اند رو راحت‌تر پیدا کنی. قدم سوم؛ DNS رو بررسی کندامنه فقط یک اسم نیست. اطلاعات عمومی DNS می‌تونه سرنخ‌های بیشتری بهت بده. مثلاً:A → IPv4AAAA → IPv6MX → سرورهای ایمیلNS → Name ServerTXT → رکوردهای متنی عمومیمثلاً رکوردهای MX می‌تونن نشون بدن ایمیل‌های یک دامنه از چه سرویس یا زیرساختی استفاده می‌کنن.﻿اینجا فقط داریم اطلاعات عمومی DNS رو بررسی می‌کنیم؛ نه دسترسی به سرور یا سیستم. قدم چهارم؛ گذشته سایت رو ببینیکی از جذاب‌ترین بخش‌های OSINT همینجاست. با آرشیوهای وب می‌تونی نسخه‌های قدیمی یک سایت رو ببینی.مثلاً:سایت چند سال پیش چه شکلی بوده؟چه صفحاتی داشته؟ قبلاً چه اطلاعاتی درباره شرکت نوشته شده؟ چه لینک‌هایی روی سایت وجود داشته؟گاهی یک صفحه که امروز حذف شده، در نسخه قدیمی سایت هنوز قابل مشاهده است.--- قدم پنجم؛ تکنولوژی سایت رو بشناس می‌تونی بررسی کنی سایت از چه تکنولوژی‌هایی استفاده می‌کنه:WordPressCloudflareNginxGoogle AnalyticsJavaScript Frameworksابزارهایی مثل Wappalyzer می‌تونن برای این مرحله مفید باشن.حالا قسمت جذاب فرض کن این سرنخ‌ها رو پیدا کردی:دامنهچند PDF عمومیاطلاعات عمومی ایمیلسرویس‌های زیرساختینسخه قدیمی سایتحساب‌های رسمی شبکه‌های اجتماعیهرکدوم به‌تنهایی شاید چیز خاصی نباشه. ولی وقتی این اطلاعات رو کنار هم می‌ذاری، می‌تونی تصویر خیلی دقیق‌تری از یک وب‌سایت یا سازمان بسازی. و این دقیقاً یکی از مهارت‌های اصلی OSINTـه سرنخ پیدا کن؛ بعد ارتباط بین سرنخ‌ها رو پیدا کن. @Farda_Ai