آموزش OSINT | قسمت هفتمچطور درباره یک فرد یا سازمان تحقیق کنیم؟ تا اینجا یاد گرفتیم چطور یک سایت و ی

آموزش OSINT | قسمت هفتمچطور درباره یک فرد یا سازمان تحقیق کنیم؟ تا اینجا یاد گرفتیم چطور یک سایت و یک تصویر رو بررسی کنیم و چطور ادعاها رو راستی‌آزمایی کنیم. حالا بریم سراغ یکی از مهم‌ترین بخش‌های OSINT جمع‌کردن اطلاعات عمومی درباره یک فرد، شرکت یا سازمان. اما یک نکته مهم هدف ما پیدا کردن اطلاعات خصوصی نیست؛ فقط چیزهایی که خود فرد یا سازمان، رسانه‌ها یا منابع عمومی منتشر کرده‌اند. از اسم شروع نکن؛ از هویت درست شروع کن فرض کن اسم یک نفر رو داری Ali Ahmadi مشکل چیه؟ ممکنه صدها نفر همین اسم رو داشته باشن. پس نباید اولین نتیجه‌ای که پیدا کردی رو به فرد موردنظر نسبت بدی. اول باید ببینی چه اطلاعاتی می‌تونه هویت موردنظر رو از بقیه جدا کنه:کشور یا شهر اعلام‌شدهشرکت یا سازمانعنوان شغلی عمومیوب‌سایت رسمیحساب‌های رسمی سوابق منتشرشده در رسانه‌هاهرکدوم یک نقطه تطبیق محسوب میشه. مرحله اول جستجوی دقیق نام با نام کامل شروع کن:"Full Name"بعد جستجو رو محدودتر کن:"Full Name" companyیا:"Full Name" founderیا:"Full Name" interviewهدف این نیست که یک عالمه نتیجه جمع کنیم. هدف اینه که نتایج مرتبط رو از نتایج مربوط به افراد مشابه جدا کنیم. مرحله دوم یک سرنخ، سرنخ بعدی رو بسازه فرض کن در یک مقاله متوجه شدی فرد موردنظر با یک شرکت همکاری داشته. حالا شرکت تبدیل میشه به سرنخ جدید:"Full Name" "Company Name"بعد شاید به یک پروژه برسی.حالا:"Full Name" "Project Name"و همین‌طور ادامه میدی.یعنی تحقیق به شکل یک زنجیره پیش میره:Person → Company → Project → Article → Sourceاین یکی از مهم‌ترین طرز فکرهای OSINTـه. مرحله سوم اطلاعات رو از چند منبع بگیر فرض کن یک سایت نوشته:فلانی در سال ۲۰۱۹ مؤسس شرکت X بوده.فعلاً فقط یک ادعا داری.حالا دنبال منابع مستقل بگرد: رسانه معتبر وب‌سایت رسمی شرکت گزارش یا سند عمومی مصاحبه منابع رسمی﻿اگر چند منبع مستقل یک موضوع رو تأیید کنن، اطمینان بیشتر میشه. اما حواست باشه ۱۰ سایت که یک خبر رو از یک منبع کپی کرده‌اند = لزوماً ۱۰ منبع مستقل نیستند. حالا یک Graph بساز یکی از روش‌های جذاب برای تحقیقات OSINT اینه که اطلاعات رو به شکل شبکه ببینی.مثلاً:Person / \ / \ Company Project | | Website Article \ / Sourceهر Node یک موجودیت یا سرنخه. هر Connection یک ارتباط قابل بررسیه. وقتی این شبکه بزرگ‌تر میشه، ارتباط‌هایی که در جستجوی معمولی دیده نمی‌شن، راحت‌تر مشخص میشن. هوش مصنوعی اینجا خیلی کاربردیه وقتی تعداد منابع زیاد شد، می‌تونی متن‌ها رو به AI بدی و بگی نام افراد، سازمان‌ها، پروژه‌ها، تاریخ‌ها و ارتباطات ذکرشده در این منابع را استخراج کن و برای هر مورد، منبع مربوطه را مشخص کن. یا بین این منابع چه اطلاعات مشترک و چه تناقض‌هایی وجود دارد؟ AI می‌تونه در استخراج و مرتب‌سازی خیلی کمک کنه. اما باز هم AI نباید خودش منبع محسوب بشه. اطلاعات مهم رو همیشه به منبع اصلی برگردون. مراقب Confirmation Bias باشیکی از خطرناک‌ترین اشتباهات در OSINT اینه که فقط دنبال چیزهایی بگردیم که حدس اولیه‌مون رو تأیید می‌کنن.مثلاً:فکر می‌کنم این همون شخصه.بعد فقط دنبال شواهد موافق بگردیم.روش بهتر:فرضیه → شواهد موافق → شواهد مخالف → مقایسه → نتیجهگاهی پیدا کردن یک مدرک مخالف، ارزش بیشتری از ده نتیجه موافق داره.﻿@Farda_Ai