فیشینگ (قسمت اول)
🔴 #فیشینگ چیست؟
فیشینگ ( Phishing# ) به تلاش برای بدست آوردن #اطلاعاتی مانند #نام_کاربری، #گذرواژه، #اطلاعات_حساب_بانکی و... از طریق جعل یک #وب_سایت، #آدرس_ایمیل و... گفته می‌شود.
و یا به عبارت ساده‌تر وقتی شخصی سعی می‌کند شما را فریب دهد تا اطلاعات شخصی‌تان را در اختیارش بگذارید، یک حمله فیشینگ اتفاق می‌افتد.
شبکه‌های اجتماعی و وب‌سایت‌های پرداخت آنلاین از جمله اهداف حملات فیشینگ هستند. علاوه بر آن، ایمیل‌هایی که با این هدف ارسال می‌شوند و حاوی پیوندی به یک وب‌سایت هستند در اکثر موارد حاوی بدافزار هستند.
🔴 تاریخچه #فیشینگ :
روش فیشینگ با جزئیات در سال ۱۹۸۷ توضیح داده شده‌است و این واژه برای اولین بار در سال ۱۹۹۵ مورد استفاده قرار گرفته‌است. واژهٔ فیشینگ مخفف عبارت Password Harvesting Fishing (شکار کردن گذرواژهکاربر از طریق یک طعمه) است که در آن حرف Ph به جای F برای القای مفهوم فریفتن جایگزین شده‌است
@hod8hod 🕊🕊🕊
🔴 #فیشینگ چیست؟
فیشینگ ( Phishing# ) به تلاش برای بدست آوردن #اطلاعاتی مانند #نام_کاربری، #گذرواژه، #اطلاعات_حساب_بانکی و... از طریق جعل یک #وب_سایت، #آدرس_ایمیل و... گفته می‌شود.
و یا به عبارت ساده‌تر وقتی شخصی سعی می‌کند شما را فریب دهد تا اطلاعات شخصی‌تان را در اختیارش بگذارید، یک حمله فیشینگ اتفاق می‌افتد.
شبکه‌های اجتماعی و وب‌سایت‌های پرداخت آنلاین از جمله اهداف حملات فیشینگ هستند. علاوه بر آن، ایمیل‌هایی که با این هدف ارسال می‌شوند و حاوی پیوندی به یک وب‌سایت هستند در اکثر موارد حاوی بدافزار هستند.
🔴 تاریخچه #فیشینگ :
روش فیشینگ با جزئیات در سال ۱۹۸۷ توضیح داده شده‌است و این واژه برای اولین بار در سال ۱۹۹۵ مورد استفاده قرار گرفته‌است. واژهٔ فیشینگ مخفف عبارت Password Harvesting Fishing (شکار کردن گذرواژهکاربر از طریق یک طعمه) است که در آن حرف Ph به جای F برای القای مفهوم فریفتن جایگزین شده‌است
@hod8hod 🕊🕊🕊
💠 اُسینت (OSINT) چیست؟
جاسوسی محترمانه اطلاعات
🔸اوسینت یا Open Source INTelligence (OSINT) به معنی «جستجوی پیشرفته در منابع #اطلاعاتی #آزاد» است. با وجود آزادی دسترسی به این اطلاعات برای همه، به دست‌آوردن اطلاعات درست در زمان مناسب و همچنین بهره‌برداری از این اطلاعات کار ساده‌ای نیست اما تکنیک‌های اوسینتی این امر را ممکن می‌سازند.
🔹اوسینت به معنی «جستجوی پیشرفته در منابع اطلاعاتی آزاد» است. در دنیای دیجیتال میلیاردها صفحه‌ی وب وجود دارد که هر کدام از آن‌ها صفحات حاوی اطلاعات هستند. بسیاری از این اطلاعات آزادانه در دسترس عموم مردم قرارگرفته‌اند. مطالب فرومها، اخبار سایت‌ها، نظرات و پیام‌های شبکه‌های اجتماعی، دانشنامه‌ها و فیلم‌ها تنها گوشه‌ای از این مجموعه‌ی بسیار وسیع هستند.
🔸یک جستجوی ساده در گوگل با کلمه‌ی ساده‌ای مثل «دانش» میلیون‌ها نتیجه در بر دارد. یک جستجوی پیچیده‌تر مثل «تعداد کاربران فیسبوک» حدود ۱ میلیون نتیجه در اختیار می‌گذارد. اگر همین پرسش، با زبان انگلیسی انجام شود، بیش از ۱۵۰ میلیون نتیجه خواهد داشت. با این حال خود گوگل هم تمامی این اطلاعات را در اختیار جستجوگر قرار نمی‌دهد. آمار رسمی حاکی از آن است که شبکه‌ی اجتماعی فیسبوک، در سه ماهه‌ی نخست سال ۲۰۱۷، هر ماه در حدود ۲ میلیارد کاربر فعال به ثبت رسانده است. این تعداد کاربر، هر شصت ثانیه ۵۱۰۰۰۰ کامنت در فیسبوک به اشتراک می‌گذارند و بیش از ۱۵۰۰۰۰ تصویر آپلود می‌کنند. جستجو در میان این حجم انبوه داده، به هیچ عنوان کار ساده‌ای نیست.
🔹سختی جستجو زمانی بیشتر نمود پیدا می‌کند که ناتوانی بسیاری از ابزارهای جستجو در پویش منابعی مثل فیلم، فایل‌های صوتی و تصاویر روشن شود. به این ترتیب به دست آوردن اطلاعات صحیح، به روز و دقیق راجع به یک موضوع خاص، از میان این دریای ناهمگن و وسیع، در برخی موارد دست کمی از غیر ممکن ندارد.
🔸تکنیک‌های اوسینت با استفاده از ابزارهای مدرن، به همین منظور ایجاد شده اند و تاکنون در موارد بسیاری، راه‌گشای نیاز‌های اطلاعاتیِ #دولت‌ها، سازمان‌های انتظامی و #نظامی، #دادگاه‌ها، #شرکت‌ها و #کسب‌وکارها بوده‌اند.
🔹علاوه بر پلیس، #خبرنگاران نیز از ابزارهای اوسینتی برای پرده برداری از #فساد‌ها، حملات #تروریستی، تاریخچه‌ی سیاستمداران و دیگر موضوعات مرتبط با کار خود استفاده می‌کنند. یکی از ابزارهای خبرنگاران تحقیقی برای کارهایی که انجام می‌دهند همین ابزارهای اوسینتی است.
منبع: osint.ir
@HOD8HOD
جاسوسی محترمانه اطلاعات
🔸اوسینت یا Open Source INTelligence (OSINT) به معنی «جستجوی پیشرفته در منابع #اطلاعاتی #آزاد» است. با وجود آزادی دسترسی به این اطلاعات برای همه، به دست‌آوردن اطلاعات درست در زمان مناسب و همچنین بهره‌برداری از این اطلاعات کار ساده‌ای نیست اما تکنیک‌های اوسینتی این امر را ممکن می‌سازند.
🔹اوسینت به معنی «جستجوی پیشرفته در منابع اطلاعاتی آزاد» است. در دنیای دیجیتال میلیاردها صفحه‌ی وب وجود دارد که هر کدام از آن‌ها صفحات حاوی اطلاعات هستند. بسیاری از این اطلاعات آزادانه در دسترس عموم مردم قرارگرفته‌اند. مطالب فرومها، اخبار سایت‌ها، نظرات و پیام‌های شبکه‌های اجتماعی، دانشنامه‌ها و فیلم‌ها تنها گوشه‌ای از این مجموعه‌ی بسیار وسیع هستند.
🔸یک جستجوی ساده در گوگل با کلمه‌ی ساده‌ای مثل «دانش» میلیون‌ها نتیجه در بر دارد. یک جستجوی پیچیده‌تر مثل «تعداد کاربران فیسبوک» حدود ۱ میلیون نتیجه در اختیار می‌گذارد. اگر همین پرسش، با زبان انگلیسی انجام شود، بیش از ۱۵۰ میلیون نتیجه خواهد داشت. با این حال خود گوگل هم تمامی این اطلاعات را در اختیار جستجوگر قرار نمی‌دهد. آمار رسمی حاکی از آن است که شبکه‌ی اجتماعی فیسبوک، در سه ماهه‌ی نخست سال ۲۰۱۷، هر ماه در حدود ۲ میلیارد کاربر فعال به ثبت رسانده است. این تعداد کاربر، هر شصت ثانیه ۵۱۰۰۰۰ کامنت در فیسبوک به اشتراک می‌گذارند و بیش از ۱۵۰۰۰۰ تصویر آپلود می‌کنند. جستجو در میان این حجم انبوه داده، به هیچ عنوان کار ساده‌ای نیست.
🔹سختی جستجو زمانی بیشتر نمود پیدا می‌کند که ناتوانی بسیاری از ابزارهای جستجو در پویش منابعی مثل فیلم، فایل‌های صوتی و تصاویر روشن شود. به این ترتیب به دست آوردن اطلاعات صحیح، به روز و دقیق راجع به یک موضوع خاص، از میان این دریای ناهمگن و وسیع، در برخی موارد دست کمی از غیر ممکن ندارد.
🔸تکنیک‌های اوسینت با استفاده از ابزارهای مدرن، به همین منظور ایجاد شده اند و تاکنون در موارد بسیاری، راه‌گشای نیاز‌های اطلاعاتیِ #دولت‌ها، سازمان‌های انتظامی و #نظامی، #دادگاه‌ها، #شرکت‌ها و #کسب‌وکارها بوده‌اند.
🔹علاوه بر پلیس، #خبرنگاران نیز از ابزارهای اوسینتی برای پرده برداری از #فساد‌ها، حملات #تروریستی، تاریخچه‌ی سیاستمداران و دیگر موضوعات مرتبط با کار خود استفاده می‌کنند. یکی از ابزارهای خبرنگاران تحقیقی برای کارهایی که انجام می‌دهند همین ابزارهای اوسینتی است.
منبع: osint.ir
@HOD8HOD