<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"><channel><title>نوشته های آموزش هک و تست نفوذ</title><link>https://virgool.ir/feed/@m_70888270</link><description></description><language>fa</language><pubDate>2026-11-10 20:54:24</pubDate><image><url>https://files.virgool.ir/upload/users/4954538/avatar/ZAtKw8.png</url><title>آموزش هک و تست نفوذ</title><link>https://virgool.ir/@m_70888270</link></image><item><title>OSINT چیست؟ سلاح مخفی هکرها برای پیدا کردن شما بدون هک کردن!</title><link>https://virgool.ir/@m_70888270/osint-چیست-سلاح-مخفی-هکرها-برای-پیدا-کردن-شما-بدون-هک-کردن-kloclmnmdqne</link><description>مقدمه:OSINTفکر کنید بدون اینکه گوشیتان هک شود، فقط با یک عکس پروفایل، محل کار، دانشگاه و حتی خانه‌تان پیدا شود!نه جادوست، نه هک پیشرفته. اسمش OSINT است؛ یعنی Open Source Intelligence یا اطلاعات از منابع باز.در این مطلب قرار است به زبان خیلی ساده بفهمیم اوسینت چیه، چیکار می‌کنه و چطور هکرها و متخصص‌های تست نفوذ از آن استفاده می‌کنند. آخر مطلب هم یاد می‌گیرید چطور ضد آن شوید.اوسینت دقیقاً چیست؟اوسینت یعنی جمع‌آوری و تحلیل اطلاعات از چیزهایی که خودمان به صورت عمومی منتشر کرده‌ایم: گوگل، اینستاگرام، لینکدین، عکس‌ها، ایمیل، یوزرنیم تکراری و...در دنیای تست نفوذ می‌گویند ۹۰٪ هک، هک نیست، اطلاعات است. هکر اول شما را می‌شناسد، بعد حمله می‌کند.اوسینت ۴ مرحله دارد:۱. ردپا: پیدا کردن ایمیل، یوزرنیم و عکس۲. جمع‌آوری: جست‌وجو در همه شبکه‌های اجتماعی۳. تحلیل: وصل کردن تکه‌های پازل به هم۴. اقدام: ساخت پروفایل کامل برای مهندسی اجتماعیهکرها با OSINT چیکار می‌کنند؟۱. پیدا کردن همه اکانت‌های شما فقط با یک یوزرنیم۲. پیدا کردن لوکیشن از روی پس‌زمینه عکس و متادیتا۳. حدس زدن رمز با اسم حیوان خانگی و تاریخ تولد۴. ساخت پیام فیشینگ خیلی باورپذیر که گول می‌خوریدخیلی از پرونده‌های پلیس هم با همین روش حل شده، بدون حتی یک خط نفوذ غیرقانونی!۵ ابزار معروف OSINT که باید بشناسید:۱. Google Dorking: سرچ پیشرفته در گوگل۲. Google Lens و Yandex Images: سرچ معکوس عکس۳. WhatsMyName: چک کردن یک یوزرنیم در صدها سایت۴. Shodan: موتور جست‌وجوی دستگاه‌های متصل به اینترنت۵. theHarvester و Maltego: جمع‌آوری ایمیل و تحلیل ارتباطاتچطور ضد OSINT شویم؟ ۵ قانون طلایی۱. یوزرنیم‌تان همه‌جا یکی نباشد۲. متادیتا و لوکیشن عکس‌های موبایل را پاک کنید۳. ایمیل کاری و شخصی را جدا کنید۴. پیج اینستاگرام را پرایوت کنید و تگ‌ها را ببندید۵. همین الان اسم خودتان را در گوگل سرچ کنید و ببینید چه چیزی از شما لو رفته!جمع‌بندی:بزرگ‌ترین باگ امنیتی، خود انسان است. ما خودمان اطلاعات می‌دهیم و هکر فقط جمعش می‌کند. اگر امنیت و تست نفوذ را دوست دارید، یادگیری OSINT قدم اول و واجب شماست.🎬 آموزش ویدیویی کامل و عملی این مبحث را در کانال یوتیوب من ببینید: [https://www.youtube.com/watch?v=RwpfsZGsh2E]هک, امنیت, تست نفوذ, آموزش هک, OSINT, امنیت سایبری, هک اخلاقی, باگ بانتی, کالینوکس</description><category>آموزش هک و تست نفوذ</category><author>آموزش هک و تست نفوذ</author><pubDate>Sat, 10 Oct 2026 12:57:11 +0330</pubDate></item></channel></rss>