https://virgool.ir/feed/@osintjourneyدر OSINT Journey تجربه‌ها و دانش تخصصی خود را در زمینه اطلاعات متن‌باز (OSINT)، تحقیقات دیجیتال، راستی‌آزمایی و تحلیل داده‌ها، با تمرکز بر روش‌های کاربردی و بررسی نمونه‌های واقعی به اشتراک می‌گذارم.fa2026-11-12 07:45:51https://files.virgool.ir/upload/users/4957865/avatar/uMQ7tZ.pnghttps://virgool.ir/@osintjourneyhttps://virgool.ir/@osintjourney/اوسینت-چیست-کاربردها-ابزارها-و-روش-های-osint-با-مثال-svjbttpcpyr6اوسینت یا OSINT فرایند گردآوری، ارزیابی و تحلیل اطلاعات در دسترس عموم برای پاسخ دادن به یک پرسش مشخص است. این اطلاعات ممکن است در یک گزارش رسمی، عکس، نقشه، وب‌سایت یا پست شبکه اجتماعی پیدا شوند. کار پژوهشگر این است که منبع آنها را بررسی کند، ارتباطشان را بفهمد و از دلشان پاسخی قابل دفاع بیرون بکشد.فرض کنید عکسی از جمعیت و دود در خیابان، با عنوان «اعتراضات امروز در شهر الف» منتشر شده است. جست‌وجوی عکس شما را به گزارشی از سه سال قبل می‌رساند. ساختمان‌ها، جای خودروها و حتی شکل دود در دو تصویر یکی است. حالا می‌توان گفت عکس تازه نیست. اما هنوز درباره وقوع اعتراض در آن شهر چیزی ثابت نشده است. فقط مدرک همراه خبر را بررسی کرده‌ایم.در یک مثال فرضی دیگر، خبر بازداشت یک مدیر دولتی به اتهام اختلاس منتشر می‌شود. نام او با نام یک بازیگر مشهور یکسان است و بعضی صفحه‌ها عکس بازیگر را کنار خبر می‌گذارند. برای تشخیص اشتباه، باید سمت، سازمان محل کار و مشخصات آمده در منبع اصلی خبر را بررسی کرد. یکسان بودن نام، مدرک یکسان بودن دو نفر نیست. بازداشت به اتهام اختلاس هم با اثبات آن اتهام فرق دارد.اوسینت در هر دو موقعیت کمک می‌کند از ظاهر خبر عبور کنیم و ببینیم پشت آن چه مدرکی وجود دارد. در ادامه، هم روش کار را با مثال توضیح می‌دهیم و هم سه پرونده واقعی را با تصاویر و شواهدشان بررسی می‌کنیم.اوسینت چیست و OSINT مخفف چیست؟OSINT مخفف Open-Source Intelligence است. معادل‌هایی مثل «اطلاعات منابع آشکار»، «هوش منابع آشکار» و «اطلاعات منبع‌باز» برای آن به کار می‌روند. منظور، شناختی است که از گردآوری و تحلیل منابع عمومی به دست می‌آید.«منبع‌باز» در اینجا به شیوه دسترسی به اطلاعات اشاره دارد. این اصطلاح را نباید با نرم‌افزار متن‌باز اشتباه گرفت. یک خبر روزنامه، گزارش مالی شرکت یا عکس منتشرشده در حساب عمومی می‌تواند منبع اوسینت باشد، حتی اگر با نرم‌افزاری اختصاصی تولید شده باشد.منابع آشکار همیشه رایگان نیستند. روزنامه اشتراکی یا پایگاه اطلاعاتی قابل خرید هم ممکن است در این دسته قرار بگیرد. در مقابل، اطلاعات داخل حساب خصوصی صرفا به این دلیل که روی اینترنت ذخیره شده، منبع عمومی محسوب نمی‌شود.معنی اوسینت فراتر از جمع‌آوری اطلاعات آشکار استپوشه‌ای با هزار عکس، هنوز پاسخ یک تحقیق نیست. باید معلوم شود هر عکس به چه زمان و مکانی مربوط است و کدام پرسش را روشن می‌کند. واژه Intelligence در نام OSINT به حاصل این ارزیابی و تحلیل اشاره دارد.برای فهمیدن تفاوت اطلاعات و اطلاعات تحلیل‌شده، یک عکس قدیمی را در نظر بگیرید. نام فایل و تاریخ درج‌شده در سایت، اطلاعات اولیه‌اند. وقتی سابقه انتشار را پیدا می‌کنید، خود عکس را تطبیق می‌دهید و نشان می‌دهید پیش از رویداد ادعایی وجود داشته، به یک یافته رسیده‌اید.یافته خوب باید اندازه ادعایش باشد. انتشار یک عکس در سال ۲۰۱۵ می‌تواند انتساب آن به رویدادی در سال ۲۰۱۷ را رد کند. همان مدرک لزوما روز عکاسی یا هویت عکاس را مشخص نمی‌کند. این دقت در نوشتن نتیجه، بخش مهمی از مهارت اوسینت است.تفاوت اوسینت با سرچ معمولی و هک چیست؟در سرچ معمولی اغلب دنبال جواب آماده‌ایم. در تحقیق اوسینتی، خود جواب را هم بررسی می‌کنیم. ممکن است نتیجه اول جست‌وجو درست باشد، اما تا وقتی پشتوانه آن را ندیده‌ایم، فقط یک سرنخ داریم.هک و آزمون نفوذ نیز فعالیت‌های جداگانه‌ای هستند. خواندن یک سند عمومی با ورود به حساب دیگران یا آزمایش آسیب‌پذیری یک سامانه تفاوت دارد. یک تیم امنیتی ممکن است از هر دو روش در محدوده مجاز کارش استفاده کند، ولی مجوز یکی را نمی‌توان از دیگری نتیجه گرفت.تاریخچه اوسینت از رادیو تا تصاویر ماهواره‌ایاستفاده از اطلاعات عمومی سابقه‌ای طولانی‌تر از اینترنت دارد. دولت‌ها، روزنامه‌نگاران و پژوهشگران از روزنامه‌ها، آمارهای منتشرشده و برنامه‌های رادیویی برای شناخت رویدادها استفاده می‌کردند. تغییر لحن یک رسانه یا تفاوت میان چند گزارش گاهی به‌اندازه محتوای صریح آنها اهمیت داشت.یک نمونه سازمان‌یافته، تاسیس سرویس پایش پخش‌های خارجی در آمریکا در ۲۶ فوریه ۱۹۴۱ بود. این مجموعه برنامه‌های علنی رادیوهای خارجی را دریافت و تحلیل می‌کرد. این تاریخ آغاز همه فعالیت‌های اوسینتی نیست، اما نشان می‌دهد تحلیل منظم منابع عمومی پیش از وب هم وجود داشته است.اینترنت هزینه دسترسی را کاهش داد. تلفن‌های دوربین‌دار، شبکه‌های اجتماعی و آرشیو وب، ردپای بیشتری از رویدادها بر جا گذاشتند. تصاویر ماهواره‌ای عمومی هم امکان مقایسه تغییرات مکان‌هایی را فراهم کردند که بازدید از آنها دشوار بود. مسئله اصلی به‌تدریج از «چطور اطلاعات پیدا کنیم» به «به کدام اطلاعات می‌توان تکیه کرد» گسترش یافت.کاربرد اوسینت چیست و چه کسانی از آن استفاده می‌کنند؟اوسینت زمانی به کار می‌آید که پاسخ در چند منبع پراکنده باشد یا بخواهیم ادعایی را مستقل از منتشرکننده آن بررسی کنیم. خبرنگار، تحلیلگر کسب‌وکار، پژوهشگر محیط‌زیست و کارشناس امنیت ممکن است از روش‌های مشترک استفاده کنند، اما هرکدام دنبال پاسخ متفاوتی باشند.راستی‌آزمایی خبر و تحقیقات روزنامه‌نگاریخبرنگار می‌تواند روایت یک رویداد را با تصاویر، اسناد و زمان انتشار مطالب مقایسه کند. گاهی مسئله این است که یک ویدیو واقعا در محل ادعایی ضبط شده یا نه. گاهی باید روشن شود گزارشی که چند رسانه منتشر کرده‌اند، چند شاهد مستقل دارد یا همگی به یک بیانیه برمی‌گردند.در چنین کاری، ابتدا ادعا را به بخش‌های کوچک تقسیم می‌کنیم. مکان، زمان، افراد حاضر و آنچه در تصویر رخ می‌دهد، هرکدام ممکن است پشتوانه متفاوتی داشته باشند. درست بودن یکی، بقیه را خودکار تایید نمی‌کند.شناخت شرکت‌ها، بازار و طرف همکاریپیش از همکاری با یک مجموعه، باید روشن شود دقیقا با کدام شرکت طرف هستیم. نام روی تابلو یا وب‌سایت ممکن است نام تجاری باشد، درحالی‌که قرارداد به نام شخص حقوقی دیگری تنظیم شود. نقطه شروع، پیدا کردن نام کامل ثبتی و شناسه ملی شرکت و تطبیق آنها با اسناد همکاری است.یک موقعیت فرضی را در نظر بگیرید. فروشنده‌ای خود را «زیرمجموعه یک شرکت بورسی» معرفی می‌کند و می‌گوید مدیران مشترک دارند. روی سایت فروشنده فقط نام برند دیده می‌شود، اما در پیش‌فاکتور، نام حقوقی و شناسه ملی آمده است. تحقیق را با همین شناسه ادامه می‌دهیم تا اطلاعات شرکت‌های هم‌نام وارد بررسی نشود.در ایران، هر منبع بخشی از این تحقیق را پوشش می‌دهد:در روزنامه رسمی، خواندن آگهی تاسیس کافی نیست. ممکن است مدیر معرفی‌شده در آن، سال‌ها قبل تغییر کرده باشد. آگهی‌های بعدی را با همان شناسه ملی دنبال می‌کنیم و تاریخ تصمیم، ثبت و انتشار را با هم اشتباه نمی‌گیریم. هدف این است که بدانیم هر سند وضعیت چه زمانی را نشان می‌دهد.بعد سراغ شرکت بورسی ادعاشده در کدال می‌رویم. در صورت‌های مالی و یادداشت‌های مربوط به سرمایه‌گذاری‌ها و شرکت‌های فرعی، دنبال نام حقوقی فروشنده می‌گردیم. اگر رابطه‌ای گزارش شده باشد، نوع رابطه، درصد مالکیت و تاریخ گزارش را ثبت می‌کنیم. کدال سامانه افشای اطلاعات ناشران است و قرار نیست پرونده تمام شرکت‌های ایران در آن وجود داشته باشد.فرض کنیم فقط حضور یک نفر در هیئت‌مدیره هر دو شرکت را پیدا کرده‌ایم. یافته ما «عضو هیئت‌مدیره مشترک» است. برای نوشتن «شرکت زیرمجموعه» هنوز به سند رابطه مالکیت و کنترل نیاز داریم. نبود نام فروشنده در یک گزارش قدیمی هم به‌تنهایی ادعای امروزی را رد نمی‌کند. شاید رابطه بعدا ایجاد شده باشد یا نام حقوقی را اشتباه جست‌وجو کرده باشیم.همین روش در شناخت بازار هم به کار می‌آید. برای مقایسه فعالیت دو شرکت، گزارش‌های یک دوره زمانی و شاخص‌های هم‌معنا را کنار هم می‌گذاریم. ادعای تبلیغاتی «بزرگ‌ترین تامین‌کننده» تا وقتی معیار و پشتوانه‌اش مشخص نباشد، داده قابل اتکایی برای مقایسه نیست.اوسینت در امنیت سایبریتیم امنیت از اوسینت برای بررسی ردپای عمومی سازمان استفاده می‌کند. وب‌سایت‌های معرفی‌شده، اسناد منتشرشده، اطلاعات تماس و مطالب عمومی کارکنان می‌توانند نشان دهند چه چیزهایی درباره سازمان از بیرون قابل فهم است.خروجی این بررسی باید به اقدام برسد. مثلا مشخص شود یک راهنمای قدیمی هنوز نشانی سامانه‌ای بازنشسته را تبلیغ می‌کند، یا سندی عمومی جزئیاتی دارد که برای مخاطبش لازم نیست. یک گزارش مفید توضیح می‌دهد چه چیزی پیدا شده، چرا اهمیت دارد و چه کسی باید آن را اصلاح کند.مهاجمان هم ممکن است از اطلاعات عمومی برای باورپذیر کردن پیام‌های فریبنده استفاده کنند. دانستن نام همکار یا پروژه جاری، هویت فرستنده را ثابت نمی‌کند. شناخت این مسیر، یکی از جنبه‌های کاربرد اوسینت در امنیت سایبری است و به طراحی روش‌های بهتر تایید درخواست‌های حساس کمک می‌کند.اوسینت نظامی چیست؟اوسینت نظامی یعنی بررسی موضوعات نظامی با استفاده از اطلاعاتی که عمومی منتشر شده‌اند. موضوع تحقیق می‌تواند راستی‌آزمایی یک ویدیو، بررسی سابقه معرفی یک تجهیز، مطالعه خسارت‌های یک رویداد گذشته یا دنبال کردن تغییرات یک مجموعه در طول چند سال باشد. نتیجه از کنار هم گذاشتن منابع به دست می‌آید، نه صرفا از دیدن یک عکس با ظاهر نظامی.شبکه‌های اجتماعی معمولا سرنخ اولیه می‌دهند. فیلم یک مراسم، گزارش خبرنگار، پست یک نهاد رسمی یا تصویر منتشرشده از آثار یک رویداد ممکن است جزئیات مهمی داشته باشد. باید مشخص کنیم چه کسی فایل را ساخته، چه کسی آن را منتشر کرده و چه ادعایی به آن اضافه شده است. تاریخ پست لزوما تاریخ فیلم‌برداری نیست. ویدیوی یک رزمایش قدیمی ممکن است با توضیحی تازه بازنشر شود.تصاویر ماهواره‌ای برای بررسی تغییرات در طول زمان کاربرد دارند. مثلا می‌توان در یک مطالعه تاریخی دید که سقف یک ساختمان پیش از یک رویداد سالم بوده و در تصویر بعدی آسیب دیده است. این مشاهده به‌تنهایی عامل خسارت، نوع سلاح یا هدف حمله را مشخص نمی‌کند. تاریخ تصویربرداری، وضوح، ابر، سایه و زاویه دید هم بر آنچه می‌توان از تصویر فهمید اثر می‌گذارند. نقطه‌ای که فقط چند پیکسل است، برای شناسایی دقیق یک وسیله کافی نیست.اسناد و گزارش‌های عمومی بخش دیگر کارند. گزارش‌های رسمی رزمایش، اسناد بودجه و قراردادهای منتشرشده، معرفی تجهیزات توسط سازنده و تصاویر نمایشگاه‌ها می‌توانند سابقه یک ادعا را روشن کنند. مشخصات اعلام‌شده در بروشور سازنده با عملکرد اثبات‌شده در یک رویداد یکی نیست. ادعای یک طرف درگیر هم باید با شواهد مستقل سنجیده شود.در یک بررسی خوب، این منابع به هم کمک می‌کنند. گزارش خبری یک تاریخ پیشنهادی می‌دهد، نسخه قدیمی‌تر فیلم سابقه انتشار را روشن می‌کند و تصویر ماهواره‌ای می‌تواند بخشی از تغییرات محل را نشان دهد. اگر ده رسانه همان بیانیه را تکرار کرده باشند، هنوز یک منبع اصلی داریم، نه ده تایید مستقل.در پرونده تاریخی این مقاله، تصویری که مدرک یک رویداد نظامی معرفی شده بود، در ویدیوی قدیمی یک بازی پیدا می‌شود. بررسی منشأ تصویر، پیش از بحث درباره جزئیات خودروها، تکلیف آن مدرک را روشن می‌کند. این ترتیب بررسی، یکی از اصول روش‌های اوسینت نظامی است.محیط‌زیست و بررسی تغییرات شهریتصاویر ثبت‌شده در تاریخ‌های مختلف به مشاهده تغییر خط ساحل، گسترش ساخت‌وساز یا آثار یک آتش‌سوزی کمک می‌کنند. برای توضیح اندازه و علت تغییر، باید تصویر را کنار داده‌های مرتبط گذاشت. در پرونده ارومیه، مرز آب را مقایسه می‌کنیم و نشان می‌دهیم چرا تغییر رنگ تصویر برای محاسبه مقدار آب کافی نیست.روش اوسینت و مراحل چرخه اطلاعاتچرخه اطلاعات، مسیر رسیدن از یک سوال به پاسخی مستند است. برای فهمیدن مراحل آن، همان مثال فرضی عکس اعتراضات را دنبال کنیم. تصویری با توضیح «اعتراضات امروز در شهر الف» به دست ما رسیده و می‌خواهیم بدانیم آیا عکس واقعا تازه است و به همین شهر مربوط می‌شود.کار را به پنج مرحله تقسیم می‌کنیم. هر مرحله خروجی مشخصی دارد که در مرحله بعد به کار می‌آید. اگر مدرکی تازه سوال دیگری ایجاد کند، به مرحله لازم برمی‌گردیم. به همین دلیل به این فرایند «چرخه» می‌گویند.تعیین سوال ← گردآوری مدارک ← مرتب‌سازی ← تحلیل ← ارائه و بازبینی۱. سوال و محدوده تحقیق را مشخص کنیمجمله همراه عکس چند ادعا دارد: تجمعی رخ داده، محل آن شهر الف است و عکس به امروز مربوط می‌شود. این ادعاها را جدا می‌کنیم. برای شروع می‌پرسیم «آیا همین عکس پیش از امروز منتشر شده است؟» این سوال روشن است و می‌دانیم چه مدرکی می‌تواند به آن پاسخ بدهد.در این مرحله قرار نیست درباره همه وقایع شهر تحقیق کنیم. خروجی، یک پرسش مشخص و معیار پاسخ آن است. پیدا کردن نسخه‌ای قابل تطبیق در منبعی با سابقه انتشار قدیمی‌تر، می‌تواند ادعای تازه بودن عکس را رد کند.۲. مدارک مرتبط را جمع کنیمپست اولیه‌ای را که در اختیار داریم، همراه متن، نشانی و تاریخش نگه می‌داریم. سپس با جست‌وجوی معکوس تصویر و جست‌وجوی نشانه‌های خوانا، دنبال نسخه‌های دیگر می‌گردیم. اگر به یک گزارش خبری قدیمی رسیدیم، خود صفحه و عکس را بررسی می‌کنیم. تاریخ نمایش‌داده‌شده در نتیجه جست‌وجو کافی نیست.خروجی این مرحله، مجموعه‌ای از مدارک مرتبط است. برای هر مدرک باید بتوانیم بگوییم از کجا آمده و چه کسی چه ادعایی درباره آن کرده است. بازنشرهای متعدد یک عکس را هم به‌عنوان چند شاهد مستقل حساب نمی‌کنیم.۳. اطلاعات را مرتب و قابل مقایسه کنیمحالا نسخه‌ها را کنار هم می‌گذاریم. تصاویر تکراری را مشخص می‌کنیم، نوشته‌های روی آنها را می‌خوانیم و تاریخ‌ها را در یک جدول می‌آوریم. اگر تاریخ‌ها با تقویم‌ها یا منطقه‌های زمانی متفاوت ثبت شده‌اند، شکل اصلی را نگه می‌داریم و تبدیل را در ستون جدا می‌نویسیم. این همان «پردازش» اطلاعات است.در مثال ما سه زمان ممکن است وجود داشته باشد: زمان ادعایی عکاسی، تاریخ انتشار صفحه و زمانی که خودمان مدرک را دریافت کرده‌ایم. آنها را جدا ثبت می‌کنیم. تاریخ امروز روی فایل دانلودشده، به معنی گرفته شدن عکس در امروز نیست. خروجی این مرحله، مدارکی مرتب و یک خط زمانی قابل بررسی است.۴. شواهد را بسنجیم و نتیجه بگیریمفرض کنیم همان صحنه را در یک گزارش سه سال قبل پیدا کرده‌ایم. شکل دود، جای افراد، خودروها و جزئیات ساختمان‌ها را تطبیق می‌دهیم تا مطمئن شویم فقط دو عکس شبیه به هم نیستند. سابقه صفحه و نسخه‌های آرشیوی آن هم می‌توانند به بررسی تاریخ کمک کنند، چون تاریخ درج‌شده روی یک صفحه ممکن است تغییر کرده باشد.اگر تطبیق و سابقه انتشار قابل اتکا باشند، نتیجه می‌گیریم عکس پیش از تاریخ ادعایی وجود داشته است. درباره مکان هنوز باید جداگانه بررسی کنیم. توضیح گزارش قدیمی یک سرنخ است و تطبیق تابلوها یا بناهای مشخص می‌تواند آن را تقویت کند. نتیجه را تا جایی پیش می‌بریم که مدرک داریم.۵. پاسخ، مدرک و ابهام باقی‌مانده را بنویسیمگزارش می‌تواند این‌طور شروع شود: «این عکس تازه نیست. همان تصویر در گزارشی مربوط به سه سال قبل دیده می‌شود و جزئیات صحنه در دو نسخه تطبیق دارند.» بعد، دو تصویر، نشانی منابع و تاریخ‌ها را می‌آوریم تا خواننده بتواند استدلال را بررسی کند.باید روشن بماند که این یافته، وقوع یا عدم وقوع اعتراض امروز را تعیین نمی‌کند. اگر سوال اصلی درباره خود رویداد باشد، تحقیق با مدارک دیگری ادامه پیدا می‌کند. اگر بعدا نسخه قدیمی‌تری از عکس پیدا شود، خط زمانی و گزارش را اصلاح می‌کنیم. ارائه نتیجه پایان بررسی‌پذیری آن نیست.تکنیک‌های اوسینت برای پیدا کردن و سنجیدن اطلاعاتبسیاری از تکنیک‌های اوسینت در کنار هم به نتیجه می‌رسند. جست‌وجوی متنی نام اثر را پیدا می‌کند، عکس مرجع به شناسایی مکان کمک می‌کند و آرشیو سابقه انتشار را روشن می‌سازد. ارزش هر روش به سوالی است که پاسخ می‌دهد.سرچ اوسینت و جست‌وجوی پیشرفتهعبارت جست‌وجو را از نشانه‌های متمایز بسازید. «سالن بزرگ فرودگاه» بسیار کلی است. «خرس زرد با چراغ روی سر» احتمال رسیدن به موضوع مورد نظر را بیشتر می‌کند. پس از پیدا کردن نام اثر، می‌توان جست‌وجو را به سایت یک نهاد مرتبط محدود کرد.site:qm.org.qa "Lamp Bear" در این عبارت، site: محدوده سایت را مشخص می‌کند و نقل‌قول برای جست‌وجوی عبارت دقیق به کار می‌رود. filetype:pdf هم در یافتن گزارش‌ها و اسناد PDF کمک می‌کند. نتیجه جست‌وجو را باز کنید و جمله را در متن اصلی بخوانید. خلاصه زیر لینک ممکن است بخش تعیین‌کننده‌ای از توضیح را نشان ندهد.در جست‌وجوی چندزبانه، نام‌های محلی و املای اصلی را هم امتحان کنید. برای موضوعی مرتبط با روسیه یا چین، ترجمه انگلیسی نام یک نهاد همیشه همان نتیجه‌ای را نمی‌دهد که نام بومی آن می‌دهد. ترجمه ماشینی به خواندن اولیه کمک می‌کند، اما عنوان‌ها و عبارت‌های مبهم را باید با متن اصلی سنجید.اوسینت عکس و ویدیودر اوسینت عکس معمولا سه سوال داریم: تصویر از کجا آمده، کجا ثبت شده و به چه زمانی مربوط است؟ بهتر است از منشأ شروع کنیم. شاید نسخه قدیمی‌تر همان عکس، بخش بزرگی از مسئله را حل کند.برای پیدا کردن منشأ، جست‌وجوی معکوس تصویر و جست‌وجوی نوشته‌ها یا اشیای شاخص داخل آن مفیدند. در ویدیو، قابی را انتخاب کنید که اطلاعات بیشتری دارد. یک تابلوی خوانا یا ساختمان مشخص اغلب از تصویری پر از دود یا جمعیت، سرنخ بهتری می‌دهد.بعد از یافتن مکان پیشنهادی، چند نشانه را تطبیق دهید. ترتیب ساختمان‌ها، مسیر جاده و شکل عوارض طبیعی از شباهت کلی فضا قوی‌ترند. اگر یک نشانه در دو عکس از زاویه متفاوت دیده می‌شود، باید بتوان توضیح داد این تغییر زاویه چه اثری بر ظاهر آن داشته است.بررسی فراداده و سابقه فایلفراداده یعنی اطلاعاتی که درباره خود فایل ذخیره شده است. عکس را که باز می‌کنیم، معمولا فقط تصویر را می‌بینیم. اما داخل فایل ممکن است نام سازنده و مدل دوربین، تنظیمات نوردهی، زمان ثبت یا مختصات GPS هم وجود داشته باشد. EXIF یکی از قالب‌های رایج نگهداری این اطلاعات در عکس است و نام آن از عبارت Exchangeable Image File Format می‌آید.برای دیدن یک نمونه واقعی، فایل آزمایشی Canon.jpg را از مخزن رسمی ExifTool خوانده‌ایم. تصویر زیر، نمایش خوانای چند فیلد استخراج‌شده از همان فایل است. این فایل برای آزمون نرم‌افزار نگهداری می‌شود و نمونه‌ای از مدرک یک رویداد خبری نیست.نمای آموزشی از داده‌های واقعی فایل آزمایشی Canon.jpg. این تصویر، خروجی طراحی‌شده برای توضیح فیلدهاست، نه عکس صفحه یک نرم‌افزار. خود فایل نمونه نیز کنار مقاله ذخیره شده است.فیلد Make نام سازنده را نشان می‌دهد و مقدار Model در این نمونه، Canon EOS DIGITAL REBEL است. در DateTimeOriginal مقدار 2003:12:04 06:46:52 دیده می‌شود، یعنی ۴ دسامبر ۲۰۰۳، ساعت ۶ و ۴۶ دقیقه و ۵۲ ثانیه. در فیلدهای خوانده‌شده این نمونه، منطقه زمانی و مختصات GPS ثبت نشده‌اند. بنابراین از این ساعت نمی‌توان زمان جهانی یا محل عکس را به دست آورد.این داده‌ها سرنخ‌اند. تاریخ ثبت‌شده می‌تواند از ساعت نادرست دوربین آمده باشد یا بعدا ویرایش شده باشد. مدل دوربین هم هویت عکاس را مشخص نمی‌کند. در یک تحقیق واقعی، زمان را با سابقه انتشار و شواهد صحنه مقایسه می‌کنیم. نبود GPS نیز فقط یعنی در این فایل چنین مختصاتی پیدا نکرده‌ایم.ابزار ExifTool برای خواندن این فیلدها کاربرد دارد. برای تمرین می‌توانید فایل نمونه EXIF را دریافت کنید و اطلاعاتش را ببینید. این نمونه آزمایشی فقط ۸ در ۸ پیکسل است و ارزش آموزشی آن در فراداده‌اش قرار دارد. اگر به‌جای فایل اصلی، از عکس اسکرین‌شات بگیرید، فراداده احتمالی نسخه جدید مربوط به ساخت آن اسکرین‌شات خواهد بود. شبکه‌های اجتماعی نیز ممکن است هنگام پردازش فایل، بخشی از فراداده را حذف کنند.آرشیو وب و تحلیل ارتباط‌هاآرشیو وب به ما امکان می‌دهد نسخه‌های ذخیره‌شده یک صفحه را در تاریخ‌های مختلف ببینیم. ابزار شناخته‌شده این کار Wayback Machine از Internet Archive است. نشانی صفحه را جست‌وجو می‌کنیم و اگر نسخه‌ای ذخیره شده باشد، می‌توانیم محتوای آن را با نسخه‌های دیگر مقایسه کنیم. همه صفحه‌ها و همه اجزای آنها، به‌خصوص بخش‌های تعاملی، لزوما کامل ذخیره نشده‌اند.یک مثال فرضی: در صفحه فعلی «درباره ما»ی یک شرکت، شخص ب مدیرعامل معرفی شده است. نسخه‌ای که آرشیو دو سال قبل ذخیره کرده، نام شخص الف را در همین سمت نشان می‌دهد. حالا دو مشاهده داریم: وب‌سایت در زمان ذخیره قدیمی، الف را معرفی می‌کرد و امروز ب را معرفی می‌کند. از این دو صفحه به‌تنهایی نمی‌توان روز دقیق تغییر مدیرعامل را تعیین کرد.برای تکمیل این مثال، سراغ آگهی تغییرات شرکت در روزنامه رسمی می‌رویم. اگر سند مرتبط پیدا شد، تاریخ تصمیم و مشخصات آن را کنار دو نسخه سایت ثبت می‌کنیم. ممکن است سایت دیر به‌روزرسانی شده باشد. تاریخ ذخیره در آرشیو، زمان ثبت آن نسخه توسط آرشیو است و لزوما روز انتشار مطلب یا وقوع تغییر نیست.وقتی تعداد شرکت‌ها، اشخاص و اسناد زیاد شود، یک جدول در Excel برای شروع کافی است. هر سطر باید یک رابطه مشخص داشته باشد. بعد می‌توان همان اطلاعات را در ابزاری مثل Maltego به شکل نمودار نمایش داد. در ساخت دستی نمودار، وجود یک خط صرفا یعنی رابطه‌ای را ثبت کرده‌ایم. اعتبار آن به سند پشت خط بستگی دارد.این برچسب‌ها جلوی نتیجه‌گیری اشتباه را می‌گیرند. معرفی شدن یک نفر در صفحه تیم، به معنی مالک بودن او نیست. حضور دو شرکت در یک ساختمان هم می‌تواند ناشی از دفتر اشتراکی باشد. در نمودار، «نشانی مشترک»، «عضو هیئت‌مدیره مشترک» و «سهامدار» سه رابطه متفاوت‌اند.اوسینت شبکه‌های اجتماعیپست‌های عمومی، فقط متن و تصویر ندارند. نام حساب، نشانی پست، زمان انتشار، پیوند منبع و برچسب مکان هم می‌توانند به تحقیق کمک کنند. در اوسینت شبکه‌های اجتماعی باید صاحب حساب، نویسنده پست و سازنده عکس یا ویدیو را از هم جدا کنیم. یک حساب ممکن است تصویری را بازنشر کرده باشد که فرد دیگری ساخته است.مثال: از یک نقطه روی نقشه به محتوای اینستاگرام برسیمگاهی مکان را می‌شناسیم، اما نمی‌دانیم چه مطالبی با نام آن منتشر شده است. در این حالت، جست‌وجو از نام یک شخص یا حساب شروع نمی‌شود. سراغ مکان می‌رویم و از آنجا به محتوای مرتبط می‌رسیم. آموزش ویدیویی کانال BappayneSec درباره ابزار Instagram Location Search بلینگکت، همین مسیر را نشان می‌دهد.در ویدیو، ابتدا مختصات یک نقطه از Google Maps برداشته می‌شود. ابزار با این مختصات، مکان‌های نزدیک را در اینستاگرام پیدا می‌کند و خروجی را روی نقشه نشان می‌دهد. در حدود دقیقه ۵:۱۳، نشانگری با نام Children’s Mercy انتخاب شده است. تصویر زیر از همان بخش ویدیو گرفته شده است.نقشه خروجی در دقیقه ۵:۱۳ ویدیو. پنجره کوچک بالای نقشه، نام مکان انتخاب‌شده را نشان می‌دهد. خطاهای ۴۰۳ پایین تصویر مربوط به بارگذاری بخشی از نقشه پس‌زمینه در خود ویدیو هستند.اینجا یک تفاوت مهم وجود دارد. گوینده نشانگرها را «پست‌ها» توصیف می‌کند، اما طبق مستندات سازنده، خروجی اصلی ابزار شناسه مکان‌های اینستاگرام است. یعنی این نقطه، صفحه یک مکان را به ما معرفی می‌کند. هنوز نمی‌دانیم هر عکس کجا و چه زمانی گرفته شده است.در مرحله بعد، صفحه همان مکان در اینستاگرام باز می‌شود. در نمای حدود ۵:۱۸، نام Children’s Mercy، زبانه‌های صفحه و مجموعه‌ای از تصاویر دیده می‌شوند. اینجا نقطه شروع خواندن پست‌هاست. ظاهر شدن یک تصویر در این مجموعه، به معنی تایید مکان واقعی ثبت آن نیست.صفحه مکان در حدود دقیقه ۵:۱۸ همان ویدیو. تصویر از نمایش ویدیویی گرفته شده و نتیجه اجرای تازه ابزار یا مراجعه مستقیم ما به حساب‌های حاضر در آن نیست.برای ادامه تحقیق، هر پست را جدا بررسی می‌کنیم. مثلا اگر هدف شناخت نمای یک ساختمان عمومی باشد، تصویر ورودی یا تابلوی نام آن به کار می‌آید. عکسی که فقط فضای داخلی نامشخصی دارد، ممکن است برای این سوال شاهد ضعیف‌تری باشد. انتخاب مدرک باید تابع سوال باشد، نه تعداد پسندها یا جذابیت عکس.نتیجه این مثال محدود اما کاربردی است: از یک نقطه جغرافیایی به صفحه یک مکان و سپس به مجموعه‌ای از مطالب مرتبط رسیده‌ایم. این مسیر برای پیدا کردن سرنخ مفید است. برای اثبات زمان، مکان عکاسی یا حضور یک فرد، باید سرنخ را با شواهد دیگر سنجید.اجرای ابزار معرفی‌شده به نشست ورود اینستاگرام نیاز دارد. در این مقاله، نمایش ویدیو را تحلیل کرده‌ایم و نتیجه جست‌وجوی تازه‌ای به آن اضافه نکرده‌ایم. لینک ویدیو و مستندات ابزار در منابع پایان مقاله آمده‌اند.اوسینت تلگرام و ربات‌های اوسینتدر بررسی یک کانال عمومی، متن پیام، تاریخ، پیوند پست و منبعی که به آن ارجاع داده شده اهمیت دارند. اگر ادعایی در چند کانال تکرار شده، باید دید کدام‌یک مدرک اصلی را منتشر کرده‌اند و کدام‌یک صرفا بازنشرکننده‌اند.در اوسینت تلگرام، خروجی ربات هم باید مثل هر منبع دیگر بررسی شود. عنوان ربات چیزی درباره کیفیت داده آن نمی‌گوید. زمان به‌روزرسانی و منبع اطلاعات را بررسی کنید و نام نمایش‌داده‌شده کنار یک شناسه را به‌تنهایی مدرک هویت نگیرید.اوسینت اینستاگرامدر اوسینت اینستاگرام، عکس، کپشن و ادعای مربوط به محل یا زمان را جداگانه بررسی می‌کنیم. برچسب مکان می‌تواند سرنخ بدهد، ولی باید با نشانه‌های داخل عکس و منابع دیگر سازگار باشد.برای مثال، انتشار عکس یک فرودگاه در صفحه‌ای شخصی ثابت نمی‌کند صاحب صفحه آنجا بوده است. ممکن است تصویر را از عکاسی دیگر برداشته باشد. پیدا کردن نسخه قدیمی‌تر، بخشی از مسئله را روشن می‌کند، بی‌آنکه لازم باشد درباره زندگی فرد حدس بزنیم.اوسینت توییتر یا Xدر توییتر یا X، باید پست اصلی را از پاسخ، نقل‌قول و بازنشر جدا کرد. ممکن است جمله‌ای که زیاد دیده می‌شود، توضیح کاربری درباره یک پست دیگر باشد. برای بازسازی ماجرا، متن کامل، پست مورد اشاره و پاسخ‌های مرتبط را می‌خوانیم و پیوند هرکدام را کنار زمانش ثبت می‌کنیم.برای نمونه، اگر فیلمی با عبارت «همین الان در شهر الف» منتشر شده باشد، چند کلمه متمایز از توضیح آن و نسخه‌های دیگر فیلم را جست‌وجو می‌کنیم. زودترین پستی که پیدا کرده‌ایم، فقط قدیمی‌ترین نسخه در جست‌وجوی ماست. ممکن است منبع اولیه حذف شده، خصوصی بوده یا اصلا در شبکه دیگری منتشر شده باشد.در تحلیل واکنش‌ها هم باید محدوده بررسی روشن باشد. چند پست پربازدید یا یک هشتگ پرکاربرد، نماینده نظر همه مردم نیست. بازنشر می‌تواند برای اعتراض، تمسخر یا نقد انجام شده باشد و نباید همه آن را نشانه تایید محتوا حساب کرد.اوسینت روبیکادر روبیکا، از محتوای عمومی قابل دسترس شروع می‌کنیم. نام و شناسه صفحه یا کانال، متن پیام، تاریخ قابل مشاهده، فایل پیوست و لینک ارجاعی را جدا ثبت می‌کنیم. نام نمایشی یک کانال می‌تواند شبیه رسانه یا سازمانی دیگر باشد. برای بررسی وابستگی، باید معرفی آن در منبع رسمی یا شاهد مستقلی برای این ارتباط پیدا کنیم.فرض کنید کانالی محلی، تصویری از اطلاعیه تعطیلی مدارس منتشر کرده است. ابتدا خود اطلاعیه را می‌خوانیم: نام استان، تاریخ، مقطع تحصیلی و نوبت صبح یا عصر چیست؟ سپس متن را با اطلاعیه منتشرشده در وب‌سایت یا حساب معرفی‌شده نهاد مسئول مقایسه می‌کنیم. تغییر کپشن یا حذف تاریخ از بالای یک تصویر قدیمی می‌تواند معنی خبر را عوض کند.اگر فقط چند کانال بررسی شده‌اند، نتیجه نیز باید به همان نمونه محدود بماند. نیافتن پیام در جست‌وجو، نبودن آن در تمام روبیکا را ثابت نمی‌کند. برای مقایسه بازنشرها، نشانی پیام‌ها و زمان‌های قابل مشاهده را نگه می‌داریم و موارد حذف‌شده یا در دسترس‌نبوده را در گزارش مشخص می‌کنیم.اوسینت شماره تلفن چه اطلاعاتی می‌دهد؟یک شماره می‌تواند نقطه شروع بررسی ردپای عمومی باشد. مثلا شماره تماس منتشرشده در وب‌سایت یک کسب‌وکار را با آگهی‌ها یا اسناد عمومی همان مجموعه مقایسه کنیم. هدف، فهمیدن رابطه میان مدارک است و باید روشن بماند که شماره در هر مدرک چه نقشی دارد.شماره‌ای که در یک آگهی قدیمی دیده می‌شود، لزوما امروز در اختیار همان فرد یا مجموعه نیست. همچنین شماره تماس فروش، پشتیبانی یا دفتر مشترک می‌تواند در چند صفحه تکرار شود. در اوسینت شماره تلفن، تاریخ و زمینه انتشار به‌اندازه خود شماره اهمیت دارند.خروجی درست ممکن است این باشد که «این شماره در تاریخ مشخصی به‌عنوان تماس یک کسب‌وکار منتشر شده است». این مشاهده درباره مالک فعلی شماره یا محل حضور او چیزی ثابت نمی‌کند.ابزارهای اوسینت و انتخاب برنامه مناسباوسینت نام یک برنامه مشخص نیست. اگر با جست‌وجوی «برنامه اوسینت» دنبال نقطه شروع هستید، اول مشخص کنید با چه نوع داده‌ای کار دارید. برای بررسی عکس، ابزار جست‌وجوی تصویر می‌خواهید. برای سابقه سایت، آرشیو وب. برای صدها سند، ابزار مرتب‌سازی و تحلیل داده.تفاوت ابزارها را در انتخابشان لحاظ کنید. TinEye عمدتا برای پیدا کردن نسخه‌های همان تصویر مناسب است. وقتی دنبال نماهای دیگری از یک مجسمه هستید، جست‌وجو با نام اثر یا ابزارهای تشخیص موضوع می‌تواند مفیدتر باشد. پاسخ ندادن یک ابزار، دلیل بسته بودن مسیر تحقیق نیست.برای شروع، همین مجموعه کوچک کافی است. بعد از چند پروژه می‌فهمید کدام کار تکراری وقتتان را می‌گیرد و برای آن سراغ ابزار تخصصی می‌روید. برای مقایسه ابزارهای اوسینت، ببینید هرکدام از چه منبعی داده می‌گیرد، چه خروجی می‌دهد و چه محدودیت‌هایی دارد.در بعضی منابع، روش‌ها به فعال و غیرفعال تقسیم می‌شوند. معمولا تفاوت به میزان تماس مستقیم با موضوع تحقیق یا سامانه آن برمی‌گردد، اما تعریف‌ها یکسان نیستند. مراجعه به یک سایت هم ممکن است در گزارش‌های آن ثبت شود. این اصطلاح‌ها را نباید معادل نامرئی بودن یا داشتن مجوز آزمون فنی دانست.پروژه اوسینت با مثال واقعی و تحلیل تصویریروش تحقیق را وقتی بهتر می‌فهمیم که ببینیم هر مدرک چطور به یک پاسخ مشخص کمک می‌کند. در سه بررسی زیر، از پیدا کردن محل یک عکس شروع می‌کنیم، سراغ تغییرات یک دریاچه می‌رویم و سپس منشأ تصویری را می‌سنجیم که به عنوان مدرک نظامی منتشر شده بود. تصاویر کنار متن آمده‌اند تا بتوانید نشانه‌ها را خودتان دنبال کنید.اوسینت عکس با یک مثال از فرودگاه حمدسوال این پروژه ساده است: عکس زیر در کدام فرودگاه گرفته شده است؟ تصویر را از آرشیو عکاس، الکسی سرگی‌یف، انتخاب کرده‌ایم. صفحه او تاریخ ۱۳ مه ۲۰۱۵ را برای عکس درج کرده است. برای بررسی مکان، هم به جزئیات عکس نگاه می‌کنیم و هم سراغ یک منبع تصویری دیگر می‌رویم.عکس شماره ۱۵۹۴–۰۳ در آرشیو الکسی سرگی‌یف. تاریخ درج‌شده در صفحه عکاس ۱۳ مه ۲۰۱۵ است.خرس زرد، بهترین نقطه شروع جست‌وجو است. سقف بلند و فروشگاه‌های اطراف را در فرودگاه‌های زیادی می‌بینیم، اما ترکیب یک خرس نشسته با چراغی روی سر، ویژگی مشخص‌تری دارد. به همین دلیل، عبارت yellow bear lamp airport برای شروع از توصیفی مثل «فرودگاه با سالن بزرگ» مفیدتر است. پس از رسیدن به نام اثر، جست‌وجوی site:qm.org.qa "Lamp Bear" مسیر بررسی را به وب‌سایت موزه‌های قطر محدود می‌کند.مطلب این موزه، اثر اورس فیشر را در فرودگاه بین‌المللی حمد معرفی می‌کند. عکس زیر در همان مطلب آمده و نمای بازتری از محل قرارگیری مجسمه دارد.نمای مرجع از وب‌سایت موزه‌های قطر. زاویه بازتر، محیط اطراف مجسمه را هم نشان می‌دهد.در هر دو عکس، خرس نشسته و پاهایش رو به جلو قرار دارند. کلاهک تیره چراغ بالای سر است و پایه براق آن میان پاها دیده می‌شود. این ترکیب برای شناسایی اثر از رنگ زرد به‌تنهایی قوی‌تر است. در پس‌زمینه نیز تابلوهای زرد راهنما و فضای تجاری دیده می‌شوند. زاویه عکس‌ها یکسان نیست، پس تطبیق دقیق همه خطوط سقف امکان ندارد. همین جا باید سراغ نشانه‌هایی برویم که در هر دو نما قابل مشاهده‌اند.نام و محل نصب اثر در توضیح موزه، در کنار این شباهت‌های تصویری، پاسخ را روشن می‌کند: عکس، فرودگاه بین‌المللی حمد در دوحه قطر را نشان می‌دهد. تاریخ عکس را همچنان به آرشیو عکاس نسبت می‌دهیم. شناسایی مکان به ما امکان نمی‌دهد روز و ساعت ثبت تصویر را هم از روی صحنه تعیین کنیم.این تفکیک در همین منبع به کار می‌آید. صفحه عکاس، توضیحی با برچسب «AI vision» دارد که کم‌نوری فضا را نشانه عصر بودن دانسته است. نور یک سالن سرپوشیده برای چنین نتیجه‌ای کافی نیست. برای مکان، چند نشانه تصویری و توضیح محل نصب داریم. برای ساعت، چنین مدرکی در این بررسی وجود ندارد.بررسی تغییرات دریاچه ارومیه با تصاویر ماهواره‌ایاین بار مکان را می‌شناسیم و سوال درباره تغییر آن است: در فاصله دو تصویر سال ۲۰۲۱، گستره آب دریاچه ارومیه چه تغییری کرده است؟ دو فایل زیر از صفحه «خشک شدن دریاچه ارومیه، ایران» در وب‌سایت ناسا دریافت شده‌اند. هر دو با ابزار MODIS روی ماهواره Aqua ثبت‌شده‌اند. تاریخ تصویر اول ۳ ژوئن ۲۰۲۱ و تصویر دوم ۲۳ نوامبر ۲۰۲۱ است. مطلب ناسا چند ماه بعد، در ۲۲ فوریه ۲۰۲۲ منتشر شده است.۳ ژوئن ۲۰۲۱ — Aqua / MODIS، ناسا.۲۳ نوامبر ۲۰۲۱ — Aqua / MODIS، ناسا. فایل‌ها بدون تغییر رنگ در مقاله آمده‌اند.پیش از مقایسه، چند نشانه ثابت پیدا می‌کنیم. شکل کلی دریاچه، برآمدگی‌های ساحل و جزیره‌های جنوب در هر دو عکس قابل تشخیص‌اند. با دنبال کردن این نشانه‌ها می‌توان بخش‌های متناظر را پیدا کرد. ابر و تفاوت فصل هم روی ظاهر زمین اثر گذاشته‌اند، پس تغییر رنگ کل تصویر معیار مناسبی برای بررسی آب نیست.به حاشیه شمالی نگاه کنید. در نمای ژوئن، پهنه رنگی تا نزدیک ساحل ادامه دارد. در نوامبر، نوار روشن دور آن پهن‌تر شده و بخش تیره مرکزی کوچک‌تر دیده می‌شود. اطراف جزیره‌های جنوبی هم سطوح روشن گسترش یافته‌اند. این نشانه‌ها با عقب‌نشینی آب سازگارند و توضیح ناسا نیز دو تصویر را نمونه‌ای از خشک شدن دوباره دریاچه معرفی می‌کند.رنگ سرخ عکس اول سوال دیگری ایجاد می‌کند. ناسا آن را به جلبک‌ها یا باکتری‌ها نسبت داده است. از این توضیح نباید ادعای تازه‌ای درباره آلودگی شیمیایی بسازیم. در این پروژه، مرز آب و خشکی به سوال ما پاسخ می‌دهد. تفسیر علت تغییر رنگ، به داده و بررسی دیگری نیاز دارد.آیا می‌توانیم بگوییم چند درصد آب دریاچه کم شده است؟ این دو عکس برای چنین عددی کافی نیستند. ابتدا باید مساحت زیر آب را با روشی مشخص اندازه بگیریم و خطای اندازه‌گیری را بشناسیم. برای برآورد حجم آب، عمق هم لازم است. عقب رفتن آب روی بستری کم‌عمق می‌تواند بخش بزرگی از سطح را آشکار کند، بدون اینکه نسبت کاهش مساحت و حجم برابر باشد.نتیجه‌این بررسی، مشاهده عقب‌نشینی آب بین دو تاریخ است. برای شناخت روند چندساله، باید تصاویر بیشتری از فصل‌های مشابه داشته باشیم. داده‌های بارش، تبخیر، ورودی رودخانه‌ها و برداشت آب نیز کمک می‌کنند علت تغییر را بررسی کنیم. مقایسه حاضر نقطه شروع آن تحقیق است و به‌تنهایی سهم این عوامل را تعیین نمی‌کند.مثال اوسینت نظامی با بررسی یک ویدیوی بازیدر ۱۴ نوامبر ۲۰۱۷، وزارت دفاع روسیه تصاویری را مدرک همکاری آمریکا با داعش معرفی کرد. ادعای همراه یکی از تصاویر این بود که کاروانی در ۹ نوامبر همان سال از ابوکمال به سوی مرز سوریه و عراق حرکت کرده است. بلینگکت همان روز نشان داد این قاب از پیش‌نمایش یک بازی آمده است. در اینجا مدارک آن پرونده را بازبینی می‌کنیم.تصویر ادعایی، حفظ‌شده در گزارش بلینگکت. نوشته بالای آن همان ادعایی است که بررسی می‌کنیم.نمای سیاه‌وسفید از بالا و علامت نشانه‌گیری، ظاهری شبیه تصویر نظامی ساخته‌اند. اگر از همین ظاهر شروع به تفسیر حرکت خودروها کنیم، ممکن است روی یک فرض نادرست جلو برویم. سوال مقدماتی این است که خود تصویر از کجا آمده است.مقایسه منتشرشده در گزارش بلینگکت. سمت چپ تصویر ادعایی و سمت راست قاب بازی AC-130 Gunship Simulator است.در این مقایسه، شباهت به وجود چند خودرو در یک جاده محدود نمی‌شود. چهار خودروی با سقف تیره در امتداد جاده، خودروی روشن‌تر نزدیک مرکز نشانه‌گیری و فاصله خودروها از یکدیگر را دنبال کنید. زاویه خودروها و شکل حاشیه جاده نیز منطبق‌اند. این جزئیات، تطبیق دو تصویر را از شباهت کلی فراتر می‌برند. تفاوت قابل مشاهده بیشتر در برش، وضوح و نوشته‌های روی تصویر است.در بالای سمت راست تصویر ادعایی، تکه‌ای از نوشته باقی مانده است. قاب کامل‌تر بازی، نوشته مربوط به نسخه در حال توسعه را نشان می‌دهد. این سرنخ به ما می‌گوید باید نسخه کامل و منبع انتشار را بررسی کنیم.ویدیوی AC-130 Gunship Simulator – Convoy engagement در کانال Byte Conveyor Studios قرار دارد. تاریخ درج‌شده در صفحه، ۲۵ مارس ۲۰۱۵ است و توضیح سازنده آن را پیش‌نمایش توسعه بازی برای دستگاه‌های همراه معرفی می‌کند. تصویر زیر هنگام بازبینی مستقیم همان صفحه ثبت‌شده است.صفحه ویدیوی سازنده. نام کانال، عنوان، تاریخ انتشار و توضیح پیش‌نمایش بازی در تصویر آمده‌اند.اکنون تطبیق تصویر و سابقه انتشار به یک پاسخ می‌رسند. قابی که در ویدیوی یک بازی در مارس ۲۰۱۵ وجود داشته، تصویر ثبت‌شده از رویداد ادعایی نوامبر ۲۰۱۷ نیست. این مدرک تصویری رد می‌شود. برای قضاوت درباره همه رخدادهای ابوکمال یا انگیزه منتشرکننده به شواهد دیگری نیاز داریم.نکته اصلی پرونده، ترتیب رسیدگی به سوال‌هاست. بررسی منشأ تصویر تکلیف این مدرک را روشن کرد. شناسایی مدل خودروها یا تحلیل جهت حرکت آنها، پیش از بررسی منشأ، پژوهشگر را وارد جزئیاتی می‌کرد که ارتباطی با رویداد ادعایی نداشتند.اوسینت کار کیست و چه مهارت‌هایی دارد؟اوسینت کار یا کارشناس اوسینت کسی است که پرسش تحقیق را به برنامه گردآوری و تحلیل منابع عمومی تبدیل می‌کند. بخش مهم کار او انتخاب است: کدام سرنخ ارزش پیگیری دارد، چه چیزی باید کنار گذاشته شود و کجا شواهد برای پاسخ کافی‌اند.یک اوسینت کار حرفه‌ای فقط پیدا کردن اطلاعات را بلد نیست. باید بتواند دلیل اعتبار نتیجه را هم بنویسد. مهارت جست‌وجو، خواندن دقیق، شناخت منبع، مقایسه شواهد و گزارش‌نویسی در بیشتر شاخه‌ها مشترک‌اند. دانش تخصصی بر اساس نوع پروژه اضافه می‌شود.برای تحلیل تصویر، شناخت نقشه و زاویه دید کمک می‌کند. برای تحقیق شرکتی، آشنایی با اسناد ثبتی و شناسه‌ها لازم است. در امنیت سایبری هم باید ساختار وب و شبکه را فهمید. برنامه‌نویسی می‌تواند کار با حجم زیاد داده را آسان کند، اما جای این شناخت را نمی‌گیرد.وقتی از شغل یا خدمات اوسینت صحبت می‌شود، بهتر است نوع خروجی مشخص باشد. گزارش راستی‌آزمایی، بررسی ردپای عمومی سازمان و تحلیل اسناد شرکتی مهارت‌های مشترک دارند، ولی یک کار واحد نیستند. برای شناخت شغل و مهارت‌های اوسینت کار باید به مسئله و کیفیت نمونه‌کار نگاه کرد.آموزش اوسینت را از کجا شروع کنیم؟برای آموزش اوسینت از صفر، یک پروژه کوچک انتخاب کنید که بتوان آن را تمام کرد. شناسایی یک بنای عمومی، بررسی سابقه یک عکس یا مقایسه دو نسخه از یک اطلاعیه، انتخاب‌های مناسبی هستند. موضوعی که ده‌ها ابهام همزمان دارد، یادگیری روش را سخت‌تر می‌کند.ابتدا سوال را بنویسید، چند منبع مرتبط پیدا کنید و برای هر یافته یادداشت بردارید. بعد، پاسخ را در یک صفحه توضیح دهید. اگر خواننده‌ای که در جست‌وجوها همراهتان نبوده نتواند دلیل نتیجه را بفهمد، بخشی از شواهد یا توضیح شما هنوز ناقص است.آموزش اوسینت رایگان با تمرین‌های سادهبسیاری از مهارت‌های پایه را می‌توان با منابع عمومی تمرین کرد. یک بار منشأ عکس را پیدا کنید، بار دیگر نسخه‌های قدیمی یک صفحه را بررسی کنید و در تمرین بعد چند سند را بر اساس تاریخ مرتب کنید. در هر پروژه روی یک مهارت تمرکز داشته باشید.برای هر مدرک این پنج مورد را ثبت کنید: چه چیزی دیدید، از کجا آمده، به چه زمانی مربوط است، چه برداشتی از آن دارید و کدام سوال باز مانده است. همین عادت از مخلوط شدن مشاهده با حدس جلوگیری می‌کند.دوره اوسینت چیست و یک دوره خوب چه ویژگی‌هایی دارد؟دوره اوسینت باید روش تحقیق را با تمرین و بازخورد آموزش دهد. فهرست بلند ابزارها به‌تنهایی معیار مناسبی برای انتخاب نیست. سرفصل را نگاه کنید و ببینید آیا درباره اعتبارسنجی، ثبت مدارک، تحلیل خطا و نوشتن گزارش هم آموزش وجود دارد یا نه.در یک دوره پروژه‌محور، باید روشن باشد چه مسئله‌ای حل می‌شود و خروجی چگونه ارزیابی خواهد شد. برای دوره پیشرفته نیز پیش‌نیاز اهمیت دارد. آموزش تحلیل داده یا تصاویر تخصصی بدون پایه لازم، ممکن است به حفظ کردن مراحل ابزار محدود شود.کتاب اوسینت و منابع یادگیری فارسی و انگلیسیکتاب برای یادگیری منطق کار مفید است، به‌خصوص بخش‌های مربوط به طراحی تحقیق و سنجش شواهد. راهنمای رابط ابزارها زودتر قدیمی می‌شود. وقتی کتابی یک قابلیت یا مسیر دسترسی را معرفی می‌کند، وضعیت آن را در مستندات فعلی همان ابزار بررسی کنید.برای انتخاب کتاب‌ها و منابع آموزش اوسینت، به شاخه مورد نیازتان توجه کنید. منبعی که برای بررسی تصاویر نوشته شده، لزوما بهترین انتخاب برای تحلیل اسناد شرکتی نیست.اوسینت با هوش مصنوعیهوش مصنوعی می‌تواند در پیشنهاد عبارت جست‌وجو، ترجمه اولیه، مرتب‌سازی یادداشت‌ها و استخراج موارد نیازمند بررسی کمک کند. کاربرد آن وقتی روشن‌تر است که یک کار محدود و قابل کنترل به آن بسپارید. مثلا از میان چند سند، تاریخ‌ها و نام سازمان‌ها را بیرون بکشد تا خودتان آنها را با اصل سند تطبیق دهید.برای تحلیل تصویر، پیشنهاد ابزار را یک نامزد بررسی در نظر بگیرید. اگر نام شهری را حدس زد، به دنبال نشانه‌های قابل تطبیق در آن شهر بروید. توضیح روان درباره عکس، جای شاهد مکانی را نمی‌گیرد.در اوسینت با هوش مصنوعی، هر خروجی مهم باید به مدرک قابل بررسی متصل بماند. فایل‌های حساس را هم پیش از شناخت شیوه پردازش و نگهداری داده در سرویس، برای آن ارسال نکنید. تصویر تولیدشده برای توضیح یک مفهوم مناسب است، اما مدرک رویداد واقعی محسوب نمی‌شود.چالش‌ها و محدودیت‌های اوسینتاطلاعات عمومی، تصویر کاملی از یک موضوع نمی‌سازد. بعضی رویدادها بیشتر ثبت می‌شوند، بعضی زبان‌ها در جست‌وجو بهتر پوشش دارند و بخشی از مطالب حذف شده‌اند. این محدودیت بر نوع نتیجه‌ای که می‌توان گرفت اثر می‌گذارد.اطلاعات زیاد و منابع وابسته به هموقتی ده‌ها صفحه یک ادعا را تکرار می‌کنند، مسیر نقل را پیدا کنید. اگر همه به یک بیانیه برگردند، تعداد صفحات پشتوانه مستقل بیشتری ایجاد نکرده است. در چنین وضعی، جست‌وجوی یک مدرک متفاوت از جمع کردن بازنشرهای بیشتر مفیدتر است.برای جلوگیری از پراکندگی، هر سرنخ را به سوال اصلی برگردانید. اگر درست بودن آن چیزی در پاسخ تغییر نمی‌دهد، شاید فعلا نیازی به پیگیری‌اش نباشد. این تصمیم ساده، زمان تحقیق را برای بخش‌های تعیین‌کننده نگه می‌دارد.سوگیری و نتیجه‌گیری بیش از اندازهپیش از نوشتن نتیجه، توضیح جایگزین را امتحان کنید. اگر دو سایت از یک نشانی استفاده می‌کنند، آیا مالک مشترک دارند یا از خدمات یک مجموعه استفاده می‌کنند؟ اگر دو عکس رنگ متفاوت دارند، آیا مقدار آب تغییر کرده یا شرایط ثبت و ویژگی‌های سطح هم اثر داشته‌اند؟میزان اطمینان را با دلیل توضیح دهید. «چند نشانه مستقل با این مکان سازگارند» از «۹۷ درصد مطمئنیم» مفیدتر است، مگر اینکه برای آن درصد روش محاسبه مشخصی وجود داشته باشد.حذف محتوا و نگهداری شواهدلینک ممکن است از کار بیفتد یا محتوای صفحه عوض شود. برای مدارک مهم، نسخه دریافت‌شده و زمینه انتشار را نگه دارید. اگر تصویر را برای مقایسه برش می‌دهید یا روی آن علامت می‌گذارید، نسخه اصلی را جدا حفظ کنید.در کار دقیق‌تر، ثبت هش فایل به تشخیص تغییر آن کمک می‌کند. هش درباره یکسان ماندن فایل است. از روی آن نمی‌توان واقعی بودن صحنه را نتیجه گرفت.حریم خصوصی و مرز دسترسیعمومی بودن داده، ضرورت انتشار دوباره آن را ثابت نمی‌کند. گزارش باید اطلاعاتی را نشان دهد که برای پاسخ لازم‌اند. جزئیات شخصی نامرتبط ممکن است فقط به افراد آسیب بزند، بدون آنکه چیزی به استدلال اضافه کند.دسترسی، گردآوری و بازنشر نیز شرایط یکسانی ندارند. در هر پروژه باید قواعد محل فعالیت، شرایط منبع و حقوق محتوا را در نظر گرفت. از سوی دیگر، حساب پژوهشگر، فایل‌های ارسالی به سرویس‌ها و تماس با افراد هم ردپا ایجاد می‌کنند و باید بخشی از برنامه تحقیق باشند.پرسش‌های رایج درباره اوسینتآیا اوسینت یک علم است یا مهارت؟اوسینت مجموعه‌ای از روش‌ها و مهارت‌های پژوهشی است که از تحلیل داده، روزنامه‌نگاری، جغرافیا و امنیت کمک می‌گیرد. ارزش نتیجه به روش گردآوری و استدلال بستگی دارد.آیا یادگیری اوسینت به برنامه‌نویسی نیاز دارد؟برای شروع نه. جست‌وجوی دقیق، مقایسه مدارک و گزارش‌نویسی را می‌توان بدون برنامه‌نویسی آموخت. وقتی حجم داده زیاد یا کار تکراری شود، برنامه‌نویسی کمک بیشتری می‌کند.آیا ابزارهای اوسینت می‌توانند هر اطلاعاتی را پیدا کنند؟خیر. ابزار به داده‌ای که در دسترس دارد وابسته است. اطلاعات ممکن است هرگز عمومی نشده باشد، حذف شده باشد یا به اشتباه به فرد دیگری نسبت داده شده باشد. نتیجه خالی یک ابزار هم به معنی نبودن آن اطلاعات در همه منابع نیست.واحد اوسینت در یک سازمان چه کاری انجام می‌دهد؟چنین واحدی نیازهای اطلاعاتی سازمان را به تحقیق روی منابع عمومی تبدیل می‌کند. نوع کار به ماموریت سازمان بستگی دارد. خروجی می‌تواند گزارش تحلیلی، بررسی یک ادعا یا پایش تغییرات مشخص باشد. مسئولیت اصلی، تولید یافته قابل استفاده و قابل بازبینی است.یک پروژه اوسینت چه زمانی تمام می‌شود؟وقتی سوال تعیین‌شده در حد دقت مورد نیاز پاسخ گرفته، تناقض‌های مهم بررسی شده و موارد حل‌نشده مشخص‌اند. اگر مدرکی در دسترس نیست، گزارش می‌تواند با توضیح همان محدودیت بسته شود. لازم نیست برای تمام کردن پروژه، جای خالی مدرک را با حدس پر کنیم.برای شروع، یکی از سه پروژه تصویری را انتخاب کنید و نتیجه آن را بدون نگاه کردن به متن بنویسید. فقط از نشانه‌هایی استفاده کنید که خودتان می‌توانید در مدارک نشان دهید. بعد نوشته خود را با تحلیل مقایسه کنید. این تمرین روشن می‌کند کجا مشاهده کرده‌اید، کجا استدلال کرده‌اید و کجا هنوز به شاهد نیاز دارید.منابع و منشأ تصاویرمنابع پرونده‌های تصویری در ۱۳ اکتبر ۲۰۲۶ بررسی شده‌اند. در بازنویسی ۱۴ اکتبر، راهنماهای Google Lens و ExifTool نیز بررسی شدند. در اصلاحات ۱۹ اکتبر، فایل آزمایشی EXIF، آموزش جست‌وجوی مکانی اینستاگرام، راهنمای آرشیو وب، راهنمای رسم رابطه در Maltego و معرفی خدمات رسمیو به بررسی اضافه شدند. شماره صفحات کتاب‌ها به فایل PDF اشاره دارد.کتاب‌های مبنای روش تحقیقSara Creta، Open Source Investigation Handbook، موسسه رسانه‌ای الجزیره: صفحات ۱۴ تا ۲۳ برای طراحی تحقیق، راستی‌آزمایی و نگهداری مدارک. صفحات ۴۰ و ۴۱ برای انتخاب تصویر ماهواره‌ای متناسب با سوال تحقیق.Nihad A. Hassan و Rami Hijazi، Open Source Intelligence Methods and Tools، Apress، ۲۰۱۸: صفحات ۲۱ تا ۲۵ برای مفهوم و دامنه منابع عمومی.Akashdeep Bhardwaj، A Practical Approach to Open Source Intelligence، جلد اول، CRC Press، ۲۰۲۶: صفحات ۱۶ تا ۲۳ برای چرخه کار و صفحات ۵۱ تا ۵۴ برای اعتبارسنجی و تفکر انتقادی.همان نویسنده، جلد دوم، ۲۰۲۶: صفحات ۴۳۸ تا ۴۴۱ برای گزارش‌نویسی، توضیح استدلال و بیان عدم قطعیت.منابع انگلیسی، روسی و چینیانگلیسی: مطالعه تاریخی CIA درباره FBIS و BBC برای تاریخ تاسیس سرویس پایش در سال ۱۹۴۱. قابلیت ابزارها با راهنماهای رسمی جست‌وجوی گوگل، Google Lens، TinEye، Wayback Machine، NASA Worldview، ExifTool و Maltego تطبیق داده شده‌اند.روسی: آلانا تیترینگتون، «OSINT: в чем опасность и как защититься»، کسپرسکی، ۲۸ اوت ۲۰۲۳. برای مباحث ردپای عمومی، مهندسی اجتماعی و حفاظت سازمانی.چینی: روآن فیلپ، «如何运用「可视化思维」进行在线调查？»، شبکه جهانی روزنامه‌نگاری تحقیقی، ۱۷ فوریه ۲۰۲۱. برای روش تبدیل نشانه‌های دیداری به پرسش و عبارت جست‌وجو.مدارک پروژه‌ها و اعتبار تصاویرفرودگاه حمد: عکس شماره ۱۵۹۴–۰۳ در آرشیو الکسی سرگی‌یف، با تاریخ درج‌شده ۱۳ مه ۲۰۱۵، و Public Art: Activating Spaces Through Beauty، موزه‌های قطر، ۷ ژانویه ۲۰۲۱. دو تصویر از نمایش این منابع ثبت شده‌اند و در مقاله محدوده مربوط به عکس نمایش داده می‌شود.دریاچه ارومیه: Drying Lake Urmia, Iran، ناسا، ۲۲ فوریه ۲۰۲۲. دو فایل اصلی از همین صفحه دریافت شده‌اند. تاریخ ثبت آنها ۳ ژوئن و ۲۳ نوامبر ۲۰۲۱ و منبع هر دو Aqua/MODIS است. توضیح مربوط به رنگ سرخ از ناسا آمده است.پرونده نظامی ۲۰۱۷: الیوت هیگینز، گزارش بلینگکت درباره انتشار تصاویر بازی به‌عنوان مدرک نظامی، ۱۴ نوامبر ۲۰۱۷. تصویر ادعایی و چیدمان مقایسه از این گزارش هستند و کشف اصلی پرونده به پژوهشگران آن تعلق دارد. ویدیوی AC-130 Gunship Simulator – Convoy engagement در کانال Byte Conveyor Studios، با تاریخ انتشار ۲۵ مارس ۲۰۱۵، نیز مستقیم بازبینی شد. تصویر صفحه ویدیو هنگام همین بررسی ثبت شده است.مثال EXIF: فایل Canon.jpg در مخزن رسمی ExifTool. داده‌های نمودار از فایل دریافت‌شده در ۱۹ اکتبر ۲۰۲۶ خوانده شده‌اند. تصویر نمودار برای این مقاله طراحی شده و خود فایل آزمایشی نیز در پوشه تصاویر مقاله موجود است.منابع بررسی شرکت‌ها و ابزارهای تکمیلیشناخت هویت و سابقه شرکت در ایران: پایگاه شناسه ملی اشخاص حقوقی، سامانه ثبت شرکت‌ها، روزنامه رسمی و سامانه کدال. این نشانی‌ها برای ادامه بررسی معرفی شده‌اند. مثال شرکت در متن، آموزشی و فرضی است و نتیجه استعلام یک شرکت واقعی نیست.جست‌وجو و گردآوری اطلاعات شرکت‌ها: رسمیو، برای معرفی خدمات جست‌وجوی شرکت، آگهی‌ها و ارتباط مدیران. اطلاعات گردآوری‌شده باید با سند اصلی و تاریخ آن سنجیده شوند.آرشیو و ترسیم رابطه: راهنمای رسمی Wayback Machine و راهنمای ایجاد رابطه دستی در Maltego. مثال تغییر مدیر در متن فرضی است و قابلیت ابزار را توضیح می‌دهد.مثال شبکه‌های اجتماعی: How Investigators Find Instagram Posts By Location | OSINT Guide، کانال BappayneSec، منتشرشده در ۲۴ مه ۲۰۲۶. متن خودکار و بخش‌های نمایشی مرتبط بررسی شدند. تصاویر مثال از قاب‌های ۵:۱۳ و ۵:۱۸ این ویدیو گرفته شده‌اند. مستندات رسمی Instagram Location Search بلینگکت برای بررسی نوع خروجی ابزار و نیاز به نشست ورود خوانده شد. نشانگر مکان با محل قطعی ثبت هر پست یکسان نیست.osintjourneyosintjourneyMon, 19 Oct 2026 15:27:47 +0330