میدونستی با فقط یک عکس پروفایل میشه محل دقیق یه نفر رو پیدا کرد؟ این دقیقاً کاریه که OSINT انجام میده.
خیلی از کسایی که تازه وارد این حوزه میشن فکر میکنن اول باید ابزار پیشرفته یاد بگیرن، در حالی که واقعیت کاملاً فرق میکنه.
OSINT واقعاً چیه؟
مخفف Open Source Intelligenceه؛ یعنی جمعآوری و تحلیل اطلاعاتی که بهصورت عمومی و قانونی در دسترسه قرار داره: شبکههای اجتماعی، ثبت دامنه، ایندکس گوگل، اسناد دولتی. همهش قانونیه؛ فقط باید بلد باشی چطور کنار هم بذاریشون.
چرا مهارت شمارهیکه؟
- قبل از هر تست یا پروژهٔ واقعی، اول باید هدف رو بشناسی، و OSINT دقیقاً همین رو یاد میده.
- نیازی به ابزار گرون یا دسترسی غیرقانونی نیست؛ با منابع عمومی و ابزار رایگان شروع میشه.
- تقریباً توی هر حوزهای از امنیت کاربرد داره: ارزیابی ریسک، تحقیق حادثه، حتی روزنامهنگاری.
چطور شروع کنیم؟
- اول با جستجوی پیشرفته در گوگل (Google Dorking) آشنا شو، یه مهارت ساده ولی خیلی قدرتمنده.
- با ابزارهای رایگانی مثل Maltego یا Shodan آشنا شو، فقط در محدوده قانونی و با اجازه.
- تمرین واقعی: دربارهٔ یه شرکت یا یک فرد مشخص (با اجازه خودش)، ببین چقدر اطلاعات عمومی روش جمع میشه.
جمعبندی
OSINT یکی از اولین مهارتهاییه که همه متخصصای حوزه بهش نیاز دارن، و خوشبختانه بدون ابزار گرون قابل یادگیریه.
یه نکتهٔ کاربردی: منابع خارجی مثل دورههای TCM Security یا چندتا کانال OSINT-محور انگلیسیزبان روی یوتیوب، معمولاً جلوتر از منابع فارسی هستن، دنبالشون کن.
هر مسیری رو انتخاب کنی، یادگرفتن جمعآوری دقیق اطلاعات یه مهارت پایهایه که هیچوقت از مد نمیافته. اگه یه روز دوست داشتی همین دقت و مهارت رو حرفهای ادامه بدی، توی مجموعهٔ فدک رایان هم کنار هم همکار باشیم. با احترام، موفق باشی 🚀