OSINT من وسائل التواصل الاجتماعي ومحركات البحث عن الأشخاص
اجمع المعلومات الاستخباراتية من LinkedIn وTwitter وGitHub ومواقع البحث عن الأشخاص بمسؤولية.
OSINT من وسائل التواصل الاجتماعي ومحركات البحث عن الأشخاص درس مجاني في Cyber Security Academy على CoddyKit. هذا هو الدرس 4 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Cyber Security Academy، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Cyber Security Academy 4 دروس في المجموع.
وسائل التواصل الاجتماعي كمصدر لـ OSINT
تُعد منصات التواصل الاجتماعي مصادر غنية للمعلومات: إذ يكشف الموظفون المسميات الوظيفية والمشروعات والزملاء ومواقع المكاتب وحزم التقنيات والهيكل التنظيمي، وغالبًا دون قصد. ويمكن لـ LinkedIn وحده رسم خريطة للتسلسل الهرمي لمؤسسة بأكملها.
المعلومات الاستخبارية من LinkedIn
يكشف LinkedIn ما يلي:
- أسماء الموظفين ومسمياتهم الوظيفية وأقسامهم
- حزمة التقنيات، من إعلانات الوظائف والمهارات
- الهيكل التنظيمي وتسلسل التبعية الإدارية
- الموظفون الجدد، أي سطح هجوم جديد
- الموظفون الذين غادروا، وقد يكون بعضهم من المطلعين الساخطين
site:linkedin.com "example.com" "engineer"
site:linkedin.com "example.com" "security"معلومات Twitter/X وGitHub
غالبًا ما يشارك الموظفون التقنيون ما يلي:
- أسماء الأدوات الداخلية وتلميحات حول البنية على Twitter
- شيفرة تحتوي على بيانات اعتماد مضمّنة أو أسماء مضيفين داخلية على GitHub
- شرائح عروض المؤتمرات التي تتضمن مخططات للأنظمة الداخلية
- تتبعات مكدس تتضمن تفاصيل عن البنية التحتية في تقارير الأخطاء العامة
OSINT من GitHub
ابحث في GitHub عن الأسرار المتعلقة بالمؤسسة:
site:github.com "example.com" password
site:github.com "api.example.com"
site:github.com "PRIVATE_KEY" "example"
# Tools: truffleHog, gitrob, gitleaks for scanning reposمواقع البحث عن الأشخاص
تجمع وسطاء البيانات السجلات العامة في ملفات شخصية للأفراد، تشمل الاسم والعنوان ورقم الهاتف والأقارب وسجل أصحاب العمل. وتجمع مواقع مثل Spokeo وBeenVerified وIntelius هذه المعلومات ليتمكن أي شخص من البحث فيها. ويستخدمها مهندسو الهندسة الاجتماعية لصياغة ذرائع مقنعة.
إنشاء ملف شخصي عن الهدف
يؤدي الجمع بين مصادر التواصل الاجتماعي إلى إنشاء ملفات شخصية مفصلة:
- LinkedIn: الدور الحالي وصاحب العمل والزملاء
- Twitter: الاهتمامات والآراء والأنشطة الحديثة
- Facebook: الحياة الشخصية وتسجيلات الموقع
- GitHub: المهارات التقنية والمشروعات والبريد الإلكتروني
- مواقع البحث عن الأشخاص: عنوان المنزل ورقم الهاتف والأقارب
Maltego: OSINT القائم على الرسوم البيانية
يُعد Maltego منصة لـ OSINT تصوّر العلاقات بين الكيانات، مثل النطاقات وعناوين IP والأشخاص والحسابات الاجتماعية والمؤسسات. وتؤتمت جمع البيانات من مصادر متعددة وتعرض الرسم البياني للعلاقات، مما يكشف روابط قد لا تكون واضحة من عمليات البحث الفردية.
اكتشاف عناوين البريد الإلكتروني
العثور على عناوين البريد الإلكتروني:
- Hunter.io — أنماط البريد الإلكتروني للنطاقات
- theHarvester — أداة لجمع عناوين البريد الإلكتروني
- ملفات LinkedIn الشخصية التي تظهر فيها معلومات الاتصال
- وقائع المؤتمرات — عناوين بريد المؤلفين
theHarvester -d example.com -l 500 -b linkedinالحماية من OSINT عبر وسائل التواصل الاجتماعي
وسائل الحماية المؤسسية:
- تدريب الموظفين على مخاطر الإفصاح عن المعلومات
- مراجعة إعلانات الوظائف للتأكد من عدم احتوائها على تفاصيل تقنية مفرطة
- استخدام مسميات وظيفية عامة للعامة متى أمكن
- مراقبة الإشارات الحساسة على Pastebin والويب المظلم وGitHub
استخدام OSINT للتحقق من الخلفيات
الاستخدامات المشروعة لـ OSINT الخاص بالبحث عن الأشخاص:
- التحقق من خلفيات الموظفين من جانب الموارد البشرية
- العناية الواجبة تجاه شركاء الأعمال
- التحقيقات في الاحتيال
- الصحافة وإعداد تقارير المساءلة
تختلف قوانين الخصوصية حسب الولاية القضائية، لذا تعرّف على اللوائح المعمول بها (GDPR وCCPA) قبل جمع البيانات الشخصية.
حسابات وهمية بهويات مستعارة
ينشئ باحثو الأمن حسابات وهمية بهويات مستعارة (شخصيات زائفة) لإجراء OSINT من دون الكشف عن هويتهم أو تنبيه الهدف. ويجب الحفاظ على هذه الحسابات بعناية، إذ إن أي رابط بالهوية الحقيقية يفقدها الغرض منها.
اختبار سريع: OSINT
يكتشف أحد أعضاء الفريق الأحمر حزمة التقنيات التي تستخدمها الشركة المستهدفة من خلال البحث في إعلانات الوظائف. ما نوع جمع المعلومات هذا؟
مراجعة الدرس
تكشف وسائل التواصل الاجتماعي ومواقع البحث عن الأشخاص عن هيكل المؤسسة، وتفاصيل الموظفين، وحزم التقنيات، والمعلومات الشخصية. وتساهم LinkedIn وGitHub وTwitter ومواقع وسطاء البيانات مجتمعةً في إنشاء ملفات تعريف شاملة عن الأهداف. الأدوات: Maltego (رسوم بيانية للعلاقات)، theHarvester، Hunter.io. الدفاع: تدريب الموظفين، وتحسين ممارسات نشر إعلانات الوظائف، ومراقبة الإشارات الحساسة.
الأسئلة الشائعة
هل درس «OSINT من وسائل التواصل الاجتماعي ومحركات البحث عن الأشخاص» مجاني؟
نعم — نص درس «OSINT من وسائل التواصل الاجتماعي ومحركات البحث عن الأشخاص» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Cyber Security Academy، انتقل إلى CoddyKit PRO. تتضمن دورة Cyber Security Academy 4 دروس في المجموع.
ماذا ستتعلم في «OSINT من وسائل التواصل الاجتماعي ومحركات البحث عن الأشخاص»؟
اجمع المعلومات الاستخباراتية من LinkedIn وTwitter وGitHub ومواقع البحث عن الأشخاص بمسؤولية. تتمرن على Cyber Security Academy مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.
هل أحتاج إلى خبرة سابقة لأبدأ Cyber Security Academy؟
لا تُشترط خبرة سابقة. Cyber Security Academy على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 4 من أصل 4.
كم من الوقت يستغرق درس «OSINT من وسائل التواصل الاجتماعي ومحركات البحث عن الأشخاص»؟
معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.
هل يمكنني كتابة وتشغيل أكواد في درس Cyber Security Academy هذا؟
نعم. كل درس في Cyber Security Academy يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.
جميع الدروس في هذه الدورة
- استخدام Google Dorking لجمع المعلومات
- WHOIS وتعداد DNS والشهادات
- Shodan: محرك البحث عن أجهزة الإنترنت
- OSINT من وسائل التواصل الاجتماعي ومحركات البحث عن الأشخاص