ما المقصود بـ “البحث عن أسماء المستخدمين باستخدام OSINT”
البحث عن أسماء المستخدمين باستخدام الذكاء مفتوح المصدر (OSINT) هو ممارسة التحقق من وجود اسم مستخدم معين عبر العديد من الخدمات عبر الإنترنت. يستخدمه المحققون لرسم البصمة الرقمية للشخص، أو التحقق من الهويات، أو العثور على حسابات مهجورة. الآلية الأساسية بسيطة: إرسال طلب إلى نمط رابط الملف الشخصي للمنصة وتفسير الرد. الجزء الصعب هو القيام بذلك على نطاق واسع دون الوقوع في نتائج إيجابية خاطئة.
هناك نهجان رئيسيان: نصوص مفتوحة المصدر تقوم بتشغيلها بنفسك، وتطبيقات جاهزة مثل TraceSeek التي توفر نفس الفكرة لغير المبرمجين.
الأدوات مفتوحة المصدر: مجانية، قابلة للبرمجة، عملية
أدوات مثل Sherlock وMaigret وWhatsMyName هي نقاط بداية شائعة. إنها مجانية، ويتم صيانتها من قبل المجتمع، وتعمل عادةً من سطر الأوامر. تقوم بتثبيتها، وتمرير اسم المستخدم، وتقوم بفحص قائمة من المواقع. نظرًا لأنها مفتوحة المصدر، يمكنك قراءة قائمة المواقع، وإضافة أهدافك الخاصة، وأتمتة المخرجات.
المميزات:
- بدون تكلفة وشفافية كاملة.
- قابلة للبرمجة - يمكنك تحويل النتائج إلى أدوات أخرى.
- قوائم المواقع يتم تحديثها من قبل المساهمين.
قيود للمبتدئين:
- صعوبة الإعداد: بيئات Python، التبعيات، وأوامر الطرفية.
- لا يوجد تطبيق جوال؛ تحتاج إلى كمبيوتر.
- تختلف جودة قوائم المواقع؛ بعض الإدخالات تصبح قديمة.
- قد تكون النتائج غير دقيقة - الصفحات الخاطئة (soft-404s) وحدود المعدل تسبب نتائج خاطئة.
TraceSeek: تطبيق جاهز لغير المبرمجين
TraceSeek هو تطبيق جوال (iOS وAndroid) مصمم للأشخاص الذين يريدون نتائج دون الحاجة إلى استخدام الطرفية. يفحص اسم المستخدم عبر 3,000+ منصة في 20-30 ثانية. المسح الأول مجاني ولا حاجة لحساب. التغطية تشمل وسائل التواصل الاجتماعي (Twitter/X، Instagram، Reddit، TikTok، Snapchat، Mastodon)، ومنصات المطورين (GitHub، GitLab، Stack Overflow، npm، CodeSandbox)، ومواقع الإعلام والإبداع (YouTube، Spotify، Behance، DeviantArt، Medium)، وشبكات الألعاب (Steam، Chess.com، BoardGameGeek)، والمجتمعات المهنية (LinkedIn، About.me، Gravatar)، والمنتديات، وتطبيقات المواعدة.
المميزات:
- لا حاجة للإعداد؛ قم بالتثبيت والمسح.
- تغطية واسعة ومختارة للمنصات.
- نتائج سريعة ومتسقة على الجوال.
القيود:
- ليس مفتوح المصدر؛ لا يمكنك تعديل قائمة المنصات.
- أقل قابلية للبرمجة من أدوات CLI.
- الأفضل للفحص السريع، وليس للأنظمة المخصصة.
فخ الصفحات الخاطئة (soft-404) الذي يواجهه كل مبتدئ
“الصفحة الخاطئة” (soft-404) هي صفحة تعيد رمز HTTP 200 ولكنها تعرض رسالة “لم يتم العثور على المستخدم”. الأدوات الساذجة تعتبرها نتيجة إيجابية. هذا هو أكبر مصدر للنتائج الإيجابية الخاطئة في البحث عن أسماء المستخدمين. الأدوات مفتوحة المصدر تتعامل معها بقواعد لكل موقع؛ TraceSeek يتعامل معها داخليًا. في كلتا الحالتين، افتح دائمًا رابط الملف الشخصي وتأكد من أن الحساب حقيقي قبل الوثوق بالنتيجة.
مقارنة الميزات
| الميزة | الأدوات مفتوحة المصدر (مثل Sherlock، Maigret) | TraceSeek |
|---|---|---|
| التكلفة | مجانية | مسح أول مجاني؛ لا حاجة لحساب |
| الإعداد | سطر الأوامر، التبعيات | تثبيت التطبيق، لا حاجة للإعداد |
| تغطية المنصات | تختلف حسب قائمة المواقع | 3,000+ منصة |
| وقت المسح | يعتمد على عدد المواقع والشبكة | 20-30 ثانية |
| تطبيق جوال | لا | نعم (iOS وAndroid) |
| قابلية البرمجة | نعم | لا |
| قابلية تعديل قائمة المواقع | نعم | لا |
| الأفضل لـ | الأتمتة، الأهداف المخصصة | فحص سريع وشامل أثناء التنقل |
ما الذي يجب أن تختار؟
| حالتك | النهج الموصى به |
|---|---|
| أنت مبرمج وتريد الأتمتة | أدوات CLI مفتوحة المصدر |
| تحتاج نتائج على الهاتف | TraceSeek |
| تريد إضافة مواقع متخصصة | الأدوات مفتوحة المصدر |
| تريد تغطية واسعة بسرعة | TraceSeek |
| تتعلم أساسيات OSINT | ابدأ بـ TraceSeek، ثم جرب أداة CLI |
| تحتاج أنظمة قابلة للتكرار | الأدوات مفتوحة المصدر |
يستخدم العديد من المبتدئين كليهما: TraceSeek للفحص السريع الأولي، ثم أداة مفتوحة المصدر للتعمق في منصات محددة أو أتمتة المتابعات.
نصائح عملية لعمليات البحث الأولى
- جرب متغيرات اسم المستخدم. يعيد الناس استخدام الأسماء مع تغييرات طفيفة:
john_doe،johndoe،john.doe،johndoe1. ابحث عن كل منها. - تحقق من خصوصيات المنصة. بعض المواقع تحجز أسماء المستخدمين ولكنها تخفي الملفات الشخصية؛ أخرى تعيد توجيه الأسماء القديمة. افتح الرابط دائمًا.
- احذر من حدود المعدل. تشغيل العديد من عمليات المسح بسرعة يمكن أن يؤدي إلى حظر. وزعها على فترات.
- سجل الطوابع الزمنية. قد يختفي الملف الشخصي الموجود اليوم غدًا؛ سجل وقت رؤيته.
- قم بالتقاطع. نتيجة واحدة هي دليل ضعيف. حسابين أو ثلاثة مرتبطين بتفاصيل متسقة أقوى.
حدود صادقة
لا تثبت أي أداة بحث عن أسماء المستخدمين الهوية. إنها تظهر فقط أن الاسم موجود في مكان ما. يشارك الناس الأسماء، ويتركون الحسابات، ويتظاهرون بأنهم آخرون. تعامل مع كل نتيجة كدليل، وليس كاستنتاج. كل من الأدوات مفتوحة المصدر وTraceSeek لديهم هذا القيد - إنه متأصل في الطريقة، وليس البرنامج.
بالنسبة للمبتدئين، المسار العملي هو: ابدأ بفحص سريع وشامل لرؤية المشهد، ثم تحقق من كل نتيجة يدويًا. مع تطور مهاراتك، أضف أدوات مفتوحة المصدر للأتمتة والأهداف المخصصة. أفضل أداة هي التي ستستخدمها باستمرار.