ما هو الـ OSINT؟ الدليل الشامل للمبتدئين من الصفر

تنويه أمني وإخلاء مسؤولية: هذا المقال مخصص لأغراض التعليم، التوعية الرقمية، والدفاع السيبراني فقط. إن استخدام هذه الأدوات أو الاستراتيجيات خارج إطار مصرح به يُعد مخالفة للقانون. نحن نهدف إلى تمكين الأفراد والمؤسسات من فهم آليات التهديد لحماية أنفسهم.

مقدمة الكورس: ما هو الـ OSINT ولماذا يعد القوة الخفية في العصر الرقمي؟

تخيل لو صحيت الصبح ولقيت نفسك قادر تعرف مكان شخص، أو تفاصيل وظيفته، أو الإيميلات السرية للشركة اللي نفسك تشتغل فيها، أو حتى أصل صورة غامضة مبعوتة لك على الواتساب.. كل ده ومن غير ما تكتب سطر برمجيات واحد، ومن غير ما تخترق جهاز حد، وبطريقة قانونية ومشروعة 100%!

اللي أنا بكلمك عنه ده مش سحر، ولا هو سيناريو من أفلام هوليوود. ده علم حقيقي، وليه سوق عمل ضخم جداً اسمه OSINT أو استخبارات المصادر المفتوحة.

لو أنت داخل المجال ده من الصفر تماماً، وبتسمع الكلمة دي لأول مرة، فالمقال ده هو “بوابة العبور” بتاعتك. هنا هنسس العقلية اللي هتمشي بيها في الـ 49 مقال اللي جايين. اربط حزام الأمان، ويلا بينا نفهم الحكاية من أولها.

يعني إيه OSINT؟ (تفكيك المصطلح)

كلمة OSINTهي اختصار لجملة Open-Source Intelligence، ولو ترجمناها حرفياً هتبقى “استخبارات المصادر المفتوحة”. لكن سيبك من الترجمة الجافة دي، وتعال نفككها كلمة كلمة عشان نفهمها بعقلية المحقق:

Open-Source (المصادر المفتوحة):نقصد بيها أي معلومة متاحة للعامة على الإنترنت أو بره الإنترنت، ومفيش عليها قفل. يعني مش محتاجة اختراق (Hacking)، ولا محتاجة تصريح أمني، ولا سرقة باسوورد. أي حد عنده اتصال بالإنترنت يقدر يوصل لها.
Intelligence (الاستخبارات):وهنا السر! الإنترنت مليان “بيانات” (Data) عشوائية مفركشة ملهاش قيمة. دورك كباحث OSINT مش إنك تجمع بيانات وخلاص، دورك إنك تاخد البيانات المبعثرة دي، وتربطها ببعضها، وتحللها، عشان تطلع منها بـ “معلومة استخباراتية” مفيدة وليها قيمة تقدر تاخد بناءً عليها قرار.

الخلاصة ببساطة:الـ OSINT هو فن وعلم جمع وتحليل المعلومات المتاحة علناً للجميع، بشكل قانوني ومشروع، لتحقيق هدف معين أو حل لغز غامض.

الـ OSINT في حياتنا اليومية (أنت بتعمله من غير ما تحس!)

عشان أقرب لك الفكرة أكتر، أنت غالباً مارست الـ OSINT في حياتك قبل كده بس من غير ما تعرف اسمه العلمي:

لما يجيلك رقم غريب على الموبايل، فتدخل تبحث عنه على Truecaller، وتكتب الرقم على جوجل بين علامتين تنصيص، وتدور عليه في فيسبوك عشان تعرف صاحب الرقم ده مين.. ده OSINT.
لما يتقدم عريس لأختك، وتبدأ العيلة تدخل على حسابه على فيسبوك وإنستجرام، وتشوفوا مين أصحابه، وبيشتغل فين، وبيسهر فين، واهتماماته إيه.. ده OSINT.
لما تيجي تشتري عربية مستعملة، وتأخد رقم الشاسيه وتبحث عنه في جروبات العربيات أو مواقع الحوادث عشان تعرف العربية دي رشّت جوه قبل كده ولا لا.. ده OSINT.

الفرق الوحيد بين اللي أنت بتعمله ده وبين المحترف، إن المحترف بيمشي بناءً على منهجية علمية ثابتة وبيستخدم أدوات دقيقة جداً بتوفر عليه الوقت وبتطلع له تفاصيل مستحيل الشخص العادي يشوفها بالعين المجرّدة.

ليه الـ OSINT هو “القوة الخفية” في العصر الرقمي؟

إحنا عايشين في عصر اسمه “عصر الانفجار المعلوماتي”. كل خطوة بنخطيها على الإنترنت بتسيب وراها أثر رقمي (Digital Footprint). صورنا، بوستاتنا، أماكن تواجدنا، تعليقاتنا القديمة، سيرتنا الذاتية.. كل ده برضاك أو غصب عنك بقى متاح أونلاين.

وهنا بتظهر قوة الـ OSINT كأداة خارقة بتستخدمها جهات كتيرة جداً في سوق العمل:

الأمن السيبراني والهكر الأخلاقي (Cybersecurity & Ethical Hacking): قبل ما الهكر الأخلاقي يبدأ يفحص ثغرات أي شركة، بيقضي حوالي 70% من وقته في عمل OSINT (مرحلة تسمى Reconnaissance أو الاستطلاع) عشان يجمع إيميلات الموظفين، ويحدد أنظمة التشغيل، ويعرف تفاصيل البنية التحتية للشركة من بره لبره.
الصحافة الاستقصائية (Investigative Journalism):كشف قضايا الفساد، تتبع الطائرات الخاصة بالمسؤولين، أو التحقق من صحة الفيديوهات والصور المنتشرة في الحروب (وده علم لوحده هنتكلم عنه اسمه الـ GEOINT).
التحقيقات الجنائية ومكافحة الجريمة: أجهزة إنفاذ القانون بتعتمد على الـ OSINT لتتبع المجرمين، كشف هويات أصحاب الحسابات الابتزازية، وإنقاذ الضحايا.
الشركات والموارد البشرية (HR):الشركات الكبيرة بتعمل OSINT (خلفية بحثية) عن الموظفين قبل ما تعينهم عشان تتأكد إن سلوكهم أونلاين يتماشى مع قيم الشركة.

القواعد الثلاثة الذهبية لأي محقق OSINT مبتدئ

بما إنك في المقال الأول وبتبدأ تقول “يا هادي”، حط التلات قواعد دول حلقة في ودنك لأنهم هما اللي هيحموك وهيخلوك بطل في المجال ده:

1. الـ OSINT قانوني ومشروع 100% (طالما محترم)

طالما أنت بتشوف معلومات الشخص اللي هو بنفسه رفعها أو سابها متاحة للعامة، فأنت مش بتخترق القانون. أنت زي الشخص اللي ماشي في الشارع ولقى ورقة مكتوبة ومفتوحة على الرصيف فقراها. لكن، لو استخدمت المعلومات دي في الابتزاز، أو التشهير، أو التجسس غير القانوني، فأنت كده اتحولت لمجرم رقمي.

2. الأدوات بتموت.. والمنهجية هي اللي بتعيش

دي أهم نصيحة في الـ OSINT، المواقع والأدوات بتتغير كل يوم؛ موقع يقفل، وأداة تتوقف عن العمل لأن المنصات (زي فيسبوك أو تيك توك) حدّثت نظام حمايتها. لو أنت معتمد على “الأداة” بس، هتقف وتكتئب. لكن لو فاهم “المنهجية والفكرة”، هتعرف تبتكر طريقة بديلة وتوصل لهدفك بأي أداة تانية.

3. الذاكرة بتخون.. التوثيق هو نص الشغل

المحقق الذكي مش هو اللي بيبحث وبس، هو اللي بيكتب ويسجل كل فتفوتة بيوصل لها فوراً. لو كسلت توثق معلومة صغيرة ظهرت قدامك، ممكن تلف حوالين نفسك أيام عشان ترجع تلاقيها تاني. (وعشان كده خصصنا المحور الجاي بالكامل لتعليمك إزاي توثق أدلتك).

📑 جدول التلخيص (Cheat Sheet) – مرجعك السريع

عشان نثبت على مبدأنا إن كل مقال يكون مرجع ليك، ده جدول سريع بيلخص مفاهيم النهاردة عشان ترجع له في أي وقت:

المفهوم / المصطلح	المعنى المبتدئ	أهميته في التحقيق
OSINT	جمع وتحليل المعلومات المتاحة علناً وقانونياً.	هو الخطوة الأولى والأساسية في أي عملية فحص أو تحقيق.
Open Source	مصادر مفتوحة للعامة (جوجل، سوشيال ميديا، سجلات).	تضمن لك إن شغلنا كله في السليم وتحت مظلة القانون.
Intelligence	تحويل البيانات المفركشة لمعلومة مفيدة وذكية.	هي اللي بتخليك “محقق” مش مجرد شخص بيعمل سرش على جوجل.
Digital Footprint	الأثر الرقمي اللي أي إنسان بيسيبه وراه أونلاين.	هي “كوم القش” اللي بندور جواه على الإبرة (الأدلة).