صيد الأصول المنسية: دليل حصد النطاقات الفرعية Subdomains واختراقها

صيد الأصول المنسية: تتبع النطاقات الفرعية (Subdomains) الثغرة المفضلة للمخترقين

عندما تبدأ مؤسسة ما في التوسع رقمياً، فإنها تطلق عشرات المنصات، الخوادم التجريبية، والخدمات الداخلية. ومع مرور الوقت، وضغط العمل على فرق التطوير والـ IT، تسقط بعض هذه الأصول من حسابات الإدارة وتُترك “منسية” دون تحديث أو حماية، وهو ما يُعرف في الأمن السيبراني بمصطلح (Shadow IT).

في هذا المقال، سنغوص في الجانب العملي والتطبيقي لعملية حصد النطاقات الفرعية (Subdomain Enumeration)، وكيف يحول مختبرو الاختراق والمخترقون النطاقات المهملة إلى بوابات خلفية تمنحهم وصولاً كاملاً للشبكات الرئيسية.

1. ما هي المساحة الهجومية (Attack Surface) ولماذا النطاقات الفرعية؟

النطاق الرئيسي للمؤسسة (مثل company.com) غالباً ما يكون محمياً بأعلى التقنيات؛ خلف جدران حماية ذكية (WAF)، وأنظمة مراقبة مستمرة.

لذا، يدرك المهاجم الذكي أن المحاولة المباشرة لاختراقه غير مجدية، فيبدأ بالبحث عن “الحلقة الأضعف” في النطاقات الفرعية المحيطة به، مثل:

• test.company.com(سيرفر تجريبي تركه المطورون مفتوحاً للعامة).
• dev-panel.company.com(لوحة تحكم خاصة بالمبرمجين).
• old-mail.company.com(نظام بريد قديم تم استبداله ولم يتم إغلاق السيرفر الخاص به).

2. ترسانة الأدوات: الجمع الخامل (Passive) ضد الجمع النشط (Active)

ينقسم حصد النطاقات الفرعية في الـ OSINT إلى استراتيجيتين رئيسيتين يعتمد عليهما المحترفون:

أ. الاستطلاع الخامل (Passive Enumeration)

هنا يجمع الفاحص البيانات دون إرسال حزمة بيانات واحدة (Packet) إلى سيرفرات الضحية، مما يجعله خفياً تماماً عن أنظمة الدفاع. يعتمد هذا الأسلوب على كشط قواعد البيانات العامة (Data Scraping).

• أداة Subfinder:أداة سريعة جداً تقوم بالبحث في أكثر من 30 مصدر علني (مثل VirusTotal، وShodan، وCensys) لتجميع أي نطاق فرعي تم تسجيله تاريخياً للشركة المستهدفة.
• سجلات شهادات الأمان (CRT.sh):عندما تُصدر الشركة شهادة SSL لأي نطاق فرعي جديد، يتم تسجيلها في أرشيف عام ومفتوح. الفاحص يقوم بفحص موقع crt.shلاستخراج كافة النطاقات الموثقة للشركة بضغطة زر.

ب. الاستطلاع النشط (Active Enumeration)

في هذه المرحلة، يتفاعل الفاحص مباشرة مع سيرفرات الشركة عبر إرسال استعلامات لـ DNS لمعرفة النطاقات الحية.

• أداة Amass (الوحش المتكامل):أداة تابعة لمنظمة OWASP، تدمج بين البحث الخامل والنشط، وتقوم بعمل تخمين (Brute-Forcing) عبر تجربة ملايين الكلمات المخزنة في قوائم (Wordlists) لمعرفة النطاقات الفرعية القائمة، كما أنها ترسم خريطة شبكية للعلاقات بين النطاقات وعناوين الـ IP.

3. السيناريو العملي: من نطاق فرعي مهمل إلى اختراق السيرفر الرئيسي

كيف تتحول ثغرة في نطاق فرعي منسي إلى كارثة أمنية؟ إليك السيناريو التطبيقي:

[نطاق رئيسي محمي قوي] <--- صعب الاختراق ميكانيكياً
     ^
     | (مرتبط بـ)
[dev-stage.target.com] <--- نطاق فرعي منسي بدون جدار حماية (WAF)
     |
     +---> [ثغرة رفع ملفات أو تفاصيل اتصال بقاعدة البيانات .env]
     |
[اختراق السيرفر الفرعي ومنه القفز إلى الشبكة الداخلية للشركة]

1. الاكتشاف: قام مختبر الاختراق بتشغيل أداة Amass ضد شركة مستهدفة، واكتشف نطاقاً فرعياً حياً يسمى dev-stage.target.com.
2. الفحص: عند الدخول إلى الرابط، تبين أنه سيرفر تجريبي للمطورين يفتقر إلى جدار حماية (WAF)، ويحتوي على نسخة قديمة من نظام إدارة محتوى (مثل WordPress قديم).
3. الاستغلال: من خلال استغلال ثغرة معروفة في النسخة القديمة، تمكن الفاحص من رفع ملف تحكم خلفي (Web Shell).
4. التحرك الأفقي (Lateral Movement):بمجرد الدخول إلى السيرفر الفرعي، عثر الفاحص على ملف الإعدادات البيئية (.env) يحتوي على كلمات المرور الصالحة للوصول إلى قاعدة البيانات الرئيسية للشركة. هنا انتهى الأمر؛ تم اختراق المؤسسة بالكامل عبر “نطاق منسي”.

4. الجانب الدفاعي: كيف تحمي أصولك الرقمية؟

الحماية من هذا النوع من الهجمات تتطلب سياسة حوكمة صارمة للأصول التقنية:

• المراقبة المستمرة لمساحة الهجوم (ASM):يجب على الشركات تشغيل أدوات مثل Amassبشكل دوري وآلي ضد نطاقاتها لمعرفة ما يراه المخترقون علناً، وجرد الأصول باستمرار.
• إغلاق البيئات التجريبية:تفعيل المصادقة أو قصر الوصول إلى السيرفرات الفرعية الخاصة بالتطوير (dev, stage, test) عبر شبكات VPN داخلية فقط، وعدم جعلها متاحة للعامة على الإنترنت.
• تنظيف سجلات الـ DNS: فور الاستغناء عن أي خدمة أو سيرفر فرعي، يجب حذف السجل الخاص به (DNS Record) فوراً لحماية الشركة من ثغرة أخرى خطيرة تُدعى “استيلاء على النطاق الفرعي” (Subdomain Takeover).