التركيز على الهدف: فهم “مرحلة جمع البيانات” (Collection Phase) وكيف تمنع العشوائية؟
في المقال اللي فات، شرحنا “دورة حياة الاستخبارات” وعرفنا إن البحث مش مجرد ضربة حظ. النهاردة، إحنا واقفين عند المحطة الأهم، والمحرك الرئيسي للكورس ده كله: مرحلة جمع البيانات (Collection Phase).
المحاضر بيأكد إن الكورس ده بيركز بشكل مكثف وعميق جداً على المرحلة دي بالذات. ليه؟ لأنها المرحلة اللي بتتحول فيها من باحث قاعد بيتفرج، لـ “صياد” محترف نازل يلم غزل الأدلة الرقمية.
المشكلة الكبيرة اللي هتقابلك كمبتدئ هنا هي “العشوائية”. الإنترنت عبارة عن محيط ضخم من البيانات، ولو دخلت مرحلة الجمع من غير “رادار” يوجهك، هتلاقي نفسك غرقان في تفاصيل ملهاش علاقة بالتحقيق بتاعك. في المرجع ده، هنفهم سيكولوجية الجمع الذكي، وإزاي تقتنص الأدلة، والأهم.. إزاي تمنع التشتت نهائياً.
ما هي مرحلة جمع البيانات (Collection Phase)؟
ببساطة شديدة، هي العملية العملية اللي بتستخدم فيها أدوات وتكتيكات الـ OSINT عشان تلم كل الخيوط والمعلومات المتاحة علناً عن الهدف بتاعك (سواء كان شخص، شركة، موقع، أو حتى بريد إلكتروني).
البيانات اللي بنجمعها في المرحلة دي بتنقسم لنوعين رئيسيين:
- بيانات مباشرة (Direct Data):زي لما تبحث عن اسم شخص فيظهر لك حسابه على فيسبوك، أو رقم تليفونه المكتوب علناً.
- بيانات غير مباشرة / خفية (Indirect Data):زي بيانات الـ EXIF المستخبية جوه صورة، أو تاريخ قديم لإيميل مسرب في اختراق. دي بيانات مش ظاهرة للعين، بس دورك في مرحلة الجمع إنك تستخرجها.
فخ العشوائية: ليه 90% من المبتدئين بيتوهوا هنا؟
تخيل لو قولتلك: “اجمع لي معلومات عن شركة (X)”.
لو مشيت بعشوائية، هتدخل على جوجل وتكتب اسم الشركة، هيطلع لك موقعهم، هتدخل تقرأ صفحة “عن الشركة”، بعدين تفتكر إنك لازم تشوف صفحتهم على LinkedIn، وأنت على LinkedIn تلمح بروفايل مدير الشركة، فتدخل تتفرج على صوره، ومن صوره تلاقيه متصور مع ابنه، فتروح تدور على حساب ابنه على تيك توك!
مبروك! أنت كده تهت تماماً!بدأت بشركة وانتهيت بحساب تيك توك لابن مدير الشركة اللي ملوش أي علاقة بالقضية. ده اللي بنسميه “Rabbit Hole” أو جحر الأرنب اللي بيسحبك جواه ويضيع وقتك وجهدك.
كيف تمنع العشوائية؟ (خطة المحقق المحترف)
عشان تحمي نفسك من الفخ ده، وتخلي جمع البيانات بتاعك منظم وفعّال، اتبع الاستراتيجيات دي:
1. الالتزام بالـ Scope (نطاق العمل)
قبل ما تفتح أداة واحدة، اكتب قدامك في النوتة: “أنا بجمع البيانات دي عشان أجاوب على سؤال (كذا) فقط”. أي معلومة تظهر قدامك بره السؤال ده، ما تضيعش وقتك فيها دلوقتي. اعتبرها مش موجودة لحد ما تخلص هدفك الأساسي.
2. التحرك من “المعلوم” إلى “المجهول” (The Pivot Concept)
الجمع الذكي بيمشي زي السلم. بتبدأ بنقطة معلومة (تسمى الـ Pivot أو المرتكز)، ومنها بتنطلق للمجهول.
- مثال: معاك اسم مستخدم (Username). ده المعلوم.
- تستخدم أداة تتبع الأسماء عشان تطلع الإيميل المرتبط بيه. ده مجهول وبقى معلوم.
- تاخد الإيميل وتبحث بيه في موقع الاختراقات عشان تطلع رقم التليفون.شايف التسلسل؟ خطوة بتسلم خطوة بناءً على خيط حقيقي، مش تنطيط عشوائي.
3. التوثيق اللحظي (فوراً وبدون تأجيل)
القاعدة الذهبية في مرحلة الجمع: المعلومة اللي ما تتسجلش في وقتها، اعتبرها ضاعت. وأنت بتجمع، استخدم برامج الملاحظات الشجرية (اللي هنشرحها بالتفصيل في المقالات الجاية) عشان تحط كل معلومة في قسمها الصح فوراً.
أنواع المصادر المفتوحة اللي هنجمع منها في الكورس
في الـ 45 مقال اللي جايين، هنتعلم إزاي نجمع بيانات من مصادر مختلفة ومقسّمة، وهي دي الخريطة اللي هتمشي عليها:
- محركات البحث المتقدمة (Search Engines):باستخدام الـ Google Dorks لاصطياد الملفات المخفية.
- استخبارات الصور (Image OSINT):لقراءة الميتاداتا والتحليل الجغرافي.
- المعرفات الرقمية: تتبع الإيميلات، الـ Usernames، وكلمات المرور المسربة.
- السجلات المدنية والأشخاص:البحث بالاسم والسير الذاتية (Resumes).
- شبكات التواصل (SOCMINT):فحص وتفكيك حسابات X، فيسبوك، وتيك توك.
📑 جدول التلخيص (Cheat Sheet) – قواعد الجمع الذكي
| القاعدة | بتعمل إيه؟ | ليه مهمة؟ |
| تحديد الـ Scope | كتابة هدف التحقيق بوضوح قبل البدء. | بتمنعك من الدخول في تفاصيل ملهاش لازمة وتوفر وقتك. |
| مبدأ الـ Pivot | التحرك خطوة بخطوة من خيط حقيقي للتاني. | بتضمن إن كل معلومة جديدة مبنية على دليل مش تخمين. |
| التوثيق الفوري | حفظ لقطات الشاشة والنصوص في برنامج الملاحظات فوراً. | بتحميك من ضياع الأدلة لو الهدف حذف الحساب أو البوست. |
مرحلة جمع البيانات هي المتعة الحقيقية في الـ OSINT، طالما أنت سايق الأدوات مش هي اللي سايقاك.
بإنهائك للمحور الأول (التأسيس والعقلية)، أنت بقيت جاهز تماماً تقلب الصفحة وتدخل في الجد. في المحور الثاني (هندسة التوثيق وتنظيم الأدلة)، هنبدأ بأول مقال عملي (المقال 6) وهنتكلم فيه عن “سيكولوجية التوثيق” وليه المحقق الشاطر بيتعرف من نظافة كشكول ملاحظاته!
هل حصلت معاك قبل كده إنك دخلت تدور على حاجة على الإنترنت ولقيت نفسك بعد ساعتين بتشوف حاجة تانية خالص؟ احكولنا عن “جحر الأرنب” اللي وقعتوا فيه!
هل تريد التعمق أكثر؟ استكمل رحلتك في تعلم الـ OSINT
