ماذا ستتعلم في هذه الغرفة؟
كشف البنية التحتية للمواقع والنطاقات ومعرفة عناوين الـ IP المرتبطة بها.
استخدام سجلات الـ DNS التاريخية لكشف التغيرات المسجلة عبر سنوات تشغيل الموقع.
تتبع المسارات والسيرفرات المستضيفة لربط المشاريع الرقمية بنفس المالك.
محتوى الدرس: تُعد النطاقات وعناوين الـ IP المعالم الجغرافية للهوية الرقمية على الشبكة. يركز هذا الدرس على تكنيكات جمع البيانات المفتوحة المصدر حول البنية التحتية للمواقع، واستخراج سجلات الـ DNS، ومتابعة تنقلات النطاق عبر الاستضافات المختلفة لكشف العلاقات المتقاطعة بين المواقع المشبوهة أو التابعة لنفس الهدف.
أهمية استخبارات البنية التحتية الرقمية: تُعد النطاقات (Domains) والعناوين الرقمية (IP Addresses) المكونات الأساسية لأي تواجد على شبكة الإنترنت. يساعد تحليل هذه المكونات المحققين على ربط المواقع المشبوهة بمالكيها الحقيقيين، كشف النطاقات الفرعية المخفية (Subdomains)، ومعرفة الخوادم الخلفية التي تقف وراء الهجمات أو عمليات الاحتيال.
أبرز الأدوات والتكنيكات المستخدمة:
سجلات WHOIS: خدمة توفر معلومات تسجيل النطاق مثل اسم المالك، البريد الإلكتروني، رقم الهاتف، تاريخ التسجيل، ومزود الخدمة. يُستفاد منها في إجراء Reverse WHOIS لتحديد جميع النطاقات المسجلة باسم شخص أو بريد معين.
تحليل سجلات DNS: فحص سجلات A، CNAME، MX، و TXT للكشف عن الخوادم المرتبطة، سيرفرات البريد الإلكتروني، وإعدادات التحقق التي قد تكشف عن خدمات سحابية خارجية يستعملها الهدف.
فحص النطاقات الفرعية (Subdomain Enumeration): استخدام أدوات مثل Amass و Sublist3r وكشوفات Certificate Transparency Logs للاكتشاف الدقيق للمجالات الفرعية التابعة للمنظمة والتي غالباً ما تكون أقل أماناً.
الأرشيف الرقمي والسجلات التاريخية: استخدام موقع Wayback Machine (Archive.org) و SecurityTrails لاسترجاع صور قديمة للموقع قبل تعديلها، ومتابعة تغييرات بيانات الملكية وعناوين الـ IP عبر الزمن.
خطوات عمل عملية للتحقيق في نطاق مشبوه:
الجمع الأولي: ابدأ باستعلام WHOIS للتحقق من المالك وخوادم الأسماء (Name Servers).
الكشف عن IP وتجاوز الحماية: تحقق مما إذا كان الموقع يستعين بخدمات مثل Cloudflare؛ ثم استخدم السجلات التاريخية للـ IP لتحديد العنوان الحقيقي لسيرفر الاستضافة (Origin IP).
توسع النطاق: نفذ استعلام Reverse IP Lookup لعرض جميع المواقع الأخرى المستضافة على نفس السيرفر، مما قد يكشف عن مشاريع أخرى لنفس الجهة.