ماذا ستتعلم في هذه الغرفة؟
فحص وجود البريد الإلكتروني صامتاً على أكثر من 120 منصة عبر Holehe.
استخراج بيانات حساب Google (الاسم، المعرف الفريد Gaia ID، مراجع الخرائط) بـ Epieos.
كشف أنماط البريد الإلكتروني للموظفين والشركات باستخدام أدوات مثل Hunter.io.
محتوى الدرس: يُعد البريد الإلكتروني الرقم التنسيقي والعمود الفقري لأي هوية رقمية. يستعرض هذا الدرس أساليب الفحص الصامت لتأكيد وجود حسابات البريد على منصات التواصل عبر Holehe، واستخراج الأثر الرقمي الكامل لحسابات Google بـ Epieos، وكشف أنماط البريد المؤسسي باستغلال منصات Hunter.io.
أهمية البريد الإلكتروني في تحقيقات الـ OSNT: يُعد البريد الإلكتروني الرقم التنسيقي والعمود الفقري لأي هوية رقمية على الإنترنت. يرتبط البريد بحسابات البنوك، منصات التواصل الاجتماعي، وسجلات التسجيل في المواقع. يساعد التحري عن البريد المحققين على تأكيد وجود الشخص، الوصول للخدمات التي اشترك بها، وكشف المعرفات المرتبطة به دون التفاعل المباشر معه.
أبرز الأدوات والتكنيكات المستخدمة:
أداة Holehe: أداة سطر أوامر (CLI) رائعة تفحص بريداً إلكترونياً معيناً على أكثر من 120 موقعاً ومنصة دون إرسال أي بريد للمستهدف، وذلك لمعرفة المنصات المفتوح بها حساب بنفس البريد (مثل Twitter, Instagram, Imgur).
تقنية Epieos (Google Account OSNT): تتيح استخراج معلومات دقيقة جداً من حسابات Google المرتبطة بالبريد؛ مثل المعرف الفريد (Gaia ID)، الاسم الحقيقي، صورة البروفايل، مراجعات الخرائط (Google Maps Reviews) التي قام بها المستهدف، والتقويمات العامة.
أداة Hunter.io و Skymem: أدوات متخصصة في كشف نمط البريد الإلكتروني للشركات (Email Patterns)، حيث تتيح جمع كافة الإيميلات المرتبطة بنطاق موقع معين (مثل
name@company.com) لبناء قائمة الأهداف داخل المنشأة.أداة Sherlock: أداة مفتوحة المصدر تُستخدم لربط أسماء الحسابات والمعرفات المشتقة من البريد الإلكتروني عبر المئات من شبكات التواصل الاجتماعي.
خطوات عمل عملية للتحقيق في بريد إلكتروني:
التحقق من صحة البريد (Email Validation): ابدأ بفحص صيغة البريد للتأكد من أنه فعال وموجود بالفعل ولا يتبع خدمات البريد المؤقت (Disposable Emails).
الفحص الصامت عبر Holehe & Epieos: استخرج الخدمات المشترك بها والبيانات العامة المربوطة بحساب Google الخاص به.
تتبع الصورة الشخصية والـ Gaia ID: استخدم تقنيات البحث العكسي عن الصور (Reverse Image Search) للوصول إلى بقية بروفايلات الهدف على المنصات الأخرى.