ماذا ستتعلم في هذه الغرفة؟

• التحري الآمن عن البريد والأرقام المتضررة في التحليل الأمنيات باستخدام HaveIBeenPwned.

• تتبع وتقاطع كلمات السر والأهاشات (Hashes) عبر DeHashed لربط الهويات المزدوجة.

• رصد ومتابعة تسريبات البيانات والمستندات الحساسة على منصات الـ Pastes.

محتوى الدرس: تتضمن قواعد البيانات المسربة خيوطاً استخباراتية لا تقدر بثمن. يتناول هذا الدرس كيفية استخدام HaveIBeenPwned للتحقق الأولي، ومنصة DeHashed للبحث المتقدم عن الأهاشات (Hashes) وكلمات السر المكررة لربط الحسابات المختلفة للهدف، مع تتبع نصوص التسريبات المرفوعة على Pastebin عبر أدوات الرصد السريع.

مفهوم تسريبات البيانات ودورها في التحقيق: تحدث تسريبات البيانات (Data Breaches) عند تعرض خوادم الشركات والمواقع الإلكترونية للتحريض أو التحليل الأمني، مما يؤدي لنشر وتداول قواعد بيانات المستخدمين على شبكات مظلمة أو منتديات مفتوحة. يُعد تحليل هذه التسريبات ركناً أساسياً في الـ OSNT لكشف كلمات السر القديمة، المعرفات المرتبطة، والأنماط السلوكية للأهداف.

أهم المحركات والأدوات المستعملة:

• منصة HaveIBeenPwned (HIBP): المحرك المرجعي المجاني الأكثر أماناً لفحص ما إذا كان البريد الإلكتروني أو رقم الهاتف قد اندرج ضمن أي اختراق معروف سابقاً، مع تقديم تفاصيل دقيقة عن اسم التسريب وتاريخه والمستندات المتأثرة.

• منصة DeHashed: أداة بحث استخباراتية مدفوعة تتيح إجراء استعلامات متقدمة بناءً على أسماء المستخدمين، العناوين، الأرقام، أهاشات كلمات السر (Hashes)، أو العناوين الرقمية (IPs) لتتبع التقاطعات بين قواعد البيانات المتعددة.

• منصات Leak-Lookup & BreachDirectory: محركات متخصصة تسمح بفحص أجزاء من كلمات السر أو البحث العكسي لإيجاد بقية الحسابات المتأثرة بنفس التسريب.

• محركات تتبع الـ Pastes (مثل Pastebin): استخدام أدوات مثل AIL Framework لمتابعة النصوص والبيانات المكسورة المرفوعة لحظياً على مواقع اللصق العلنية قبل إزالتها.

خطوات عمل عملية للتحقيق في البيانات المسربة:

1. الفحص الأولي الآمن: ابدأ بـ HIBP لتحديد التحليل الأمنيات المسجلة باسم البريد الإلكتروني للهدف دون كشف نيتك.

2. تحليل التقاطعات (Cross-Correlation): ابحث عن أهاش كلمة السر (Password Hash) أو النمط المستخدم في DeHashed؛ إذا كشفت عن كلمة سر متكررة، استخدمها كخيط للوصول لحسابات أخرى للهدف قد تكون مسجلة ببريد مختلف.

3. تقييم المخاطر وتوثيق الأدلة: وثق تاريخ التسريب وبيانات النطاق المتأثر لبناء خط زمني (Timeline) دقيق لنشاط الهدف عبر السنوات.