OSNT-026: التحقيق في مواقع شبكة الـ Onion وسوق الـ Darknet الآمن (Dark Web Exploration & Tor)
تنويه أمني وإخلاء مسؤولية: هذا المقال مخصص لأغراض التعليم، التوعية الرقمية، والدفاع السيبراني فقط. إن استخدام هذه الأدوات أو الاستراتيجيات خارج إطار مصرح به يُعد مخالفة للقانون. نحن نهدف إلى تمكين الأفراد والمؤسسات من فهم آليات التهديد لحماية أنفسهم.

ماذا ستتعلم في هذه الغرفة؟

  • فهم آلية عمل توجيه البصلة (Onion Routing) وشبكة Tor والفرق بين الـ Deep Web والـ Dark Web.

  • استخدام محركات بحث الـ Darknet المتخصصة مثل Ahmia وHaystak لتحديد الخدمات المستهدفة.

  • استخراج البصمات الرقمية لمواقع الـ Onion مثل مفاتيح PGP وتطابق عناوين المحافظ الرقمية.

  • إتقان إجراءات الأمان الميداني وعزل بيئة التحقيق (OPSEC) للتعامل مع بيئات الدارك نت الخبيثة.

محتوى الدرس:

تُعتبر شبكة الـ Dark Web بيئة مظلمة تعتمد على بروتوكولات تشفير خاصة لحجب هوية المستخدمين والمستضيفين. يكمن دور محقق الـ OSINT في اختراق هذه الضبابية الرقمية واستخراج المعرفات والبيانات التي تربط أنشطة الدارك نت بالبنية التحتية للإنترنت المفتوح (Clear Web).

1. البنية التحتية لشبكة Tor والـ Onion Services: تعتمد شبكة Tor على تمرير الاتصال عبر ثلاث طبقات تشفير (Guard, Middle, Exit Nodes).

  • الفائدة: حجب عنوان الـ IP الحقيقي للزائر والموقع.

  • مفهوم عناوين الـ Onion v3: عناوين ممتدة تتكون من 56 حرفاً وتنتهي بـ .onion، وهي مصممة بطريقة تشفيرية تمنع اعتراض الحركة أو التلاعب بالنطاق.

2. محركات البحث وفهرسة خدمات الـ Onion: لا يمكن الوصول لمواقع الدارك نت عبر Google أو Bing، بل تتطلب أدوات فهرسة خاصة.

  • الفائدة: تحديد الأسواق المغلقة، المنتديات المخفية، وغرف الدردشة غير المدرجة.

  • أمثلة الأدوات المساعدة:

    • Ahmia.fi: محرك بحث يربط بين شبكة الـ Clear Web وشبكة الـ Tor ويفهرس المواقع المتاحة.

    • Dark.fail / Tor.taxi: أدلة موثوقة للتحقق من العناوين الشغالة لمواقع الدارك نت ومكافحة مواقع الاحتيال (Phishing).

3. استخراج المعرفات البنيوية (Darkweb Cross-Attribution): غالباً ما يرتكب مشغلو مواقع الدارك نت أخطاء تشغيلية (OPSEC Failures) تتيح كشف هويتهم.

  • الفائدة: ربط حسابات الدارك نت بشخصيات أو مواقع على الإنترنت العادي.

  • تقنيات التحليل:

    • مفاتيح PGP Keys: تحليل مفاتيح التشفير العامة المستقلة ورقم البصمة (Fingerprint) للبحث عنها في خوادم المفاتيح المفتوحة.

    • تتبع المعرفات المتقاطعة: البحث عن أسماء المستخدمين (Usernames)، عناوين المحافظ الرقمية، أو عناوين البريد المشفّرة (مثل ProtonMail) المقترنة بالخدمة.

الخلاصة الميدانية للمحقق: التخفي في الـ Dark Web ليس مطلقاً؛ أخطاء الـ OPSEC البسيطة مثل إعادة استخدام مفتاح PGP أو اسم مستخدم واحد توفر الجسر المطلوب لكشف هوية الهدف.

السابقالتالي