شرح أداة Maltego العملي: كيف تربط الخيوط الرقمية وتكشف البنية التحتية للمستهدف؟
بعد إتمام المراحل الأولى من الاستطلاع الرقمي وجمع المعلومات، يجد محلل الـ OSINT أو مختبر الاختراق نفسه أمام تحدٍّ كبير: طوفان من البيانات المشتتة. مئات من عناوين البريد الإلكتروني، النطاقات الفرعية، وعناوين الـ IP، والأسماء. هنا يأتي دور الذكاء الاستخباراتي؛ فالبيانات لا قيمة لها ما لم نتمكن من رؤية الروابط المخفية بينها.
في هذا الدليل، لن نكتفي بالتعريف ببرنامج Maltegoكأداة رسم خرائط، بل سنشرح آليته البرمجية العميقة عبر سيناريو تتبع حقيقي يكشف كيف يمكن للمحترفين كشف شبكة كاملة من معلومة واحدة بسيطة.
1. المفاهيم الأساسية: فهم لغة Maltego السرية
لكي تقود أداة Maltego باحترافية، يجب أن تفهم المصطلحات الجوهرية التي تبنى عليها لوحة التحليل البصرية:
- الكيانات (Entities): هي القطع الأساسية التي تضعها على لوحة الرسم. يمكن أن يكون الكيان عبارة عن (شخص، بريد إلكتروني، نطاق موقع، عنوان IP، رقم هاتف، أو حتى حساب على منصة تواصل).
- المحولات (Transforms):هي السحر الحقيقي للأداة. عبارة عن سكربتات برمجية صغيرة ومدمجة تقوم بأخذ الكيان (Entity)، والبحث عنه في قواعد بيانات الإنترنت الضخمة (مثل Shodan، أو Whois، أو VirusTotal، أو وسائل التواصل) بضغطة زر، لتُخرج لك الكيانات المرتبطة به دون أن تغادر واجهة البرنامج.
2. السيناريو العملي: تتبع البنية التحتية انطلاقاً من “بريد إلكتروني” واحد
لنفهم قوة الأداة، دعنا نتابع هذا السيناريو التطبيقي خطوة بخطوة:
الخطوة الأولى: وضع نقطة البداية (The Seed)
يقوم المحلل بسحب كيان “Email Address” إلى لوحة الرسم، ويكتب البريد المستهدف (مثلاً: ceo-office@target-corp.com).
الخطوة الثانية: تشغيل المحولات (Running Transforms)
بضغطة زر يمين على الإيميل، يختار المحلل تشغيل محول البحث عن النطاقات المرتبطة (To Website / To Domain). تقوم الأداة فوراً برسم خط يتفرع من الإيميل ليصل إلى كيان جديد وهو النطاق: target-corp.com.
الخطوة الثالثة: الغوص في خوادم النطاق
الآن، يضغط المحلل على كيان النطاق ويقوم بتشغيل محول To DNS Name ثم To IP Address. في أجزاء من الثانية، تتفرع الخريطة لتكشف عن:
- عناوين الـ IP الخاصة بسيرفرات الشركة.
- النطاقات الفرعية (Subdomains) المرتبطة بالنطاق الرئيسي.
الخطوة الرابعة: كشف المستور (The Golden Link)
عند فحص أحد عناوين الـ IP المكتشفة، يشغل المحلل محولاً يبحث عن شهادات الأمان المشتركة أو النطاقات الأخرى المسجلة على نفس الخادم (Reverse IP Lookup).
هنا تحدث المفاجأة:تكشف الخريطة البصرية أن هذا الـ IP مرتبطة به شركة أخرى تماماً ونطاق شخصي مسجل باسم نفس الموظف! من خلال هذا الربط البصري، تمكن المحلل من تتبع العلاقات الخفية وكشف البنية التحتية السرية للمستهدف التي لم تكن لتظهر في البحث العادي.
3. نصائح للمبتدئين: كيف تتجنب التشتت على الخريطة البصرية؟
عندما تبدأ في تشغيل المحولات (Transforms) بكثافة، قد تتولد على شاشتك آلاف العقد والخطوط المتشابكة في وقت قصير، مما يصيبك بالتشتت. لحل هذه المشكلة:
- التركيز التدريجي (Top-Down Approach):لا تشغل كافة المحولات دفعة واحدة. تتبع خيطاً واحداً، وافهمه جيداً قبل الانتقال للخيط التالي.
- استخدام الفلاتر (Viewlets & Filters):توفر Maltego أدوات جانبية لتصفية الكيانات بناءً على أهميتها أو نوعها (مثلاً: إخفاء جميع الحسابات وإظهار عناوين الـ IP فقط).
- النسخة المجانية كافية للبدء:توفر Maltego نسخة مجانية بالكامل للمجتمع (Maltego Community Edition – CE). بالرغم من أنها تضع حداً أقصى لعدد النتائج المسترجعة في المحول الواحد (12 نتيجة)، إلا أنها أكثر من كافية لتعلم الأداة وخوض تحقيقات OSINT احترافية.
4. الجانب الدفاعي: كيف تمنع Maltego من كشف أسرارك؟
بما أن Maltego تعتمد على قواعد البيانات العامة والمفتوحة، فإن الطريقة الوحيدة لحجب معلوماتك عنها هي إغلاق المصادر الأصلية:
- تفعيل حماية الخصوصية للنطاقات (WHOIS Privacy):تأكد أن بيانات تسجيل نطاقات شركتك (الاسم، البريد، رقم الهاتف) مخفية ومحمية عبر ميزة الخصوصية لدى شركة تسجيل النطاقات.
- التحكم في سجلات الـ DNS العامة: منع تسريب تفاصيل السيرفرات الداخلية في السجلات العامة، واستخدام خوادم DNS محمية تمنع استعلامات جمع البيانات العشوائية (Zone Transfer).
