ماذا ستتعلم في هذه الغرفة؟

• التتبع الآلي للأسماء المستعارة (Usernames) عبر مئات المنصات بـ WhatsMyName.

• استخراج البيانات الوصفية (Bio، الصور، الروابط) وإنشاء تقارير تفاعلية بـ Maigret.

• تصفية النتائج الإيجابية الخاطئة (False Positives) وربط البروفايلات بالمستهدف الحقيقي.

محتوى الدرس: يتجه الأفراد لتكرار استخدام نفس الاسم المستعار (Username) عبر منصات مختلفة. يركز هذا الدرس على استخدام أداة WhatsMyName لمطابقة المعرفات، وأداة Maigret المتقدمة لاستخراج البيانات الوصفية وإنشاء خرائط البروفايلات، وكيفية تصفية النتائج الإيجابية الخاطئة للوصول للهوية الشخصية الحقيقية.

أهمية تتبع الأسماء المستعارة (Usernames): يختار معظم الأشخاص اسماً مستعاراً متميزاً عند إنشائهم لأول حساب على شبكة الإنترنت، ويميلون لاستخدامه عبر مختلف المنصات (مثل شبكات التواصل، المنتديات، مواقع الألعاب، ومنصات البرمجة). يُعد تتبع الـ Username تقنية محورية في OSNT لبناء الهوية الرقمية للمستهدف وتجميع أطراف نشاطه الموزع عبر الإنترنت.

أبرز الأدوات والتكنيكات المستخدمة:

• أداة WhatsMyName: أداة مفتوحة المصدر وسريعة جداً تفحص وجود اسم مستعار معين عبر أكثر من 500 موقع ومنصة مجتمعية ومواقع ألعاب دون الحاجة لتسجيل دخول.

• أداة Maigret: واحدة من أقوى الأدوات المتقدمة في فحص الـ Usernames؛ إذ لا تكتفي ببدء مطابقة وجود الحساب فقط، بل تستخرج البيانات العامة المتاحة في الحساب المكتشف (مثل الاسم، الوصف الشخصي Bio، الموقع الجغرافي، الروابط المرفقة، والصور) وتعمل على تحليل البيانات لبناء تقرير HTML تفاعلي.

• أداة Sherlock: تفحص وجود المعرف عبر مئات المنصات الكبرى وتُخرج رابط كل حساب مكتشف مباشرة للتأكد اليدوي.

• البحث العكسي عن المعرفات المشتقة: قد يغير المستهدف اسماً مستعاراً إضافة بعض الأرقام أو الرموز (مثل إضافة _official أو سنة الميلاد)؛ وهنا يُستخدم البحث المتقدم في Google باستخدام inurl:username لاكتشاف التنويعات المختلفة التي يستخدمها الشخص.

خطوات عمل عملية لتتبع الهوية الرقمية:

1. الفحص الشامل الآلي: أدخل الاسم المستعار الأساسي في أداة Maigret أو WhatsMyName للحصول على خريطة الحسابات التابعة له.

2. تصفية النتائج الإيجابية الخاطئة (False Positives): افتح روابط الحسابات المكتشفة وطابق الصور، أسلوب الكتابة، والبلد للتأكد من أنها تعود لنفس الشخص وليست لشخص آخر بنفس الاسم.

3. استخراج الخيوط الجديدة: ابحث في الوصف الشخصي (Bio) لكل حساب مكتشف؛ فغالباً ما يضع الأفراد روابط لحساباتهم الأخرى أو عناوين بريد إلكتروني تكشف أبعاداً جديدة للتحقيق.