ماذا ستتعلم في هذه الغرفة؟

• مهارة استرجاع التغريدات، المنشورات، وصفحات المواقع المحذوفة أو المعدلة.

• أساليب حفظ الأدلة الرقمية وتوثيقها رسمياً عبر منصات الأرشيف لمنع تلاعب الهدف بها.

• التحقيق في التغيرات التاريخية للهوية الرقمية للمنافسين أو الأهداف عبر سنوات.

محتوى الدرس:

أهمية أرشيف الويب في تحقيقات الـ OSNT:

يحاول العديد من الأهداف مسح أثرهم الرقمي أو تعديل بيانات وحسابات سابقة لتضليل التحقيق. تتيح أدوات أرشيف الويب تجميد أخذ “لقطات زمنيّة” (Snapshots) للصفحات وتخزينها، مما يضمن للمحقق إمكانية العثور على الوثائق والمحتوى حتى بعد حذفه كلياً من السيرفر الأصلي.

أبرز الأدوات والتكنيكات المستخدمة:

• Wayback Machine (Archive.org): الأرشيف الأكبر عالمياً؛ يتيح استعراض التقويم الزمني لأي موقع، وتتبع التغيرات في البرمجة والتصميم والملفات المرفوعة منذ نشأة الموقع.

• Archive.today (Archive.is): أداة ممتازة لأخذ لقطة فورية (On-demand Snapshot) لأي صفحة حالية وتثبيتها للأبد، وهي تتجاوز أنظمة حجب الإعلانات والجدران المدفوعة (Paywalls) وتوفر رابطاً ثابتاً غير قابل للتعديل.

• Google & Yandex Cache: استخراج النسخ المخبأة مؤقتاً في خوادم محركات البحث للصفحات التي أُزيلت مؤخراً ولم تُؤرشف بعد في المنصات العامة.

• أداة Waybackurls: أداة سطر أوامر (CLI) لاستخراج جميع الروابط والمسارات (URLs) التي تم أرشفتها لنطاق معين عبر التاريخ، مما يكشف عن صفحات إدارية قديمة مهجورة.

خطوات عمل عملية لاسترجاع دليل محذوف:

1. الاستعلام السريع: أعد توجيه رابط الصفحة المحذوفة إلى Archive.today أو Wayback Machine لمعرفة ما إذا كانت هناك لقطة مأخوذة سابقاً.

2. فحص الـ Cache: إذا كان الحذف حديثاً (خلال أيام)، استخدم الأمر cache:URL في Google للوصول للنص المخزن.

3. التوثيق الدائم: بمجرد العثور على الدليل، خذ لقطة جديدة فورية عبر Archive.today لضمان حفظ النسخة برابط دائم ومؤرخ.