ماذا ستتعلم في هذه الغرفة؟

• الاحتراف في استخدام مشغلات البحث المتقدم (Advanced Search Operators) على منصة X.

• تحليل الروابط والتفاعلات بين الحسابات وتحديد سلاسل التغريدات المغلقة.

• تتبع الأثر الرقمي للحسابات وكشف التغيرات في أسماء المستخدمين والمعرفات الفرعية (User IDs).

محتوى الدرس:

تُعد منصة X (تويتر سابقاً) واحدة من أهم مصادر البيانات المفتوحة للأخبار والتحقيقات الرقمية اللحظية. يعتمد الاستخبار الرقمي على المنصة (SOCMINT) على التحليل العميق للبصمات الرقمية وتتبع الشبكات بدلاً من الاكتفاء بالتصفح الظاهري.

يركز هذا الدرس على محاور أساسية لجمع البيانات من المنصة:

1. البحث المتقدم ومشغلات الأوامر (Advanced Search Operators): تُستخدم صيغ البحث الدقيقة للوصول إلى التغريدات القديمة أو المخفية بدقة متناهية دون الحاجة للتصفح العشوائي، ومن أبرزها:

• التصفية بناءً على نطاق زمني محدد (since: / until:):

  • الفائدة: حصر البحث في فترة زمنية معينة (مثل تاريخ وقوع حدث أو جريمة إلكترونية).

  • مثال تطبيقي: OSINT since:2023-01-01 until:2023-12-31

  • (يجلب هذا الأمر كافة التغريدات التي تحتوي على كلمة OSINT والتي نُشرت خلال عام 2023 فقط).

• تتبع الاتصالات بين حسابات معينة (from: / to:):

  • الفائدة: كشف التغريدات الصادرة من حساب معين، أو التفاعل والردود الموجهة إليه من حساب آخر.

  • مثال 1 (تغريدات الهدف):

  • from:TargetAccount
  • مثال 2 (الحوار بين طرفين):
  • from:UserA to:UserB
  • (يجلب كل الردود والتغريدات التي أرسلها الحساب UserA موجهةً إلى الحساب UserB).

• استهداف المحتوى والوسائط فقط (filter:links / filter:media / filter:images):

  • الفائدة: استبعاد التغريدات النصية العادية والتركيز فقط على التغريدات التي تحتوي على أدلة رقمية (روابط أو صور أو فيديوهات).

  • مثال 1 (البحث عن روابط مسربة):

  • from:TargetAccount filter:links
  • (عرض جميع التغريدات الصادرة من الهدف والتي تحتوي على روابط خارجية).
  • مثال 2 (البحث عن صور ومستندات):
  • OSINT filter:images
  • (عرض التغريدات التي تتضمن صوراً مرفقة فقط ومتعلقة بالـ OSINT).

2. التحقق من الهوية والمعرفات الثابتة (User ID Tracking): تغيير اسم المستخدم (Username) لا يخفي أثر الحساب، حيث تمتلك المنصة كوداً رقمياً ثابتاً (Twitter ID) لا يتغير مطلقاً. يتناول الدرس أساليب استخراج هذا المعرف لمتابعة الحسابات حتى بعد تغيير أسمائها أو مسح محتواها.

3. تحليل الشبكات والعلاقات: دراسة أنماط إعادة التغريد (Retweets) والإشارات (Mentions) لكشف دوائر التأثير والحسابات الوهمية (Bots) المشتركة في الحملات التوجيهية.

الخلاصة الميدانية للمحقق: تخصيص استعلامات البحث وتتبع المعرف الرقمي الثابت (ID) يضمن لك عدم فقدان التتبع لأي هدف حتى وإن قام بتغيير بياناته الشخصية على المنصة.