ماذا ستتعلم في هذه الغرفة؟

• استرجاع الصفحات، الملقمات، والبيانات الحساسة التي تم حذفها أو تعديلها من المواقع المستهدفة.

• استخراج الملفات المؤرشفة القديمة للتعرف على كود الموقع السابق والبنية التحتية المنقرضة.

• استخدام الأدوات المتقدمة والسكربتات التلقائية لسحب النطاقات الفرعية والروابط المخفية من أرشيف الإنترنت.

محتوى الدرس:

“الإنترنت لا ينسى أبداً” — هذه هي القاعدة الأساسية التي يعتمد عليها الاستخبار الرقمي المفتوح المصدر. غالباً ما يحاول أصحاب المواقع أو الحسابات إخفاء الآثار الرقمية عن طريق مسح الصفحات، تعديل البيانات، أو تغيير التصميم، إلا أن أرشيف الإنترنت والمنصات التابعة له توفر لقطات زمنية (Snapshots) محفوظة تُظهر شكل الصفحة وبياناتها في تاريخ محدد.

1. استرجاع الصفحات المحذوفة عبر (Wayback Machine): خدمة مجانية تابعة لمكتبة الإنترنت تُحتفظ بمليارات الصفحات الإلكترونية عبر فترات زمنية متعاقبة.

• الفائدة: قراءة النصوص والتصاميم التي حُذفت، واسترجاع قوائم أسماء قديمة أو بيانات اتصال أُزيلت مؤخراً.

• مثال تطبيقي (البحث المباشر): الوصول إلى لقطة زمنية قديمة لموقع target.com قبل تعديله:

  https://web.archive.org/web/*/http://target.com/contact-us
  

  (يُظهر لك هذا التقويم كل التاريخ الذي التُقطت فيه صور لمصفحة “اتصل بنا”، مما يتيح لك رؤية أرقام هواتف أو إيميلات قديمة حُذفت حالياً).

2. استخراج الروابط والنطاقات الفرعية من الأرشيف (Waybackurls & Gau): بدلاً من تصفح الأرشيف يدوياً، تُستخدم أدوات سطر الأوامر لسحب كل رابط (URL) مخزن في أجهزة الأرشيف التابعة لموقع معين عبر التاريخ.

• الفائدة: كشف روابط ملفات قديمة (مثل .pdf أو .config أو .env) تم حذفها من الموقع الحالي ولكنها ما زالت محفوظة في الأرشيف.

• مثال 1 (باستخدام أداة Waybackurls):

  Bash

  waybackurls targetcompany.com | grep -E "\.(pdf|xls|doc)"
  

  (تستخرج الأداة كافة روابط المستندات والملفات المخزنة سلبياً في الأرشيف).

• مثال 2 (باستخدام أداة GetAllUrls – gau):

  Bash

  gau targetcompany.com --providers wayback | grep "admin"
  

  (تستخرج الأداة كل الروابط والأقسام التي تحتوي على كلمة admin والتي زُيرت قدماً).

3. أرشفة الأدلة الرقمية لضمان التوثيق (Archive.today & ChangeTower): أثناء إجراء التحقيق الرقمي، قد ينتبه الهدف ويقوم بحذف محتواه فوراً. لذلك يجب على المحقق أرشفة الأدلة بنفسه فور كشفها.

• الفائدة: حفظ نسخة حية لا يمكن تعديلها أو حذفها لتكون دليلاً قانونياً وثابتاً.

• مثال تطبيقي (الأرشفة الفورية عبر Archive.is / Archive.today): إدخال رابط التغريدة أو الحساب المستهدف في خانة “Save the page”:

  https://archive.ph/ submit -> https://targetsite.com/evidence-page
  

  (يمنحك الموقع رابطاً دائماً ثابتاً يُوثق المحتوى الحالي بالكامل حتى لو قام صاحبه بحذفه بعد ثوانٍ).

الخلاصة الميدانية للمحقق: تعديل المواقع أو حذف التغريدات لا يعني محو الدليل؛ الأرشيف الرقمي هو آلة الزمن الخاصة بالمحقق الرقمي لاستعادة البيانات الضائعة وتوثيق الأدلة قبل إخفائها.