ماذا ستتعلم في هذه الغرفة؟

• فهم مفهوم الكيانات (Entities) والروابط (Links) في برنامج Maltego.

• إجراء التحويلات البرمجية (Transforms) لربط النطاقات، العناوين الرقمية، والرسائل البريدية تلقائياً.

• بناء المخططات البيانية المتقدمة (Link Analysis Graphs) لتحويل البيانات الضخمة إلى رؤى بصريّة قابلة للتحقيق.

• تتبع الشبكات المعقدة وكشف نقط الاتصال الرئيسية (Hubs) بين المعرفات المجهولة.

محتوى الدرس:

تُعد أداة Maltego إحدى أقوى المنصات العالمية المخصصة للتحليل البياني واستخبارات المصادر المفتوحة (Link Analysis & Graph Visualization). أثناء التحقيقات المعقدة، يتجمع لدى المحقق مئات القطع من البيانات المتناثرة (عناوين IP، حسابات، نطاقات، وأسماء). يقوم Maltego بربط هذه الأجزاء بصرياً على هيئة شبكة تفاعلية تكشف العلاقات الخفية وسلاسل الاتصال بين الأهداف.

1. هيكلية البيانات في Maltego (Entities & Links): يعتمد البرنامج على تمثيل كل معلومة على أنها كيان قائم بذاته (Entity).

• الفائدة: توحيد نمط التعامل مع البيانات المتنوعة (مثل: Domain, IP Address, MX Record, Email Address, Person).

• المفهوم:

  • الكيان (Entity): عقدة على المخطط تمثل صنفاً معيناً من البيانات.

  • الرابط (Link): العلاقة الاتجاهية التي تربط بين كيانين (مثلاً: بريد يملك نطاقاً، أو نطاقاً يشاركه عنوان IP).

2. استخدام التحويلات البرمجية (Transforms): الـ Transform هو أمر برمجي مُضمن يجمع البيانات من مصادر الـ OSINT المفتوحة ويوصلها بالكيان المحدد على المخطط.

• الفائدة: جلب البيانات آلياً دون الحاجة للبحث اليدوي المنفصل.

• طريقة العمل:

  1. سحب كيان اسم نطاق (Domain) إلى مساحة العمل.

  2. الضغط بالزر الأيمن وتشغيل تحويل To IP Address [DNS] لمعرفة الخوادم المرتبطة.

  3. تشغيل تحويل To Email address [Search Engine] للاستدلال على أصحاب النطاق.

3. تحليل الرسم البياني واكتشاف النقاط المركزية (Graph Analysis): عند توسع المخطط ليعرض مئات العقد، يركز المحقق على الخصائص البنيوية للشبكة.

• الفائدة: تحديد العقد المحورية (Hubs) التي تتصل بأكبر عدد من الكيانات الأخرى.

• مثال تطبيقي: إذا قمت بإدخال 10 حسابات مشبوهة وعملت تحويل للروابط المشتركة بينها، وظهَر بريد إلكتروني واحد أو IP مشترك يتصل بتلك الحسابات الـ 10، فهذا يعين العقدة المركزية التي تدير العملية بأكملها.

الخلاصة الميدانية للمحقق: البيانات المبعثرة قد تخفي الحقيقة؛ لكن جمعها ورسمها داخل مخطط Maltego يحول الأرقام والنصوص الصماء إلى خريطة تفاعلية تكشف رأس الخيط.