أداة Flameshot للينكس وماك: كيف توثق تحقيقاتك داخل الـ Terminal خطوة بخطوة؟
عند الانتقال بالعمل الجنائي الرقمي واختبار التحليل الأمني إلى أنظمة لينكس وماك، تصبح واجهة السطر البرمجي (Terminal) هي الساحة الرئيسية لإدارة الفحوصات وتشغيل الأدوات الجنائية. وفي هذه البيئة، يحتاج المحقق إلى أداة التقاط شاشة مرنة وتفاعلية للغاية لتوثيق المخرجات الحية فوراً.
تعتبر أداة Flameshot مفتوحة المصدر الخيار الأقوى والأكثر تكاملاً لمستخدمي لينكس وماك؛ فهي تتيح لك التقاط، وتعديل، وتظليل الأدلة مباشرة على الشاشة قبل حفظها، مما يوفر وقتاً هائلاً أثناء التوثيق خطوة بخطوة.
ما الذي يجعل Flameshot الأداة المثالية لتوثيق الـ Terminal؟
على عكس أدوات تصوير الشاشة التقليدية التي تلتقط الصورة وتجبرك على فتحها في برنامج خارجي لتعديلها، تعمل Flameshot كطبقة تفاعلية فورية فوق الشاشة. بمجرد تفعيلها، تظهر لك واجهة رسومية مليئة بالأدوات الاحترافية حول المنطقة المحددة.
هذه الميزة تكتسب أهمية مضاعفة عند توثيق أوامر الـ Terminal، حيث يمكنك تحديد مخرجات أداة معينة (مثل Nmap أو Volatility)، والإشارة إلى الثغرة أو الدليل المكتشف وتعديله، دون أن تغادر واجهة عملك أو تفقد تركيزك.
دليل خطوة بخطوة لتوثيق التحقيقات والأوامر برمجياً
الخطوة 1: التقاط منطقة الفحص بدقة
قم بتشغيل Flameshot عبر اختصار لوحة المفاتيح المخصص، ثم اسحب المؤشر لتحديد مستطيل الـ Terminal الذي يحتوي على الأمر ومخرجاته. يمكنك تعديل أبعاد المستطيل بدقة باستخدام أسهم لوحة المفاتيح.
الخطوة 2: تمييز السطور الحرجة (Highlighter)
داخل الـ Terminal، تتشابه السطور والنصوص. استخدم أداة القلم الفسفوري المدمجة بلون مميز (مثل الأصفر أو الفوسفوري) لتظليل السطر البرمجي المحدد الذي يثبت نجاح عملية الفحص أو كشف الدليل الجنائي.
الخطوة 3: إضافة النطاقات الصورية والأسهم
إذا كنت تشرح سلسلة من الأحداث المتتالية، استخدم أداة الأسهم (Arrows) لربط المدخلات بالمخرجات، وأداة النص (Text) لكتابة ملاحظة سريعة بجانب الدليل (مثل: “توقيت الاتصال المشبوه”).
الخطوة 4: حجب البيانات الحساسة (Blur)
تم تماماً مثل النسخ المتقدمة، تحتوي Flameshot على أداة حجب ضبابي ذكية. اسحب الأداة فوق مفاتيح التشفير، أو عناوين الـ IP الخاصة بالضحية، أو أسماء المستخدمين الحقيقية للحفاظ على سرية القضية.
تلميحات متقدمة للمحترفين: التصوير عبر السطر البرمجي نفسه
بما أنك تعمل داخل الـ Terminal، فإن Flameshot تتيح لك التحكم بها برمجياً بالكامل عبر الأوامر. إليك أبرز الأوامر التي تسرع عملك:
- التصوير مع تأخير زمني: إذا كنت تريد التقاط قائمة منسدلة أو أمر يستغرق ثوانٍ ليظهر، استخدم الأمر:
flameshot gui -d 2000(لالتقاط الشاشة بعد ثانيتين). - الحفظ التلقائي في مسار محدد: لحفظ لقطة الشاشة مباشرة في مجلد القضية دون ظهور الواجهة، يمكنك تخصيص الأمر ليوجه الصورة إلى مسار ملفات التحقيق فوراً.
الخاتمة: سرعة التوثيق تضمن سلامة التحقيق
في التحقيقات الرقمية الحية، قد تتغير البيانات على الشاشة أو تختفي المؤشرات بسرعة. إن امتلاكك لأداة مثل Flameshot على بيئة لينكس أو ماك يضمن لك توثيقاً لحظياً، دقيقاً، ومحرفاً يواكب سرعة تدفق البيانات داخل الـ Terminal.
هل تفضل استخدام الأدوات الرسومية لتصوير التحقيقات أم تعتمد على أدوات السطر البرمجي بالكامل لتسجيل جلسات العمل (مثل script أو asciinema)؟ شاركنا أسلوبك المفضّل في التعليقات!
هل تريد التعمق أكثر؟ استكمل رحلتك في تعلم الـ OSINT
