تقنيات البحث في OSINT للتحقيقات ومراقبة التهديدات

استراتيجية البحث التي تختارها تحدد ما يُكتشف وما يُفوت. وهذا مهم سواء كنت تحقق في شخص ذي اهتمام، أو تبحث عن شركة، أو تراقب تهديدات موجهة ضد شخصية تنفيذية أو علامة تجارية.

يبدأ الخطر قبل أن تراجع نتيجة واحدة. أضف قيدًا خاطئًا إلى الاستعلام، ولن يصل المحتوى ذو الصلة إلى تحقيقك. لا يمكن لأي مرشّح لاحق استرداد ما لم تجمعه من البيانات.

تجمع استراتيجية بحث استخبارات المصادر المفتوحة (OSINT) الفعّالة بين بحث الموضوع، والاكتشاف الواسع، وقواعد البحث الخاصة بكل منصة، ومراجعة النتائج. كما تمتد إلى ما هو أبعد من تطابق الكلمات المفتاحية المباشرة، إلى الحسابات والمحادثات والموضوعات ذات الصلة التي تمنح المنشور معناه.

يركز هذا الدليل على البحث والمراقبة على نطاق واسع. الهدف جمع معلومات عامة ذات صلة عبر أحجام كبيرة من البيانات مع إبقاء تكلفة الجمع وعبء المراجعة تحت السيطرة.

استراتيجية بحث OSINT تتجاوز Google dorking

يستخدم Google dorking مشغّلات بحث متقدمة لتضييق النتائج، مثل تقييد البحث بموقع ويب أو بعبارة محددة. وهو مفيد، لكنه يغطي جزءًا فقط من المشكلة.

Google Dorking for OSINT: The Practical Investigator's Guide لـ Jason Hill مرجع مفيد لهذا الجزء من عملك.

تجيب استراتيجية بحث أوسع أيضًا عن أسئلة التغطية. أي الأسماء والموضوعات ذات الصلة ينبغي تضمينها؟ أي المصادر يمكنك البحث فيها؟ ماذا يحدث للردود والوسائط المرفقة؟ كيف ستكتشف الفجوات عندما يتغيّر الموضوع؟

الاستعلام الدقيق قيّم فقط إذا كان لا يزال يعيد المعلومات التي تحتاجها.

1. حدّد الهدف قبل اختيار الكلمات المفتاحية

ابدأ بتحديد ما تحتاج إيجاده وما يعنيه فوات نتيجة.

في العناية الواجبة، قد تحتاج إلى إثبات ملكية الشركة ونزاعاتها وتاريخها العام. في حماية الشخصيات التنفيذية، تحتاج إلى العثور على نقاش ذي صلة حول شخص، بما في ذلك محتوى لا يستخدم كلمة تهديد واضحة. هذه الأهداف تتطلب مصادر ومصطلحات وقواعد مراجعة مختلفة.

ثم قِس الحجم. ينبغي أن يصف «الحجم المرتفع» حدًا حقيقيًا للجمع، مثل سقف للنتائج أو تكلفة أو تأخير. ولا ينبغي أن يعني ببساطة منشورات أكثر مما يريد محلل واحد قراءتها.

اسم تنفيذي مميز يمكن أن يدعم جمعًا واسعًا. علامة تجارية عالمية أو شركة سُمّيت بكلمة شائعة قد تنتج محتوى غير ذي صلة أكثر بكثير. حتى اسم هادئ عادةً قد يولّد موجة خلال حدث كبير.

استخدم عينة جمع قصيرة لاختبار افتراضاتك قبل جعل الاستعلام أكثر تقييدًا.

بالنسبة للمصطلحات منخفضة الحجم، ابحث على نطاق واسع. البحث عن المصطلح الأساسي دون مُعدّلات يعطي عادةً تغطية أفضل ويقلل احتمال فوات محتوى ذي صلة. بالنسبة للمصطلحات مرتفعة الحجم فعلًا، يمكن أن يساعد إضافة مُؤهّل أو أكثر محددة في تقليل حجم الجمع مع إبقاء البحث مفيدًا.

أبقِ عمليات البحث واسعة حيث يكون الجمع قابلاً للإدارة. ضيّقها عندما يبرر الحجم المقاس أو الغموض فقدان التغطية.

2. ابحث عن الموضوع بما يتجاوز اسمه

قبل كتابة الاستعلامات، تعرّف على كيف يُشار إلى الموضوع.

بالنسبة لشركة، اجمع علاماتها التجارية ومنتجاتها ومديريها التنفيذيين ومرافقها ومشاريعها والقضايا المحلية ذات الصلة. بالنسبة لشخص، فكّر في الأسماء المستعارة العامة والألقاب ومعرّفات الحسابات والارتباطات المعروفة ذات الصلة بالتحقيق. ضمّن لغات أخرى ونسخًا صوتية حيث تبرر نشاط الموضوع ذلك.

تخيّل شركة خيالية تُدعى Alder Ridge Holdings تبني مستودعًا يُعرف محليًا بمشروع Eastbank. قد يناقش السكان «Eastbank» أو «المستودع الجديد» أو نزاع التخطيط دون ذكر اسم الشركة.

مراقبة «Alder Ridge Holdings» وحدها ستفوت تلك المناقشات مهما حسّنت تصفية النتائج.

أنشئ سجلًا صغيرًا لكل مصطلح بحث، وماذا يشير إليه، ولماذا ينتمي إلى التحقيق. هذا يسهّل مراجعة الإعداد وتحديثه عندما يتولى محلل آخر المهمة.

3. اختبر توسيع الاستعلام بدلًا من افتراض أنه يعمل

بعض أنظمة البحث تعيد صيغًا ذات صلة أو تفسّر الاستعلام خارج نصه الحرفي. وأخرى تعتمد أكثر على المصطلحات التي تقدّمها.

لا تفترض أن البحث غير المقتبس سيجد كل خطأ إملائي أو لقب أو اختصار أو ترجمة. يختلف سلوك البحث أيضًا بين موقع المنصة وواجهة برمجة التطبيقات (API) والأداة الطرفية التي تستخدم بياناتها.

اختبر الواجهة التي تجمع من خلالها فعليًا. استخدم أمثلة عامة معروفة لترى ما إذا كان استعلامك يجد المتغيرات المهمة.

نهج عملي يجمع بين عمليات بحث صريحة للأسماء والأسماء المستعارة المهمة واستعلامات اكتشاف أوسع. لا تحتاج إلى ابتكار كل خطأ مطبعي محتمل. أضف متغيرات عندما يمنحك بحث الموضوع أو النتائج المُلاحَظة سببًا لتضمينها.

توقّع تداخلًا. فضّل إزالة السجلات المكررة بمعرّفات منشور ثابتة حيث تتوفر. استبعاد مصطلح من استعلام واسع قد يخلق فجوة إذا فشل الاستعلام الأضيق، أو بلغ حد الجمع، أو غطّى فترة مختلفة.

4. ابنِ استعلامات لكل منصة وطريقة وصول

لن يتصرف الاستعلام نفسه بنفس الطريقة في كل مكان.

واجهة البحث المتقدم في X توفر خيارات للكلمات والعبارات الدقيقة والاستبعادات والحسابات والتواريخ. وثائق استعلام API تصف بشكل منفصل بناء الاستعلام والقيود التي تعتمد على مستوى الوصول. ينبغي اختبار استعلام يعمل في المتصفح في أداة الجمع لديك أيضًا.

لكل مصدر، أكّد ما يمكنك البحث عنه واسترداده. تحقق مما إذا كانت النتائج تشمل الردود، وإلى أي مدى تعود بالزمن، وما إذا كان عليك طلب صفحات إضافية، وما إذا كان الترتيب أو سقف النتائج يحدّ ما تتلقاه.

إذا كان المصدر يقدّم بحثًا ضعيفًا بالكلمات المفتاحية لكن وصولًا مفيدًا إلى حسابات عامة محددة، فقد تكون مراقبة الحسابات نقطة البداية الأفضل. حيث لا يتوفر أي منهما، قد يساعد الاكتشاف عبر محرك البحث أو مصدر بيانات مسموح آخر، مع تسجيل حدود تغطيته.

تصميم الاستعلام وصول المصدر جزآن منفصلان من المشكلة نفسها. استعلام مكتوب جيدًا لا يمكنه تجاوز مصدر لا يعرض المحتوى ذا الصلة.

5. استخدم البحث Boolean لحل الغموض

يجمع البحث Boolean بين البدائل والمصطلحات المطلوبة والاستبعادات. وهو أكثر فائدة عندما يكون للمصطلح الواسع عدة معانٍ أو ينتج محتوى أكثر مما يمكنك جمعه.

المنطق بسيط، لكن الصياغة تختلف حسب المنصة:

لنفترض أن موضوعك يشارك اسمه مع فريق رياضي. استبعاد الاسم الكامل للفريق قد يكون أقل تقييدًا من اشتراط ذكر صاحب العمل في كل نتيجة.

لكن افحص ما يزيله الاستبعاد. قد تقارن تهديدة الموضوع بالفريق أو تظهر في محادثة تذكر كليهما.

عندما تتنافس عدة معانٍ، غالبًا ما تمنحك استعلامات سياقية منفصلة تحكمًا أكبر من استعلام واحد بقائمة طويلة من الكلمات المطلوبة.

6. لا تجعل كلمات التهديد المفتاحية الطريق الوحيد إلى الجمع

استعلام يشترط اسم تنفيذي وكلمة مثل «قتل» سيجد فقط مجموعة ضيقة من العبارات.

يفوت محتوى يستخدم اسمًا مستعارًا، أو يعتمد على منشور أصلي للسياق، أو يعبّر عن نية بلغة لم تتوقعها. كما يفوت سلوكًا ذا صلة يستحق المراجعة دون أن يحتوي تهديدًا صريحًا.

حيث يسمح الحجم، اجمع نقاش الموضوع أولًا وقيّم معناه بعد ذلك. استعلامات التهديد المباشرة يمكن أن تكمّل ذلك الجمع، لكنها لا ينبغي أن تحدّ نطاقه بالكامل.

لا يزال للغة المحددة دور. مصطلحات تُلاحَظ في مجتمع ذي صلة أو لهجة محلية أو نقاش متكرر قد تكشف مواد لا يكشفها اسم رسمي. ابنِ هذه المصطلحات من البحث والنتائج الفعلية.

ابحث عن اللغة التي يستخدمها الناس. لا تعتمد فقط على الكلمات التي يستخدمها المحلل لوصف سلوكهم.

7. اجمع الردود والوسائط والسياق المحيط

بعض المحتوى ذي الصلة لا يحتوي أيًا من كلماتك المفتاحية الأصلية.

رد يقول «سيندم على مجيئه إلى هنا» يعني القليل في العزلة. تحت منشور يذكر تنفيذيًا وزيارة قادمة، له موضوع واضح ويستحق مراجعة سياقية. ولا يزال يتطلب تقييمًا بدلًا من تصنيف تهديد تلقائي.

حيث تتوفر، احتفظ بالمنشور الأصلي والردود ذات الصلة والاقتباسات والوسائط المرفقة ومراجع المصدر. راجع نشاط الحسابات المرتبطة عندما يكون ذا صلة بالقضية.

هذا شكل مختلف من التوسيع عن إضافة المزيد من الكلمات المفتاحية. أنت تتبع علاقات صريحة بين قطع المحتوى.

سجّل السياق المفقود أيضًا. منشور أصلي محذوف أو فيديو غير متاح ينبغي أن يترك فجوة واضحة في التقييم. لا ينبغي لنظامك أن يعامل المعلومات غير المتاحة كدليل على عدم وجود شيء مقلق.

8. استخدم تصفية الذكاء الاصطناعي بعد الجمع، واختبر ما يرفضه

يمكن لنماذج اللغة المساعدة في تصنيف المحتوى المجموع وفق معايير يصعب التعبير عنها بالكلمات المفتاحية وحدها. ذلك قد يجعل الجمع الأوسع عمليًا لبعض الفرق. التكلفة والدقة لا تزالان تعتمدان على النموذج والمحتوى والسياق ومعيار المراجعة.

افصل الصلة عن تقييم التهديد. اسأل أولًا ما إذا كان العنصر يخص الموضوع الصحيح. ثم قيّم ماذا يقول وما إذا كان يتطلب مراجعة. أبقِ العناصر غير المؤكدة متاحة لفحص بشري.

قدّم السياق اللازم للقرار. إذا ظهر الموضوع فقط في منشور أصلي أو صورة، فنموذج يتلقى نص الرد فقط سيفتقر إلى معلومات أساسية.

قيّم المرشّحات على أمثلة راجعها محللوك. ضمّن إشارات غير مباشرة وأسماء غامضة ولغات أخرى وتهديدات مقتبسة ومحتوى يبدو مقلقًا لكنه بريء في السياق.

الأهم، خُذ عينة من النتائج المرفوضة. مراجعة العناصر التي يقبلها نموذجك فقط لا تخبرك بكثير عن المواد ذات الصلة التي يحذفها.

احتفظ بالمحتوى الأصلي وسجّل إصدار قواعد التصفية أو النموذج المستخدم. تحتاج طريقة لإعادة النظر في قرارات سابقة عندما تكتشف فجوة.

9. استخدم بدائل عندما يقصر البحص الأصلي

بحث المنصة الأصلي مسار واحد إلى المعلومات. حسب المصدر وصلاحياتك، تشمل البدائل تدفقات حسابات عامة وفهارس محركات البحث وأرشيفات عامة وتدفقات بيانات مرخّصة.

لهذه المسارات نقاط قوة مختلفة. محركات البحث قد تساعد في اكتشاف الحسابات والصفحات. الأرشيفات قد تدعم البحث التاريخي. تدفقات الحسابات قد توفر استمرارية عندما يكون البحث بالكلمات المفتاحية ضعيفًا.

لا ينبغي اعتبار أي منها بديلًا كاملًا دون التحقق من تغطيته وتأخيره. صفحة مفهرسة لا تثبت أن كل منشور أو رد من ذلك الحساب متاح.

إذا سمحت الصلاحيات والتكاليف، قد يكون جمع مجموعة محددة من المحتوى العام في فهرس قابل للبحث لديك مفيدًا أيضًا. حدّد النطاق أولًا. الاستيعاب الواسع ينبغي أن يخدم حاجة بحث، لا أن يصبح هدفًا بحد ذاته.

بحث الذكاء الاصطناعي قد يساعد في اكتشاف المصادر، لكن احتفظ بالروابط الأساسية وتحقق منها. إجابة مُولّدة ليست سجل جمع.

10. اعثر على نقاشات ذات صلة تتجاوز الروابط المباشرة

متابعة الردود والإشارات تجد محتوى له ارتباط صريح. بعض النقاشات ذات الصلة ليس لها مثل هذا الرابط.

حسابان قد يناقشان النزاع المحلي نفسه بمصطلحات مختلفة. مجتمع جديد قد يتبنى اسمًا مختلفًا لمشروع. نقاش قد ينتقل إلى منصة أخرى دون رابط إلى الموضوع الأصلي.

تحليل الموضوعات والتشابه الدلالي ومقارنة المواد العامة ذات الصلة قد تنتج مسارات لمراجعة إضافية. لا تثبت أن الحسابات تعود لنفس الشخص أو أن موضوعًا مشتركًا يثبت تنسيقًا.

هذا مجال نعمل فيه في Intrace: توسيع الاكتشاف تتجاوز تطابقات الأسماء المباشرة وارتباطات الحسابات الواضحة. النتيجة المفيدة هي مواد ذات صلة إضافية يمكن للمحلل فحصها والتحقق منها.

أبقِ سبب كل ارتباط مقترح مرئيًا. ينبغي أن يستطيع محلل آخر تقييمه دون قبول درجة تشابه كدليل.

11. حدّث عمليات البحث مع تغيّر الموضوع

سيعلّمك جمعك الأول أشياء لم يكشفها بحثك الأولي.

أسماء حسابات وعبارات ومشاريع ومواقع ونزاعات جديدة ينبغي أن تُغذّي استراتيجية البحث. راجع هذه الإضافات، ثم اختبر ما إذا كانت تجد مواد ذات صلة يفوتها الإعداد الحالي.

في تحقيق Alder Ridge الخيالي، لقب جديد لمشروع Eastbank قد يبرر استعلامًا إضافيًا. موجة مؤقتة من نتائج غير ذات صلة قد تبرر تعديلًا قصير الأمد بدلًا من استبعاد دائم.

احتفظ بسجل تغييرات. سجّل ما تغيّر ولماذا ومتى سُرّي. ذلك يجعل من الممكن شرح اختلافات حجم الجمع وإعادة النظر في عمليات بحث سابقة حيث يسمح وصول المصدر بذلك.

المحققون يفعلون ذلك بالفعل عند متابعة مسارات جديدة. المراقبة المستمرة تحتاج نفس العادة. حدّد مراجعات منتظمة وأعد زيارة عمليات البحث بعد تغييرات كبرى تخص الموضوع.

12. قِس التغطية، لا مجرّد نظافة النتائج

تدفق هادئ قد يبدو ناجحًا بينما يفوت محتوى مهمًا.

ابنِ مجموعة مرجعية من عناصر ذات صلة تعرف بالفعل أنها موجودة. اختبر ما إذا كان الجمع يجدها، وما إذا كان يسترد سياقها، وما إذا كانت المرشّحات تحتفظ بها. هذا يقيس التغطية مقابل تلك المجموعة، لا الإنترنت بأكمله.

تتبّع أسئلة منفصلة:

1. هل طابق الاستعلام العنصر؟
2. هل أعاده المصدر ضمن حدود وصولك؟
3. هل استردته عملية الجمع لديك؟
4. هل احتفظ به مرشّح الصلة؟
5. هل وصل إلى الشخص المناسب في الوقت المناسب؟

هذه الفحوصات تساعد في تحديد موضع الفشل. إضافة كلمات مفتاحية لن تصلح سقف جمع. تغيير توجيه الذكاء الاصطناعي لن يصلح ردودًا مفقودة.

قِس أيضًا كمية المواد غير ذات الصلة التي تصل إلى المراجعة. تصميم بحث جيد يوازن بين المحتوى المفوت وتكلفة الجمع ووقت المحلل. التوازن الصحيح يعتمد على غرض التحقيق وعواقب فوات نتيجة.

أسئلة شائعة حول تقنيات بحث OSINT

ما الفرق بين Google dorking واستراتيجية بحث OSINT؟

يستخدم Google dorking مشغّلات بحث لتضييق النتائج المفهرسة. تغطي استراتيجية بحث OSINT أيضًا بحث الموضوع واختيار المصادر واختبار الاستعلام والجمع والسياق والمراجعة. المشغّلات أداة واحدة ضمن هذه العملية.

هل ينبغي أن تكون عمليات بحث OSINT واسعة أم محددة؟

ابدأ على نطاق واسع عندما يكون الموضوع مميزًا وحجم الجمع قابلاً للإدارة. أضف قيودًا عندما يبررها الغموض أو التكلفة أو حدود المصدر. اختبر ما يزيله كل قيد قبل الاعتماد عليه.

هل يمكن للذكاء الاصطناعي أن يحل محل البحث Boolean؟

كلاهما يخدم أغراضًا مختلفة. استعلامات Boolean تتحكم فيما يعيده المصدر. الذكاء الاصطناعي قد يساعد في تقييم معنى المحتوى المجموع. تصفية الذكاء الاصطناعي لا يمكنها استرداد مواد استبعدها استعلام ضيق للغاية.

كيف تجد تهديدات لا تذكر الموضوع بالاسم؟

ابحث عن الأشخاص والمشاريع والأماكن والمصطلحات ذات الصلة. اجمع الردود وسياق المحادثة حيث تتوفر. استخدم هذه النتائج لتطوير عمليات بحث إضافية بدلًا من الاعتماد فقط على الاسم الرسمي للموضوع.

طبّق استراتيجية البحث عمليًا

مجموعة التحقيق من Intrace تربط بحث الهوية وتحليل الروابط ومراجعة الحسابات الاجتماعية. Digital Risk Intelligence يدعم مراقبة التهديدات المستمرة عبر الإنترنت ضد الأشخاص والمؤسسات.

إذا كان فريقك يراجع كيف يبحث ويجمع ويقيّم المحتوى ذا الصلة، احجز عرضًا توضيحيًا لـ Intrace. أحضر موضوعًا أو حالة استخدام للمراقبة حتى نركز على التغطية والسياق الذي يحتاجه فريقك.