«OSINT في وسائل التواصل الاجتماعي: كيف تتحقق من الحسابات والأخبار؟»

سلسلة OSINT • الجزء 3 من 7

📱 OSINT في وسائل التواصل الاجتماعي: كيف تتحقق من الحسابات والأخبار؟

تعلّم كشف الحسابات الوهمية، وتتبّع أصل المنشورات المنتشرة، والبحث المتقدم داخل المنصات

في الجزء الثاني تعلّمنا كيف نجعل جوجل يعمل لصالحنا. لكن جزءًا كبيرًا من المعلومات اليوم لا يظهر في محركات البحث، بل يعيش داخل منصات التواصل الاجتماعي: إكس، وإنستغرام، وتيك توك، ويوتيوب، ولينكدإن، وتيليغرام.

وفي هذه المنصات تنتشر الشائعات والحسابات المزيفة وعمليات الاحتيال بسرعة كبيرة. لذلك سنتعلم اليوم كيف نستخدم OSINT للتحقق والحماية، لا للتجسس على الناس.

📑 محتويات المقال

1. ماذا نقصد بـ SOCMINT؟
2. استخدامات مشروعة
3. البحث المتقدم في منصة إكس
4. البحث عن اسم مستخدم عبر المنصات
5. كشف الحسابات الوهمية
6. التحقق من منشور منتشر
7. الأرشفة والتوثيق
8. أدوات مفيدة
9. الخطوط الحمراء
10. تمارين تطبيقية

1️⃣ ماذا نقصد بـ SOCMINT؟

SOCMINT اختصار لـ Social Media Intelligence، أي استخبارات وسائل التواصل الاجتماعي. وهو فرع من OSINT يركّز على جمع وتحليل المحتوى العام المنشور على المنصات: المنشورات، والتعليقات، والصور، والفيديوهات، ومعلومات الحسابات العامة.

💡 القاعدة الأساسية:
نتعامل فقط مع المحتوى العام. أي محاولة للوصول إلى حساب خاص، أو رسائل خاصة، أو محتوى مقفل، تخرج من OSINT تمامًا.

2️⃣ استخدامات مشروعة

📰 التحقق من الأخبار
معرفة أصل الخبر أو الفيديو المنتشر قبل نشره أو مشاركته.

🚫 كشف الاحتيال
التحقق من متجر أو حساب يطلب تحويل أموال قبل التعامل معه.

🏢 حماية العلامة التجارية
رصد الحسابات التي تنتحل اسم شركتك أو مدونتك.

👤 مراجعة بصمتك
معرفة ما يمكن لأي غريب أن يعرفه عنك من حساباتك العامة.

3️⃣ البحث المتقدم في منصة إكس (تويتر سابقًا)

تدعم منصة إكس معاملات بحث قوية تشبه معاملات جوجل التي تعلمناها في الجزء الثاني. تُكتب مباشرة في خانة البحث:

المعامل	الوظيفة	مثال
from:	منشورات حساب معيّن	from:spagov
to:	الردود الموجّهة إلى حساب	to:spagov
since: / until:	فترة زمنية محددة	since:2026-01-01 until:2026-02-01
lang:	لغة المنشور	lang:ar
filter:media	منشورات فيها صور أو فيديو	"سيول" filter:media
min_faves:	حد أدنى من الإعجابات	min_faves:500
"..." و -	تطابق تام واستبعاد	"الذكاء الاصطناعي" -إعلان

⭐ مثال قوي للتحقق: لمعرفة أول من نشر فيديو منتشر عن حدث ما، ابحث بوصف الحدث مع filter:media و until: بتاريخ اليوم التالي للحدث، ثم رتّب النتائج حسب «الأحدث» وانزل إلى الأقدم.

ويمكنك أيضًا استخدام صفحة البحث المتقدم الرسمية في إكس إن كنت لا تحب كتابة المعاملات يدويًا. وتطبّق فكرة مشابهة في المنصات الأخرى عبر بحث جوجل، مثل: site:instagram.com "اسم المتجر"

4️⃣ البحث عن اسم مستخدم عبر المنصات

كثير من الناس يستخدمون اسم المستخدم نفسه في كل المنصات. وهذا مفيد جدًا في حالتين مشروعتين:

• مراجعة نفسك: اكتشاف حسابات قديمة نسيتها وما زالت تعرض معلوماتك.
• كشف المحتالين: إذا تواصل معك حساب مشبوه، قد تجد نفس الاسم مرتبطًا ببلاغات احتيال في مواقع أخرى.

أشهر الأدوات المجانية لهذا الغرض: WhatsMyName (موقع ويب) و Sherlock (أداة سطر أوامر). كلاهما يفحص مئات المواقع ليخبرك أين يوجد اسم المستخدم.

📌 تنبيه: تطابق اسم المستخدم لا يعني أن الحسابين لنفس الشخص. قد يكون مجرد تشابه. لا تبنِ أي استنتاج على هذا وحده.

5️⃣ كيف تكشف الحساب الوهمي؟ 🕵️

لا توجد علامة واحدة حاسمة، لكن اجتماع عدة علامات يرفع احتمال أن الحساب مزيّف أو آلي:

🚩 حساب حديث جدًا لكنه ينشر بكثافة كبيرة عن موضوع واحد.

🚩 صورة شخصية مسروقة أو مولّدة بالذكاء الاصطناعي (تفاصيل غريبة في الأذنين والخلفية والأسنان).

🚩 اسم مستخدم عشوائي مثل اسم يتبعه أرقام طويلة.

🚩 متابعون كثيرون مع تفاعل ضعيف، أو متابعون كلهم حسابات فارغة.

🚩 تغيير الاسم مرات كثيرة، وهو ما تكشفه أحيانًا صفحة معلومات الحساب في المنصة.

🚩 نشر في أوقات آلية منتظمة على مدار 24 ساعة دون توقف.

🚩 نصوص مكررة حرفيًا مع حسابات أخرى في نفس الوقت.

🛡️ نصيحة عملية: قبل الشراء من متجر على إنستغرام أو تيك توك، ابحث عن اسمه مع كلمات مثل «نصب» أو «احتيال» في جوجل وإكس، وتأكد من وجود سجل تجاري أو توثيق رسمي.

6️⃣ التحقق من منشور منتشر: 5 أسئلة

عندما يصلك منشور أو مقطع «عاجل»، اسأل هذه الأسئلة قبل أن تصدّقه أو تشاركه:

1 المصدر: من أول من نشره؟ وهل هو حساب موثوق أم مجهول؟

2 الزمن: هل المقطع جديد فعلًا أم قديم أُعيد نشره؟

3 المكان: هل تتطابق التفاصيل الظاهرة (لوحات، لهجة، طقس) مع المكان المزعوم؟

4 الدافع: لماذا نُشر؟ هل يخدم جهة معينة أو يثير الذعر؟

5 التأكيد: هل نقلته جهة رسمية أو وسيلة إعلام موثوقة؟

وسنتعمّق في التحقق من الصور ومكان التقاطها بالتفصيل في الجزء الرابع.

7️⃣ الأرشفة والتوثيق 📸

المنشورات على وسائل التواصل تُحذف وتُعدّل بسرعة. لذلك وثّق ما تجده فورًا:

• لقطة شاشة كاملة تُظهر اسم الحساب والتاريخ والرابط.
• حفظ الرابط في Wayback Machine أو archive.today للحصول على نسخة محفوظة يمكن لأي شخص الرجوع إليها.
• تسجيل تاريخ ووقت وصولك إلى المحتوى.
• ملف منظّم لكل تحقيق يجمع الروابط واللقطات وملاحظاتك.

8️⃣ أدوات مفيدة

الأداة	الاستخدام
X Advanced Search	البحث المتقدم الرسمي في منصة إكس
WhatsMyName	فحص وجود اسم مستخدم في مئات المواقع
Sherlock	نفس الفكرة كأداة سطر أوامر مفتوحة المصدر
InVID-WeVerify	إضافة متصفح للتحقق من الفيديوهات والصور المنتشرة
archive.today	حفظ نسخة دائمة من أي صفحة أو منشور
Google Lens / TinEye	كشف الصور الشخصية المسروقة من حسابات أخرى

9️⃣ الخطوط الحمراء ⛔

⚠️ هذه الأفعال ممنوعة أخلاقيًا وقد تكون جرائم:

• التتبّع والملاحقة: جمع معلومات عن شخص لمراقبته أو معرفة مكانه أو مضايقته.
• كشف الهوية (Doxxing): نشر معلومات شخص الخاصة مثل عنوانه أو رقمه أو مكان عمله.
• انتحال الشخصية: إنشاء حسابات مزيفة لخداع الناس أو استدراجهم.
• محاولة دخول الحسابات الخاصة أو طلب كلمات المرور أو استغلال الثغرات.
• التشهير: نشر استنتاجات غير مؤكدة تسيء لسمعة أحد.

وتذكّر أن نظام مكافحة الجرائم المعلوماتية في السعودية يجرّم المساس بالحياة الخاصة والتشهير عبر وسائل التقنية.

🔟 تمارين تطبيقية 🏋️

1. ابحث عن اسم المستخدم الخاص بك في WhatsMyName، واحذف أو أغلق الحسابات القديمة التي لا تستخدمها.
2. اختر حسابًا إخباريًا رسميًا، واعرض منشوراته في شهر محدد باستخدام from: و since: و until:.
3. خذ مقطعًا منتشرًا هذا الأسبوع، وحاول الوصول إلى أقدم نسخة منه.
4. افتح حسابًا تشك أنه آلي، وطبّق عليه قائمة العلامات السبع في القسم الخامس.
5. احفظ نسخة من منشور عام في archive.today وتأكد من عمل الرابط.

🗺️ خريطة السلسلة

✔️ الجزء 1: ما هو OSINT؟

✔️ الجزء 2: البحث المتقدم و Google Dorks

✅ الجزء 3: OSINT وسائل التواصل الاجتماعي (أنت هنا)

الجزء 4: تحليل الصور والتحقق من الموقع

الجزء 5: النطاقات والبنية التقنية

الجزء 6: OSINT في صيد الثغرات

الجزء 7: حماية بصمتك الرقمية

❓ أسئلة شائعة

هل يمكنني رؤية محتوى حساب خاص بهذه الطرق؟
لا. OSINT يتعامل مع المحتوى العام فقط، وأي أداة تدّعي كشف الحسابات الخاصة غالبًا عملية احتيال أو برنامج ضار.

هل تعمل معاملات إكس دائمًا؟
المنصة تغيّر سلوك البحث من وقت لآخر، وقد يختلف عدد النتائج إن لم تكن مسجّلًا الدخول.

ما أفضل منصة للتحقق من الأخبار؟
لا توجد منصة واحدة؛ الأفضل مقارنة ما تجده بالحسابات الرسمية ووسائل الإعلام الموثوقة.

🎯 الخلاصة

وسائل التواصل مليئة بالمعلومات، ومليئة أيضًا بالتضليل. مهارات SOCMINT تجعلك أصعب في الخداع وأسرع في التحقق. وفي الجزء الرابع نتعلّم كيف نستخرج الأسرار من الصور ونحدد مكان التقاطها، فتابعونا على تك MIND 💙

«البحث المتقدم و Google Dorks: اجعل جوجل يعمل لصالحك

سلسلة OSINT • الجزء 2 من 7

🔍 البحث المتقدم و Google Dorks: اجعل جوجل يعمل لصالحك

معاملات بحث بسيطة تحوّل نتائج عشوائية بالملايين إلى نتائج دقيقة تجيب عن سؤالك مباشرة

في الجزء الأول تعرّفنا على مفهوم OSINT ودورة الاستخبارات ومراحلها الخمس. واليوم نبدأ بأول وأهم أداة يملكها أي باحث: محرك البحث.

معظم الناس يكتبون كلمات عامة في جوجل ويتصفحون الصفحة الأولى فقط. أما الباحث المحترف فيستخدم معاملات البحث المتقدم (Search Operators) ليخبر جوجل بدقة: أين يبحث، وعن أي نوع ملف، وفي أي فترة زمنية، وما الذي يستبعده.

📑 محتويات المقال

1. ما هي Google Dorks؟
2. المعاملات الأساسية
3. معاملات تحديد المكان
4. معاملات الملفات والوقت
5. دمج المعاملات: أمثلة عملية
6. جدول مرجعي سريع
7. أخطاء شائعة
8. الاستخدام المسؤول
9. تمارين تطبيقية

1️⃣ ما هي Google Dorks؟

Google Dorks (وتُسمّى أيضًا Google Hacking) هي استعلامات بحث تستخدم معاملات خاصة لتصفية النتائج بدقة عالية. ورغم أن الاسم يوحي بالاختراق، إلا أنها في الحقيقة ميزات رسمية في جوجل لا تتجاوز أي حماية؛ فهي تعرض فقط ما قام جوجل بفهرسته علنًا.

💡 الفكرة ببساطة:
البحث العادي = «ابحث لي عن هذه الكلمات في أي مكان».
البحث المتقدم = «ابحث عن هذه الكلمات، في هذا الموقع فقط، داخل ملفات PDF، المنشورة بعد 2024».

2️⃣ المعاملات الأساسية

"..." علامات التنصيص – تطابق تام

تبحث عن العبارة كما هي بالترتيب نفسه.

مثال: "رؤية المملكة 2030"

- علامة الطرح – الاستبعاد

تستبعد أي نتيجة تحتوي الكلمة. تُكتب ملاصقة للكلمة دون مسافة.

مثال: جاكوار -سيارة ← نتائج عن الحيوان لا السيارة.

OR أو – البدائل

تعرض النتائج التي تحتوي أيًا من الكلمتين. تُكتب بأحرف كبيرة، ويمكن استخدام | بدلًا منها.

مثال: "الأمن السيبراني" OR "أمن المعلومات"

* النجمة – كلمة مجهولة

تحلّ محل كلمة أو أكثر لا تعرفها داخل عبارة.

مثال: "أفضل * للمبتدئين"

3️⃣ معاملات تحديد المكان

هذه المعاملات هي قلب Google Dorks، فهي تحدد أين يبحث جوجل:

site:
البحث داخل موقع أو نطاق محدد.
site:gov.sa ← المواقع الحكومية السعودية فقط

intitle:
الكلمة يجب أن تظهر في عنوان الصفحة.
intitle:"تقرير سنوي"

inurl:
الكلمة يجب أن تظهر في رابط الصفحة.
inurl:blog

intext:
الكلمة يجب أن تظهر في نص الصفحة نفسه.
intext:"سياسة الخصوصية"

⭐ نصيحة: تعمل site: مع النطاقات الفرعية أيضًا، فكتابة site:example.com تشمل blog.example.com و shop.example.com. ولاستبعاد الموقع الرئيسي اكتب: site:example.com -site:www.example.com

4️⃣ معاملات الملفات والوقت

filetype: / ext:
البحث عن نوع ملف محدد: pdf ، docx ، xlsx ، pptx.
"الذكاء الاصطناعي" filetype:pdf

before: / after:
حصر النتائج في فترة زمنية (الصيغة: سنة-شهر-يوم).
after:2025-01-01

📌 ملاحظة مهمة: معامل cache: الذي يظهر في كثير من الشروحات القديمة أوقفته جوجل. البديل اليوم هو Wayback Machine لعرض النسخ المحفوظة من الصفحات.

5️⃣ دمج المعاملات: أمثلة عملية

القوة الحقيقية تظهر عندما تجمع أكثر من معامل في استعلام واحد:

الهدف	الاستعلام
تقارير رسمية عن الأمن السيبراني من جهات حكومية سعودية	site:gov.sa "الأمن السيبراني" filetype:pdf
مقالات حديثة عن هاتف معيّن مع استبعاد المتاجر	"Galaxy S26" review after:2026-01-01 -amazon -noon
صفحات عنوانها يحتوي «دليل» عن OSINT	intitle:دليل OSINT
عروض تقديمية أكاديمية عن الذكاء الاصطناعي	site:edu.sa "الذكاء الاصطناعي" filetype:pptx
كل ما فهرسه جوجل من مدونتك (لمراجعتها)	site:yourblog.blogspot.com
التحقق من مصدر تصريح منتشر	"نص التصريح" before:2026-11-01

6️⃣ جدول مرجعي سريع 📋

المعامل	الوظيفة
"..."	تطابق تام للعبارة
-	استبعاد كلمة أو موقع
OR |	إحدى الكلمتين
*	كلمة مجهولة
site:	موقع أو نطاق محدد
intitle:	في عنوان الصفحة
inurl:	في رابط الصفحة
intext:	في نص الصفحة
filetype: / ext:	نوع الملف
before: / after:	فترة زمنية

7️⃣ أخطاء شائعة يقع فيها المبتدئون

• وضع مسافة بعد النقطتين: site: gov.sa ❌ — الصحيح site:gov.sa ✅
• كتابة or بأحرف صغيرة: يعاملها جوجل كلمة عادية؛ اكتبها OR.
• الإفراط في المعاملات: كثرة القيود قد تُرجع صفر نتائج؛ ابدأ واسعًا ثم ضيّق تدريجيًا.
• الاعتماد على جوجل وحده: جرّب الاستعلام نفسه في Bing و DuckDuckGo؛ فلكل محرك فهرسه الخاص.
• نسيان التوثيق: احفظ الاستعلام والرابط وتاريخ البحث، فالنتائج تتغير مع الوقت.

8️⃣ الاستخدام المسؤول ⚖️

⚠️ تذكّر دائمًا:

• ظهور ملف في نتائج جوجل لا يعني أن صاحبه أراد نشره؛ فقد يكون تسريبًا بالخطأ.
• إذا صادفت بيانات حساسة مكشوفة (معلومات شخصية أو كلمات مرور)، لا تحمّلها ولا تنشرها ولا تستخدمها، بل أبلغ الجهة المعنية أو برنامج المكافآت الخاص بها.
• استخدم Dorks على مواقعك أنت أو ضمن نطاق مصرّح به في برامج صيد الثغرات فقط.
• الاستخدام المسيء قد يقع تحت طائلة نظام مكافحة الجرائم المعلوماتية.

🛡️ استخدام دفاعي ذكي: ابحث بـ site:موقعك.com مع filetype:pdf أو filetype:xlsx لتكتشف ملفات نسيت أنها منشورة، ثم احذفها أو امنع فهرستها.

9️⃣ تمارين تطبيقية 🏋️

جرّب هذه التمارين بنفسك قبل الجزء القادم:

1. اعثر على ملف PDF منشور على موقع حكومي سعودي يتحدث عن «التحول الرقمي».
2. ابحث عن مقالات عن «الحوسبة الكمية» نُشرت بعد بداية 2025 فقط.
3. استخدم site: لمعرفة عدد الصفحات المفهرسة من مدونتك.
4. ابحث عن عبارة «أمن المعلومات» أو «الأمن السيبراني» في عناوين الصفحات فقط.
5. خذ اقتباسًا منتشرًا على وسائل التواصل، وابحث عن أقدم ظهور له باستخدام علامات التنصيص و before:.

🗺️ خريطة السلسلة

✔️ الجزء 1: ما هو OSINT؟

✅ الجزء 2: البحث المتقدم و Google Dorks (أنت هنا)

الجزء 3: OSINT وسائل التواصل الاجتماعي

الجزء 4: تحليل الصور والتحقق من الموقع

الجزء 5: النطاقات والبنية التقنية

الجزء 6: OSINT في صيد الثغرات

الجزء 7: حماية بصمتك الرقمية

❓ أسئلة شائعة

هل استخدام Google Dorks قانوني؟
نعم، فهي ميزات بحث رسمية. لكن ما تفعله بالنتائج هو ما يحدد المشروعية.

لماذا لا تعمل بعض المعاملات أحيانًا؟
جوجل يغيّر دعمه لبعض المعاملات من وقت لآخر، وقد تختلف النتائج حسب البلد واللغة. جرّب صياغة أخرى أو محركًا آخر.

هل تعمل هذه المعاملات مع اللغة العربية؟
نعم، جميعها تعمل مع الكلمات العربية بشكل طبيعي.

🎯 الخلاصة

بعشرة معاملات فقط تتحول من مستخدم عادي إلى باحث دقيق يصل إلى ما يريد في ثوانٍ. احفظ الجدول المرجعي وطبّق التمارين، وفي الجزء الثالث ننتقل إلى عالم OSINT في وسائل التواصل الاجتماعي، فتابعونا على تك MIND 💙

OSINT، أمن سيبراني، سلسلة تعليمية

سلسلة OSINT • الجزء 1 من 7

🔎 ما هو OSINT؟ دليلك الشامل لعالم الاستخبارات مفتوحة المصدر

كيف يجمع المحققون والصحفيون وخبراء الأمن المعلومات من مصادر علنية ومتاحة للجميع؟

هل تساءلت يومًا كيف يكشف صحفي استقصائي مكان التقاط صورة منشورة على الإنترنت؟ أو كيف يتعرّف خبير أمن على الثغرات المكشوفة في شركة قبل أن يصل إليها المخترقون؟ الإجابة في كثير من الأحيان واحدة: OSINT.

في هذه السلسلة المكوّنة من 7 أجزاء سننتقل معك خطوة بخطوة من المفاهيم الأساسية إلى الأدوات والتطبيقات العملية، مع التركيز دائمًا على الاستخدام القانوني والأخلاقي.

📑 محتويات المقال

1. تعريف OSINT
2. لمحة تاريخية سريعة
3. لماذا يهمّك OSINT؟
4. دورة الاستخبارات: 5 مراحل
5. أنواع المصادر المفتوحة
6. أدوات للمبتدئين
7. الأخلاقيات والقانون
8. كيف تبدأ اليوم؟
9. خريطة السلسلة

1️⃣ ما هو OSINT؟

OSINT اختصار لـ Open Source Intelligence، أي استخبارات المصادر المفتوحة. ويُقصد بها: جمع المعلومات المتاحة للعامة بطرق مشروعة، ثم تحليلها وتحويلها إلى معرفة مفيدة تساعد على اتخاذ قرار أو الإجابة عن سؤال.

💡 نقطة جوهرية:
كلمة «مفتوح المصدر» هنا لا تعني البرمجيات مفتوحة المصدر، بل تعني أن المعلومة نفسها متاحة علنًا دون اختراق أو تجاوز لأي حماية أو كلمة مرور.

والفرق المهم: المعلومة الخام (منشور، صورة، سجل نطاق) ليست استخبارات بحد ذاتها. تصبح «استخبارات» حين تُجمع وتُتحقَّق وتُربط ببعضها لتجيب عن سؤال محدد.

2️⃣ لمحة تاريخية سريعة

الفكرة أقدم من الإنترنت بكثير؛ فخلال الحرب العالمية الثانية كانت جهات حكومية تراقب الإذاعات والصحف الأجنبية لاستخلاص المعلومات منها. ومع ظهور الإنترنت ومواقع التواصل والهواتف الذكية انفجر حجم المعلومات العلنية، فتحوّل OSINT من نشاط حكومي محدود إلى مجال يمارسه الصحفيون، وخبراء الأمن السيبراني، والباحثون، وفرق مكافحة الاحتيال حول العالم.

3️⃣ لماذا يهمّك OSINT؟

🛡️ الأمن السيبراني
معرفة ما يراه المهاجم عن مؤسستك: نطاقات فرعية، خدمات مكشوفة، بيانات مسرّبة.

📰 الصحافة والتحقق
التحقق من صحة الصور والفيديوهات والأخبار قبل نشرها ومكافحة الشائعات.

🐞 صيد الثغرات
مرحلة الاستطلاع (Recon) هي أساس اكتشاف الثغرات في برامج المكافآت.

👤 حمايتك الشخصية
اكتشاف ما ينشره الإنترنت عنك وتقليل بصمتك الرقمية.

4️⃣ دورة الاستخبارات: 5 مراحل

المحترف لا يبحث عشوائيًا، بل يتبع دورة منظمة:

1 التخطيط والتوجيه: ما السؤال الذي أريد إجابته؟ وما حدود البحث المسموح؟

2 الجمع: تحديد المصادر المناسبة وجمع البيانات منها وتوثيقها.

3 المعالجة: تنظيف البيانات، وحذف المكرر، وترتيبها بشكل قابل للتحليل.

4 التحليل: ربط المعلومات، والتحقق منها من أكثر من مصدر، واستخلاص النتائج.

5 النشر والتقييم: كتابة تقرير واضح، ثم مراجعة ما إذا كان أجاب عن السؤال الأصلي.

⭐ قاعدة ذهبية: المعلومة التي لم تتحقق منها من مصدرين مستقلين على الأقل هي «احتمال» وليست «حقيقة».

5️⃣ أنواع المصادر المفتوحة

• محركات البحث: جوجل وبينج وغيرهما، مع استخدام معاملات البحث المتقدم.
• وسائل التواصل الاجتماعي: المنشورات العامة والحسابات والتعليقات.
• السجلات العامة: سجلات النطاقات (WHOIS)، والسجلات التجارية المتاحة رسميًا.
• الإعلام: الصحف والقنوات والمواقع الإخبارية.
• البيانات التقنية: سجلات DNS، والشهادات الرقمية، والخدمات المتصلة بالإنترنت.
• الصور والخرائط: صور الأقمار الصناعية، وبيانات الصور الوصفية (Metadata).
• الأرشيفات: النسخ المحفوظة القديمة من المواقع.

6️⃣ أدوات مجانية للمبتدئين

الأداة	الاستخدام
Google Dorks	بحث متقدم بمعاملات مثل site: و filetype:
OSINT Framework	خريطة مصنّفة لمئات أدوات OSINT حسب نوع البحث
Wayback Machine	عرض النسخ القديمة من أي موقع
TinEye / Google Lens	البحث العكسي عن الصور ومعرفة أصلها
ExifTool	قراءة البيانات الوصفية للصور والملفات
WHOIS	معلومات تسجيل النطاقات وتواريخها
crt.sh	كشف النطاقات الفرعية عبر سجلات الشهادات الرقمية
Shodan	محرك بحث للأجهزة والخدمات المتصلة بالإنترنت

سنشرح كل أداة من هذه الأدوات بالتفصيل والأمثلة العملية في الأجزاء القادمة بإذن الله.

7️⃣ الأخلاقيات والقانون ⚖️

⚠️ قبل أن تبدأ، احفظ هذه القواعد:

• «متاح» لا يعني «مباح»: وجود المعلومة علنًا لا يبرر استخدامها في الأذى أو التشهير أو التتبّع.
• لا اختراق ولا تحايل: أي تجاوز لكلمة مرور أو حماية يخرجك من OSINT إلى الجريمة.
• احترم الخصوصية: لا تجمع معلومات عن أفراد دون سبب مشروع وإذن عند الحاجة.
• التزم بالأنظمة: في السعودية مثلًا يجرّم نظام مكافحة الجرائم المعلوماتية المساس بالحياة الخاصة والتشهير والدخول غير المشروع.
• في صيد الثغرات: التزم بنطاق البرنامج (Scope) وقواعده حرفيًا.

8️⃣ كيف تبدأ اليوم؟ خطوات عملية

1. ابدأ بنفسك: ابحث عن اسمك وبريدك واسم المستخدم الخاص بك، وشاهد ما يظهر. هذا أفضل تمرين قانوني.
2. تعلّم البحث المتقدم: جرّب معاملات جوجل مثل site: و "..." للبحث الدقيق.
3. تصفّح OSINT Framework لتتعرف على خريطة الأدوات.
4. وثّق كل شيء: احفظ الروابط ولقطات الشاشة وتاريخ الوصول.
5. تدرّب على التحقق: خذ صورة منتشرة وابحث عن أصلها عبر البحث العكسي.

9️⃣ خريطة السلسلة 🗺️

✅ الجزء 1: ما هو OSINT؟ (أنت هنا)

الجزء 2: البحث المتقدم و Google Dorks

الجزء 3: OSINT وسائل التواصل الاجتماعي

الجزء 4: تحليل الصور والتحقق من الموقع

الجزء 5: النطاقات والبنية التقنية

الجزء 6: OSINT في صيد الثغرات

الجزء 7: حماية بصمتك الرقمية

❓ أسئلة شائعة

هل OSINT قانوني؟
نعم، ما دام يعتمد على معلومات علنية وبطرق مشروعة، ولا يُستخدم للإضرار بالآخرين.

هل أحتاج إلى خبرة برمجية؟
لا، يمكنك البدء بمتصفح ومحرك بحث فقط. البرمجة تفيد لاحقًا في الأتمتة.

ما الفرق بين OSINT والاختراق؟
OSINT يجمع ما هو متاح للجميع، أما الاختراق فيتجاوز الحماية للوصول إلى ما ليس مسموحًا به.

🎯 الخلاصة

OSINT ليس أداة سحرية، بل طريقة تفكير: سؤال واضح، ومصادر مشروعة، وتحقق دقيق، وتحليل أمين. في الجزء القادم سنتعمق في البحث المتقدم و Google Dorks، فتابعونا على تك MIND 💙

أعلنت NVIDIA يوم 9 نوفمبر 2026، خلال مؤتمر تعلّم الروبوتات CoRL في أوستن بولاية تكساس، عن حزمة تقنيات مفتوحة للروبوتات

 

🤖 الذكاء الاصطناعي 📅 الثلاثاء 10 نوفمبر 2026

أعلنت NVIDIA يوم 9 نوفمبر 2026، خلال مؤتمر تعلّم الروبوتات CoRL في أوستن بولاية تكساس، عن حزمة تقنيات مفتوحة للروبوتات، أبرزها نموذج GR00T 2 وإطار المحاكاة Isaac Lab 3.0، بهدف تدريب الروبوتات على المهام الدقيقة داخل المحاكاة قبل نقلها إلى العالم الحقيقي.

أبرز الإعلانات

● GR00T 2: نموذج مفتوح مبني على منصة Cosmos، دُرّب على بيانات روبوتات وبشر تشمل 100 ألف ساعة من التصوير من منظور الإنسان. أنجز 40 من 50 مهمة مرة واحدة على الأقل دون أي عرض توضيحي، وبلغ متوسط نجاحه 71% بعرض واحد لكل مهمة و95% بخمسة عروض.

● Isaac Lab 3.0: يدعم التبديل بين محرّكي الفيزياء PhysX وNewton، ومحاكاة الأجسام المرنة كالكابلات والأقمشة، مع سرعة تدريب تصل إلى 2.5 ضعف الإصدار 2.3 في أحد الاختبارات.

● AlphaNIST: سياسة واحدة تعلّمت 20 مهمة تجميع دقيقة بنسبة نجاح تدريب تتجاوز 98%، مقابل 81% للسياسات المنفصلة، وباستهلاك أقل لوقت المعالجات الرسومية بنحو 39 مرة.

● مقاييس جديدة: DexBench لاختبار البراعة اليدوية في بيئات التجزئة والخدمات اللوجستية والتصنيع، وVABAR بالتعاون مع جامعة بيركلي لست مهام صناعية.

🌟 ما الذي يميز هذه الحزمة؟

✅ أدوات مفتوحة يمكن للباحثين والشركات البناء عليها.

✅ تقليل الحاجة إلى عروض توضيحية بشرية كثيرة لتعليم الروبوت مهمة جديدة.

✅ شركاء من الصناعة والجامعات مثل Siemens وBosch Research وجامعة واشنطن.

✅ بحثان من NVIDIA ضمن ستة مرشحين نهائيين لجائزة أفضل ورقة في المؤتمر.

⚠️ ملاحظة: نسب النجاح المذكورة صادرة عن NVIDIA ضمن اختباراتها الخاصة، والأداء في البيئات الحقيقية قد يختلف.

لماذا يهم هذا الخبر؟

يُعد «الذكاء الاصطناعي المادي» — أي الروبوتات التي تفهم العالم وتتعامل معه — من أسرع مجالات الذكاء الاصطناعي نمواً. وكلما تحسّن التدريب داخل المحاكاة، انخفضت كلفة تطوير روبوتات المصانع والمستودعات واقترب وصولها إلى الاستخدام الفعلي.

🔗 المصدر: NVIDIA — المدونة الرسمية
✍️ إعداد: تك MIND

كشفت Anthropic يوم 9 نوفمبر 2026 عن نموذجين جديدين هما Claude Fable 5.2 وClaude Mythos 5.2،

 

🤖 الذكاء الاصطناعي 📅 الثلاثاء 10 نوفمبر 2026

كشفت Anthropic يوم 9 نوفمبر 2026 عن نموذجين جديدين هما Claude Fable 5.2 وClaude Mythos 5.2، وتقول الشركة إنهما في الأساس النموذج نفسه: الأول متاح للجميع مع ضوابط أمان في مجالي الأمن السيبراني والأحياء، والثاني مقصور على جهات موثّقة فقط في مجالي الأمن السيبراني وعلوم الحياة.

ما الجديد؟

تقول Anthropic إن النموذجين موجّهان لأصعب المهام التقنية، مع تحسن في البرمجة والاستدلال والرؤية، وإن المختبرين لاحظوا مخرجات أسرع بنسبة تصل إلى 30% مقارنة بالإصدار 5.1. كما يمكن لنموذج Fable 5.2 أن يعمل «مستشاراً» لنماذج أصغر أو «منسّقاً» يوزّع المهام البسيطة عليها.

● التوفر: Fable 5.2 متاح على جميع المنصات بما فيها AWS وGoogle Cloud وMicrosoft Azure.

● Mythos 5.2: عبر برنامجي التحقق للأمن السيبراني وعلوم الحياة، ومضمّن في خدمة Claude Security للمؤسسات.

● السعر: 8 دولارات لكل مليون رمز إدخال و40 دولاراً لكل مليون رمز إخراج.

● الوضع السريع: توليد أسرع حتى 2.5 مرة، بسعر 16 و80 دولاراً على التوالي.

📊 أبرز النتائج المعلنة:

✅ FrontierSWE v2 للبرمجة: 69.9% مقابل 62.3% لنموذج Opus 5.5.

✅ Humanity's Last Exam (مع الأدوات): 74.2% مقابل 67.7% لـ Opus 5.5.

✅ Remote Labor Index: 41.3% مقابل 21.3% لـ Opus 5.5.

✅ ضوابط الأمان في Fable 5.2 تحجب طلبات أقل بنحو 55% من الإصدار السابق، مع استمرار منع المهام السيبرانية عالية الخطورة.

⚠️ ملاحظة: جميع الأرقام أعلاه صادرة عن الشركة نفسها ولم تُراجَع بشكل مستقل. وتذكر Anthropic أن جهات الاختبار الخارجية (مثل معهد أمان الذكاء الاصطناعي البريطاني وMETR) لم تراجع منشور الإعلان ولا تتبنى بالضرورة ما ورد فيه. كما تنصح الشركة بالبدء بـ Opus 5.5 لمعظم المهام والانتقال إلى Fable عند الحاجة.

لماذا يهم هذا الخبر؟

يعكس الإعلان توجهاً متزايداً نحو إتاحة النماذج الأقوى بطبقتين: نسخة عامة بضوابط أمان، ونسخة كاملة القدرات لجهات موثّقة فقط. هذا النموذج في الإتاحة قد يصبح معياراً في الصناعة كلما ازدادت قدرات الذكاء الاصطناعي في مجالات حساسة كالأمن السيبراني.

🔗 المصدر: Anthropic — البيان الرسمي
✍️ إعداد: تك MIND

أعلنت Mozilla يوم 9 نوفمبر 2026 عن إصلاح ثلاث ثغرات أمنية في متصفح Firefox لأجهزة iOS بإصدار 160

 

🛡️ الأمن السيبراني 📅 الثلاثاء 10 نوفمبر 2026

أعلنت Mozilla يوم 9 نوفمبر 2026 عن إصلاح ثلاث ثغرات أمنية في متصفح Firefox لأجهزة iOS بإصدار 160، وصنّفت خطورتها الإجمالية بأنها عالية، منها ثغرتان من نوع رفع الصلاحيات. وفي اليوم نفسه أصدرت الهيئة الوطنية للأمن السيبراني في السعودية تحذيراً بدرجة «عالي» تدعو فيه إلى تطبيق التحديث.

تفاصيل الثغرات

● CVE-2026-121842 (عالية): رفع صلاحيات في مكوّن «عرض القارئ» (Reader View).

● CVE-2026-121843 (عالية): رفع صلاحيات في المتصفح.

● CVE-2026-121841 (متوسطة): مشكلة أخرى لم تكشف Mozilla تفاصيلها.

● النشرة: MFSA 2026-124 — الإصلاح في Firefox for iOS 160.

⚠️ ملاحظة: لم تذكر Mozilla أن هذه الثغرات استُغلت في هجمات فعلية، كما لم تنشر تفاصيل تقنية موسّعة عنها حتى الآن، وهو أمر معتاد لمنح المستخدمين وقتاً للتحديث.

🔐 نصائح الحماية:

🔐 حدّث Firefox على آيفون أو آيباد إلى الإصدار 160 من App Store.

🔐 فعّل التحديث التلقائي للتطبيقات من إعدادات App Store.

🔐 حدّث نظام iOS نفسه إلى 27.2.1، فهو يحمل إصلاحات أمنية منفصلة.

🔐 تجنّب فتح روابط مجهولة المصدر داخل المتصفح حتى تثبّت التحديث.

لماذا يهم هذا الخبر؟

المتصفح هو بوابتك اليومية إلى الإنترنت، وثغرات رفع الصلاحيات تمنح المهاجم قدرة أكبر من المسموح بها داخل التطبيق. ويشير تحذير الهيئة الوطنية للأمن السيبراني إلى أهمية التحديث للأفراد والجهات في المملكة.

🔗 المصدر: Mozilla — النشرة الأمنية الرسمية MFSA 2026-124
🔗 مصدر إضافي: الهيئة الوطنية للأمن السيبراني — تحذير رقم 2026-8002
✍️ إعداد: تك MIND

نشرت Google يوم 9 نوفمبر 2026 ملاحظات إصدار جديدة لخدمات النظام في أندرويد

 

📱 أخبار الهواتف 📅 الثلاثاء 10 نوفمبر 2026

نشرت Google يوم 9 نوفمبر 2026 ملاحظات إصدار جديدة لخدمات النظام في أندرويد، تشمل Google Play services v26.44 ومتجر Google Play v54.0. أبرز ما فيها: واجهة برمجية جديدة تتيح للتطبيقات معرفة الفئة العمرية لمستخدم الجهاز، إلى جانب إضافات جديدة في محفظة Google Wallet.

أبرز ما في Google Play services v26.44

● خدمات المطورين: واجهة API جديدة تسمح للتطبيقات بالتحقق من الفئة العمرية لمستخدم الجهاز، على الهواتف والساعات والتلفاز والسيارات.

● تجارب متعددة الأجهزة: تسهيل المشاركة في التجارب التي تمتد بين أكثر من جهاز على الهواتف.

● إدارة النظام: تحسينات في الاستقرار، وتحسينات أداء لأجهزة Android Auto.

● Google Wallet: دعم رموز QR الخاصة بالمسافرين (Traveler QR)، وإمكانية إضافة مفاتيح المنازل المتوافقة مع معيار Matter Aliro عبر تطبيق Google Home.

وماذا عن متجر Google Play v54.0؟

✅ اقتراحات مولّدة بالذكاء الاصطناعي تظهر في صفحات تفاصيل فعاليات الألعاب والتطبيقات.

✅ تحديث حالة تسجيل الدخول والخروج في Play Games Services داخل المتجر بشكل لحظي.

✅ عروض نقاط Play Points على الاشتراكات الجديدة لبعض المستخدمين.

⚠️ ملاحظة: تصل هذه التحديثات تلقائياً عبر متجر Play وعلى مراحل، لذلك قد لا تظهر الميزات لدى الجميع في اليوم نفسه، وبعضها خاص بالمطورين أو بفئة من المستخدمين.

لماذا يهم هذا الخبر؟

خدمات Google Play هي العمود الخفي لمعظم هواتف أندرويد، وأي تغيير فيها يصل إلى مئات الملايين من الأجهزة دون انتظار تحديث النظام. وتمنح واجهة الفئة العمرية الجديدة التطبيقات وسيلة لتقديم تجربة أنسب لكل عمر، في ظل تزايد الاهتمام بحماية الصغار على الإنترنت.

🔗 المصدر: Google — ملاحظات الإصدار الرسمية لخدمات النظام
✍️ إعداد: تك MIND