الاستطلاع النشط والسلبي: الفرق العملي ومتى تستخدم كل واحد؟
لو قرأت معلومة عن نطاق من مصدر عام، فهذا يختلف عن إرسال طلب إلى خادم النطاق نفسه. الفرق يبدو بسيطًا، لكنه يؤثر في التصريح والأثر التشغيلي ومدى حداثة المعلومات. والمهم هنا: وصف النشاط بأنه «سلبي» ما يعني أنه مجهول تمامًا أو خالٍ من القيود، ووصفه بأنه «نشط» ما يعني أنه استغلال.
تعريف يساعدك وقت التخطيط
Passive Recon
في الاستطلاع السلبي تعتمد على مصادر موجودة من دون إجراء مجسات مباشرة على الأنظمة المستهدفة، مثل وثائق يقدمها العميل أو بيانات عامة محفوظة عند طرف ثالث. قد يرى مزود المصدر طلبك ويسجله، لذلك كلمة «سلبي» تصف علاقتك بالهدف، لا غياب كل أثر في العالم.
Active Recon
في الاستطلاع النشط تتفاعل مع خدمة الهدف لتتعلم عنها: طلب صفحة، أو التحقق من خدمة مصرح بها، أو فحص منافذ محدد. ويمكن لنشاط خفيف جدًا أن يكون نشطًا. تختلف بعض التصنيفات عند الحدود، ولهذا الأفضل أن تصف الفعل نفسه في خطة العمل بدل الاعتماد على الاسم وحده.
لا تصنف الأداة؛ صنف ما تفعله بها
الأداة الواحدة قد تقرأ مصدرًا عامًا في وضع، ثم تتصل بأصول الهدف في وضع آخر. ومن هنا يصير سؤال «هل هذه الأداة سلبية؟» ناقصًا. اسأل: إلى أي خادم سترسل؟ ما نوع الطلب؟ كم مرة؟ وهل ستتبع إعادة التوجيه أو توسع قائمة الأهداف تلقائيًا؟
حتى استعلامات أسماء النطاقات لها تفاصيل: سؤال محلل وسيط قد يعتمد على ذاكرة مؤقتة أو يصل إلى خوادم الجهة، بينما قراءة قاعدة بيانات تاريخية تتم عند مزود آخر. إذا كان الفرق مهمًا للاتفاق، وثق طريقة الجمع الفعلية وما قد يترتب عليها، بدل وصف عام لا يشرح الحركة.
متى تبدأ بالمصادر غير المباشرة؟
استخدمها عندما تحتاج فهم البنية المعلنة، أو تجهيز أسئلة قبل التنفيذ، أو مقارنة قائمة العميل بمعلومات تاريخية. ميزتها أنها تساعدك على تكوين فرضيات بكلفة تشغيلية أقل على الهدف. لكن جودتها مرتبطة بالتغطية والتاريخ ودقة المصدر؛ النتيجة الغائبة لا تثبت عدم وجود الأصل.
مثال: اسم خدمة ظهر في بيانات شهادة قديمة. سجله كمؤشر يحتاج تحققًا، واسأل مالك النطاق إن كان ما زال مستخدمًا ومشمولًا. لا تنتقل مباشرة إلى فحصه لمجرد أن اسمه يشبه الشركة. المصدر أعطاك معلومة، ما أعطاك تصريحًا.
متى تحتاج التفاعل المباشر؟
تحتاجه عندما يكون السؤال عن الحالة الحالية من نقطة اختبار معينة: هل الخدمة تستجيب؟ ما الوظيفة المعروضة؟ هل التحويل يذهب إلى أصل داخل النطاق؟ ابدأ بأقل تفاعل يجيب عن السؤال، والتزم بمعدل ووقت متفق عليهما.
في مختبر تملكه، قد تبدأ بفتح التطبيق وتسجيل الطلبات الطبيعية، ثم التحقق من مجموعة منافذ محددة إذا كان هذا ضمن الهدف. لا تقفز إلى فحص واسع لأن الأداة تسمح بذلك. وإذا كان النظام حساسًا، فالتنسيق مع التشغيل ومراقبة أثر الاختبار جزء من التنفيذ، وليس خطوة لاحقة عند حدوث مشكلة.
مقارنة مفيدة في سيناريو واحد
تبي تعرف هل بوابة قديمة ما زالت جزءًا من سطح الشركة. المعلومات التاريخية قد تكشف الاسم والغرض السابق، لكنها لا تجزم بحالته اليوم. التحقق المباشر المصرح قد يبين أنها مغلقة أو تحولت لخدمة أخرى، لكنه يصف النتيجة من موقعك وفي وقتك فقط.
اجمع النتيجتين مع توضيح المصدر والتاريخ وحدود الاستنتاج. لا تكتب «الخدمة غير موجودة» إذا كانت الحقيقة أنك لم تستطع الوصول إليها من شبكتك. ممكن تكون داخلية أو مقيدة أو متوقفة مؤقتًا. الدقة في هذه الصياغة تمنع استنتاجًا خاطئًا ينتقل إلى التقرير.
قرار سريع قبل كل خطوة
حدد المعلومة الناقصة، ثم اختر المصدر الأقل أثرًا القادر على توفيرها. إذا احتجت اتصالًا مباشرًا، تحقق من النطاق والطريقة ومعدل الطلبات. وبعد الجمع، سجل درجة الثقة والخطوة التالية. لا تجمع للمجرد الجمع؛ كل معلومة ينبغي أن تخدم فهمًا أو اختبارًا.
ولتحويل النتائج إلى خريطة عملية بدل قائمة أسماء، اقرأ مقال الاستطلاع في المجتمع:
https://courses.cyberpts.com/community/8/alasttlaa-fy-akhtbar-alakhtraq-kyf-tjma-malwmat-tghyr-qrark