Investigate — تحقيقات OSINT بأثر جنائي
تحقيق بصري على رسم بياني (بأسلوب Maltego، من داخل المتصفح) مع تحويلات تعمل على بيانات OSINT المتوفرة في المنصة.
نظرة عامة
يوسّع كل تحويل كيانًا (بريد إلكتروني، نطاق، عنوان IP، سجل تجاري، شخص) إلى كيانات فرعية مرتبطة به. وتحافظ مساحة العمل المخصّصة لكل قضية على العزل والخط الزمني والتصدير الجنائي.
الإمكانات
- رسم بياني تفاعلي مع تحويلات (توسيع بأسلوب Maltego)
- اتصال كامل ببحث OODA (الفهارس والمحركات نفسها)
- مساحة عمل معزولة لكل قضية ومحصورة بالمؤسسة
- خط زمني يُبنى تلقائيًا وملاحظات محفوظة بنسخ متعاقبة
- تصدير غير قابل للتعديل يحفظ سلسلة الحيازة
حالات الاستخدام
- رسم البنية التحتية لجهة تهديد (نطاق ← عنوان IP ← نطاقات فرعية ← عناوين بريد)
- التحقيقات الجنائية وقضايا الاحتيال المعقّدة
- صيد التهديدات المنهجي بتوسيع يعبر الوحدات
- إثراء مؤشرات الاختراق داخل رسم بياني بصري
التكاملات
- وحدات OODA Search وLeaks وThreat Intel
- TheHive وMISP
- STIX 2.1 وAutopsy وFTK
SLA والضمانات
عزل لكل قضية · تصدير بصيغة WORM