SOCMIntelligence

أداة ويب متعددة المنصات لـ SOCMINT / OSINT.

---

ما هي

تجمع SOCMIntelligence البيانات العامة من العديد من المنصات، وتحوّل كل نتيجة إلى مخططات وجداول نتائج ومخطط علاقات، ثم تدمج كل شيء في مخطط هوية واحد عابر للمنصات. ولأن الحساب نفسه يحصل على معرّف العقدة نفسه في كل مكان، فإن أي بريد إلكتروني أو نطاق أو اسم مستخدم يظهر في عمليتي فحص مختلفتين يُربط تلقائيًا — لترى من هو من عبر الخدمات.

الوحدات

المجموعة	الوحدات
الشبكات الاجتماعية	X (Twitter) · Instagram · Bluesky · LinkedIn · YouTube · TikTok · Twitch · Kick · Snapchat · Reddit · Mastodon · Telegram · Discord · Steam
المطوّرون	GitHub · GitLab · Stack Exchange · Hacker News
الهوية والأرشيفات	Keybase · Gravatar · Wayback Machine
البحث والخريطة	البحث بالكلمات المفتاحية (Bluesky · Reddit · Mastodon) · خريطة الوسوم

تقرأ كل وحدة البيانات العامة فقط (أو واجهة برمجة تطبيقات رسمية عند توفير مفتاح). لا يوجد استخراج لبيانات الاعتماد/الجلسات من الحسابات الخاصة.

الميزات

• مخطط العلاقات — مخطط قوى D3 يدمج كل عملية فحص ناجحة. مطابقات عابرة للمنصات (بريد إلكتروني أو نطاق أو اسم مستخدم مشترك)، والتنقّل المحوري (انقر نقرًا مزدوجًا على عقدة لفحصها في الوحدة المناسبة)، والبحث، ومرشّحات النوع، والتصدير بصيغة PNG/JSON.
• الخط الزمني — منشورات كل حساب وتعليقاته ومرفوعاته وأحداث إنشاء الحساب على محور واحد، إضافة إلى خريطة حرارية لتداخل الساعات وجدول تشابه الساعات.
• مطابقة الهوية — درجة «هل هو الشخص نفسه؟» من 0 إلى 100 لكل زوج من الحسابات مع الأسباب (رابط موثّق/تشفيري، بريد إلكتروني مشترك، تشابه اسم المستخدم والاسم المعروض، نطاق شخصي مشترك، pHash للصورة الرمزية، ساعات النشاط). تُرسم الأزواج التي درجتها ≥ 40 على المخطط.
• المقارنة — ضع حسابين أو أكثر تم فحصهما من الوحدة نفسها جنبًا إلى جنب (جدول مؤشرات الأداء الرئيسية + مخطط أعمدة، مع إبراز أعلى قيمة).
• علامات المحلّل — علّم عقد المخطط كـ موثّق / مشبوه / مستبعَد، وأضف ملاحظات، وأضف عقدًا وروابط يدوية. يُحفظ كل ذلك في القضية.
• إدارة القضايا — أنشئ قضية وفعّلها، وتُحفظ عمليات الفحص والعلامات والملاحظات تلقائيًا. استورد/صدّر حزمة .socmint.
• تتبّع التغييرات (المراقبة) — أعد فحص الأهداف وفق جدول زمني وسجّل ما تغيّر (الحقول، الروابط الجديدة/المحذوفة).
• سلامة الأدلة — تُجزّأ البيانات الخام لكل عملية فحص (SHA-256 على JSON القانوني) وقت الجمع؛ ويُثبت زر التحقق ما إذا كانت قد عُدّلت.
• التصدير — تقرير HTML / PDF، وExcel (.xlsx)، وGraphML (Gephi/yEd)، وGEXF (Gephi)، وMaltego CSV، وJSON.
• واجهة بالإنجليزية — الواجهة بأكملها والتقارير وجداول البيانات وتسميات المخططات بالإنجليزية.
• صفحة الإعدادات — مفاتيح API، وتدوير الوكيل / Tor / قائمة الوكلاء وحدود المعدّل، كلها تُدار من الواجهة بدلًا من .env.

التثبيت

pipx (موصى به على Linux)

pipx install socmintelligence
socmintelligence

أو باستخدام pip داخل virtualenv:

pip install socmintelligence
socmintelligence

ثم افتح http://localhost:8000. الخيارات: socmintelligence --host 0.0.0.0 --port 8000 --data-dir ~/socmint-data --no-browser. تُخزَّن البيانات (الحالات والإعدادات) في ~/.local/share/socmintelligence ما لم يتم تعيين --data-dir أو SOCMINT_DATA_DIR.

مباشرةً من GitHub: pipx install git+https://github.com/emrekybs/SOCMIntelligence

البدء السريع (من المصدر)

python3 -m venv .venv && source .venv/bin/activate
pip install -r requirements.txt
uvicorn server:app --host 0.0.0.0 --port 8000

ثم افتح http://localhost:8000 — وثائق API على http://localhost:8000/docs.

عمليات التشغيل التالية تحتاج فقط إلى:

source .venv/bin/activate && uvicorn server:app --port 8000

Docker: docker compose up --build (خدمة واحدة).

الإعدادات

توجد جميع الإعدادات في صفحة Settings (تُحفظ في data/settings.json؛ لا يزال .env يُقرأ، لكن Settings له الأولوية):

• مفاتيح API — تُخزَّن على جانب الخادم، ولا تُعاد إلى المتصفح أبدًا (يُعرض فقط "set" + آخر 4 أحرف).
  • YOUTUBE_API_KEY — مطلوب لوحدة YouTube.
  • HIKERAPI_TOKEN — Instagram (HikerAPI). بدونه تعرض وحدة Instagram بيانات نموذجية موسومة بوضوح.
  • X_BEARER_TOKEN — X (Twitter) API v2. بدونه تعرض وحدة X بيانات نموذجية موسومة بوضوح حتى تتمكن من معاينة المخرجات قبل إضافة token.
  • STEAM_API_KEY، STACKEXCHANGE_KEY، GRAVATAR_API_KEY، GITLAB_TOKEN — اختيارية، تفتح بيانات إضافية.
• Proxy / Tor — معطّل، أو Tor، أو proxy مخصص واحد، أو قائمة proxies تتناوب round-robin لكل فحص (توزّع حدود المعدل).
• Rate — عدد الفحوصات المتوازية والتأخير بين الطلبات.

ملاحظات

• X (Twitter): خطة X المجانية محدودة جدًا — حتى مع وجود token، قد يعود سجل المنشورات فارغًا في بعض الخطط؛ وتوضّح الوحدة تلك الحالة.
• Telegram يقرأ فقط معاينة t.me/s/ العامة (بدون تسجيل دخول).
• Gravatar يتلقى فقط hash MD5/SHA-256 للبريد الإلكتروني، وليس البريد الإلكتروني نفسه أبدًا.
• TikTok كثيرًا ما يفرض حدود المعدل/يحظر البوتات؛ وتعيد الوحدة المحاولة وتميّز بين "not found" الحقيقي والحظر المؤقت.
• توزيعات الوقت بتوقيت UTC. "نمو" متابعي TikTok تقدير (موسوم بذلك)، وليس سجلًا حقيقيًا.

الترخيص

Apache License 2.0 — راجع LICENSE.