breach-intelligence — استخبارات تسريبات + OSINT دفاعية (مشروعة 100%)
بُنيت 2026-10-05 بأمر د. وائل (محور ① من خطة التحري بعد حادثة المبتزّ "safe").
الغرض
فحص البصمة الرقمية دفاعياً (الذات/العائلة/أصول KCPC المصرّح بها) + مصدر بحثي أكاديمي موثّق + سند قانوني. نكشف مصدر معلومات أي مبتزّ/مهاجم ونبني حماية أقوى.🔴 الخطوط الحمراء (مدمجة بنيوياً في الكود)
- يفحص فقط ما يملكه المستخدم المصرّح. ❌ لا يُستخدم ضد الغير.
- مصادر مشروعة فقط (public breach-check APIs + OSINT علني). ❌ لا سوق مظلم، ❌ لا شراء بيانات مسروقة (نفس جريمة المبتزّ — نتجنّبها لحماية سمعتنا).
- لا يُخزّن كلمات مرور مكشوفة؛ يعرض أسماء التسريبات + التواريخ + أنواع البيانات فقط.
- فحص الباسورد عبر k-anonymity (الباسورد لا يُرسل أبداً — فقط أول 5 أحرف من SHA1).
الأدوات (3 ملفات)
1. breach_intel.py — المحرّك (فحص إيميل/username/password + OSINT). 2. footprint_report.py — تقرير البصمة الكامل + تصنيف خطورة + خطة حماية (--family لإيميلات د. وائل · --out FILE). مُختبَر حيّاً: 4 إيميلات/39 تسريب فريد/7 حرج.
3. breach_monitor.py — حارس مراقبة دوري (baseline/check/status) — ينبّه admin عند تسريب جديد. مربوط host cron شهري (1 من كل شهر 06:00). baseline=67 تسريب.
4. deep_access.py — 🕳️ الوصول العميق (Tor + onion + بحث الدارك ويب). Tor خدمة دائمة على host (tor.service + tor-docker-bridge.service socat → 172.16.1.1:9050). مُختبَر حيّاً: is_tor=true. الأوامر: check/fetch <url>/search <q>. 🔴 دفاعي/معرفي فقط — لا شراء/تجارة/إيذاء.🔗 محرّك التقاطع + الإثراء الأكاديمي (intel_fusion.py — المحور ② + إضافات)
intel_fusion.py يدمج كل المصادر ويكشف الأنماط الخفية: fuse (تقاطع + تسريبات عابرة لأكثر من إيميل = نفس المصدر/الهجوم + تقييم مخاطر) · timeline (الجدول الزمني) · academic (منهجية OSINT البحثية الموثّقة — سند مرجعي لرسالة د. وائل). مُختبَر حيّاً: 35 تسريب فريد + 11 تقاطع عابر لأكثر من إيميل (يؤكّد ترابط الأجهزة/الحسابات).🕳️ الوصول العميق (Tor كخدمة دائمة — منجَز 2026-10-05)
Tor مُثبّت على host (systemd). الحاوية تصله عبر172.16.1.1:9050 (bridge socat). PySocks مثبّت. يتيح الوصول البرمجي لأي .onion/deep web من داخل أدواتنا.الاستخدام
python3 skills/breach-intelligence/breach_intel.py email <addr> [--json]
python3 skills/breach-intelligence/footprint_report.py --family --out <file>
python3 skills/breach-intelligence/breach_monitor.py check
python3 skills/breach-intelligence/breach_intel.py password-check <plaintext>
python3 skills/breach-intelligence/breach_intel.py report <addr1> <addr2> ... [--json]
python3 skills/breach-intelligence/breach_intel.py sources
python3 skills/breach-intelligence/breach_intel.py selftest
أدوات OSINT CLI المجانية (مثبّتة عبر pipx 2026-10-05، مُختبَرة حيّاً)
- holehe 1.61 — يفحص إيميلاً في 120+ موقع (هل مُستخدم؟). مُثبَت حيّاً: eng_waelanan@hotmail.com → twitter.com، 121 موقع/5.5s. التشغيل:
PATH=/data/.local/bin:$PATH holehe --only-used <email>. - sherlock 0.16.2 — يبحث عن username عبر مئات المنصّات.
sherlock <username>. - theHarvester — يجمع إيميلات/نطاقات فرعية/مضيفين من مصادر علنية.
theHarvester -d <domain> -b all.
المصادر (طبقات never-stop)
1. XposedOrNot — مجاني بلا مفتاح (breaches + analytics). ✅ يعمل الآن. 2. HIBP — المعياري الذهبي (HIBP_API_KEY). ✅ مُفعّل 2026-10-05 (env.sh، مُختبَر 200 · رفع الكشف 11→28 تسريباً). يكشف أماكن الجديدة (June2026StealerLogs/TelegramCombolists/Synthient/Gravatar). 3. LeakCheck — public API (LEAKCHECK_API_KEY). ✅ مُفعّل 2026-10-05 (200، found + أسماء التسريبات، quota=200). يبحث بالإيميل/الاسم/الهاتف/username. 4. IntelX (free.intelx.io) — INTELX_API_KEY. ✅ مُفعّل 2026-10-05 (200، أرشيف تاريخي ضخم + dark web + leaks، 10 records/بحث). الأقوى للبحث التاريخي. 5. DeHashed v2 — DEHASHED_API_KEY. ✅ يعمل بالكامل 2026-10-05 (Search=Active + 500 CR · مُختبَر حيّاً: 200، total 41، balance 499). databases: ALIEN TXTBASE/Adobe/AntiPublic/Collections/MindJolt/Twitter/Zynga. المصدر الأقوى (مليارات السجلات). 🔴 DeHashed 4.0 يشترط Search subscription + API credits معاً (كل بحث يستهلك 1 CR). 6. Pwned Passwords — k-anonymity مجاني. ✅ يعمل.مُثبَت حيّاً E2E (2026-10-05)
- selftest: SELFTEST_OK (test@example.com=214 breach · 'password'=52M مرة · random-strong=نظيف).
- إيميل د. وائل الفعلي: eng_waelanan@hotmail.com = 11 تسريب مكشوف.
الاستفادة (محاور)
- 🛡️ دفاعي: فحص بصمة الذات/العائلة/KCPC + كشف مصدر أي مهاجم.
- 📚 أكاديمي: مصدر بحثي لدراسات OSINT/breach-forensics/digital-privacy + بنك معلومات تاريخي موثّق لرسالة د. وائل.
- ⚖️ قانوني: سند موثّق لإثبات سرقة الهوية (ضحية لا فاعل).