OpenOSINT: إطار مدعوم من MCP للتحقيقات الآلية في OSINT
OpenOSINT، الذي تم تطويره بواسطة OpenOSINT، هو إطار عمل مفتوح المصدر مدعوم بالذكاء الاصطناعي يقوم بأتمتة التحقيقات من المصادر العامة لأبحاث الأمن وتحليل التهديدات. يكشف عن خادم بروتوكول سياق النموذج بحيث يمكن لنماذج اللغة استدعاء أدوات خارجية لجمع الأدلة، وتوليف النتائج، وإنتاج تقارير منظمة. تتضمن الحزمة محطة تفاعلية، وأتمتة موجهة نحو الوكلاء، وتصدير التقارير. المستخدمون المستهدفون هم باحثو الأمن، ومختبرو الاختراق، ومحللو التهديدات، والصحفيون الاستقصائيون الذين يحتاجون إلى جمع بيانات قابلة للتكرار، مدفوعة بالوكلاء.
ما المهام التي يمكنك استخدامها من أجلها؟
يعمل OpenOSINT كحلقة وصل بين نماذج اللغة وأدوات الاستطلاع التقليدية، مما يمكّن تدفقات التحقيق المستقلة مثل تتبع تسجيلات البريد الإلكتروني، واستكشاف البنية التحتية وDNS، والبحث المستهدف عن التهديدات. يوفر الأداة سطح تنفيذ لتدفقات العمل الوكيلة، بما في ذلك تسلسلات البحث الآلي وأنماط الاستعلام المولدة، بحيث يمكن للمستخدمين الانتقال من عمليات البحث الفردية إلى التحقيقات متعددة الخطوات دون ربط أدوات سطر الأوامر بشكل يدوي.
ما مدى موثوقية المخرجات للأدلة والتقارير؟
يؤكد الإطار على توفير بيانات حقيقية مستمدة من الأدوات للنماذج بدلاً من التأكيدات المولدة من النماذج، والتي يصفها المشروع بأنها نهج خالي من الهلوسة. يتم التقاط مخرجات التحقيق كنتائج منظمة يمكن للوكيل قراءتها ويمكن للأداة كتابتها في تقارير Markdown، بحيث يمكن تتبع الاستنتاجات إلى مخرجات الاستعلام الفعلية بدلاً من أنماط تدريب نموذج اللغة الأساسية.
ما المدخلات، والبيئة، والمفاتيح الخارجية التي يحتاجها؟
يعمل OpenOSINT في بيئات تدعم Python ويعمل كنقطة نهاية مضيف MCP، متوافقًا مع الوكلاء المكتبيين والنماذج المحلية. تستخدم العمليات الأساسية منطقًا مدمجًا، بينما تسمي ميزات الاستطلاع المتقدمة مزودي خدمات خارجيين مثل AbuseIPDB وIP2Location وApify، والتي تتطلب مفاتيح API لتحسين السمعة والبحث العميق عن البريد الإلكتروني. يتم تثبيت التوزيع من المستودع ويعرض كل من CLI ومحطة تفاعلية لجلسات حية.
هل يتناسب مع تدفقات العمل الأمنية الحالية وقنوات التبني؟
يكشف المشروع عن وصول برمجي بحيث يمكن للوكلاء استدعاء الأدوات كما لو كانت قدرات أصلية، مما يقصر سير العمل للباحثين الذين يستخدمون التنسيق المدفوع بالنموذج. يذكر المطور أن هناك تفاعلًا مجتمعيًا، بما في ذلك وجود مرئي في المستودع يعكس اهتمامًا نشطًا. كما تكتشف الحزمة التبعيات المفقودة أثناء التشغيل وتقترح التثبيتات لتقليل الاحتكاك أثناء الإعداد للمحققين الذين يدمجونها في خطوط الأنابيب.
OpenOSINT هو خيار أتمتة عملي لأساليب عمل المحققين
OpenOSINT يناسب المحللين الذين يحتاجون إلى جمع موجه من الوكلاء ينتج مخرجات أدوات قابلة للتتبع، وليس تأكيدات نموذجية حرة؛ يؤكد التركيز على النتائج المنظمة في الإطار على دعم التقارير القابلة للتكرار. توقع أن تزود مفاتيح API الخارجية لبعض ميزات السمعة والاستطلاع العميق، والتحقق من النتائج الحساسة من خلال فحوصات مستقلة. نصيحة عملية: قم بتشغيل التجارب الأولية في الطرفية التفاعلية لتأكيد اقتراحات الاعتماد ودمج واجهات برمجة التطبيقات قبل توسيع حلقات الوكلاء المستقلة.
