الخوارزمية

هذا هو "مخطط العمل" الكامل لتدقيق النطاقات الفرعية (Subdomain Audit) وكيفية الربط بين اكتشافها وفحصها وتحديد تبعيتها، دون أي لف أو دوران.
### أولاً: خارطة الطريق (Workflow)
العملية تسير في مسار خطي من الاستكشاف إلى التحليل، وصولاً إلى اتخاذ القرار:
1. المسح (Enumeration): حصر كل النطاقات الفرعية الموجودة.
2. الاستعلام (Querying): فحص بصمة كل نطاق (DNS + HTTP).
3. التحليل (Analysis): مطابقة البصمة مع "وكيل خارجي" أو "خادم داخلي".
4. التصنيف (Categorization): عزل النطاقات المارقة (Shadow IT).
### ثانياً: مصفوفة اتخاذ القرار (كيف تعرف الوكيل؟)
استخدم هذا الجدول لتحديد هوية النطاق فوراً. إذا ظهرت أي من هذه المؤشرات، فالنطاق يدار خارج سيطرتك المباشرة.
| نوع الفحص | المؤشر (Indicator) | النتيجة |
|---|---|---|
| CNAME Record | يشير إلى نطاق شركة أخرى (مثل shopify.com, aws.amazon.com, zendesk.com) | وكيل خارجي (External Managed) |
| A Record | عنوان الـ IP يقع خارج نطاق (Range) شبكتك أو الـ IP المخصص لك | استضافة خارجية |
| HTTP Location | إعادة توجيه (301/302) إلى نطاق مختلف تماماً | إعادة توجيه (Redirect) |
| Server/Via Header | وجود أسماء مثل Cloudflare, Akamai, Fastly | CDN/Proxy خارجي |
### ثالثاً: التنفيذ التقني المتسلسل
لربط كل شيء معاً، طبق هذا التسلسل باستخدام سطر الأوامر (Terminal) لمرة واحدة لكل نطاق فرعي:
1. استكشاف النطاق:

# استخدام أداة مثل subfinder لجمع القائمة
subfinder -d target.com -o subdomains.txt

2. التحقق من التبعية (بشكل آلي):
قم بتشغيل هذا الأمر على القائمة المكتشفة لرؤية الـ CNAME والـ Headers:

# فحص الـ CNAME (البنية التحتية)
dig CNAME subdomain.target.com

# فحص الـ Headers (الهوية التقنية)
curl -I -L https://subdomain.target.com

### رابعاً: التوسع (لماذا نفعل ذلك؟)
عملية التدقيق هذه ليست مجرد فضول تقني، بل هي ضرورة أمنية وإدارية للأسباب التالية:
* Shadow IT (تقنية الظل): وجود نطاقات فرعية أنشأها موظفون أو أقسام داخلية دون الرجوع لفريق الأمن أو IT، مما يترك ثغرات أمنية مفتوحة.
* Subdomain Takeover (اختطاف النطاق): إذا كان النطاق الفرعي يشير إلى وكيل خارجي (مثل GitHub Pages أو AWS S3) وكان هذا النطاق "منتهي الصلاحية" أو غير مهيأ، يمكن لأي مهاجم السيطرة عليه وربطه بحسابه الخاص.
* Compliance (الامتثال): ضرورة معرفة أين تُخزن بيانات شركتك. هل النطاقات الفرعية الخاصة ببيانات العملاء تقع في استضافات خارجية غير معتمدة؟

287 viewsedited 00:43