تتيح الأداة للمستخدمين التحقق من وجود جهات اتصالهم على لينكدإن وتعمل محليًا على جهاز المستخدم مع تعزيز الخصوصية في ظل تزايد الاهتمام بالاستخبارات مفتوحة المصدر للتحقق من الشبكات المهنية.
كيف تعمل الأداة
تقوم إبستين بفهرسة الإشارات الواردة في ملفات القضية العامة المرتبطة بجيفري إبستين عبر واجهة برمجة تطبيقات أنشأها باتريك دوغان، ثم تفحص ملف علاقات لينكدإن المصدّر كـ CSV للبحث عن تطابقات محتملة.
تقرير تفاعلي وروابط مباشرة
تُنشئ الأداة تقريرًا تفاعليًا بصيغة HTML باسم افتراضي إبستين يعرض النتائج مرتبة حسب عدد مرات الذكر، ويقدّم بطاقات اتصال تتضمن الأسماء والمناصب والشركات ومقتطفات سياقية وروابط مباشرة إلى ملفات PDF تخص وزارة العدل.
اختبار واقعي وتحذير من الالتباس
اختبرت أداة فور فور ميديا الأداة ووجدت اثنين وعشرين تطابقًا محتملًا، من بينها أسماء شائعة مثل آدم إس، ما يبرز مخاطر الإيجابيات الكاذبة الناتجة عن الإشارات المبهمة.
المتطلبات التقنية وخطوات التشغيل
تتطلب الأداة وجود بايثون 3 وما فوق مع مكتبة requests، وبيئة افتراضية. يقوم المستخدم بتصدير علاقات لينكدإن من الإعدادات ثم اختيار الخصوصية ثم الحصول على نسخة من البيانات مع انتظار قد يصل إلى 24 ساعة، ثم تشغيل الأمر المناسب وتحديد مسار ملف العلاقات وخيار الإخراج لتخصيص مسار التقرير. لا توجد معالجة سحابية مما يضمن بقاء البيانات محليًا.
فائدة أمنية ومخاطر محتملة
تمثل إبستين مثالاً على إتاحة أدوات الاستخبارات مفتوحة المصدر لصيد التهديدات داخل الشبكات المهنية، مما يساعد مختصي الأمن السيبراني في تدقيق الروابط بعد تسريبات البيانات. التنفيذ محليًا يقلل مخاطر تسرب الخصوصية من الخوادم، غير أن تصدير بيانات لينكدإن يكشف شبكة العلاقات وقد يُساء استخدامها في التشهير أو المضايقة. كما تتطلب الإيجابيات الكاذبة مراجعة يدوية دقيقة بما يتماشى مع أفضل ممارسات التحقق من مؤشرات الاختراق.
خلاصة الأداة
تساعد أداة إبستين في تقييم المخاطر الشخصية دون إطلاق أحكام، وتحث الخبراء على الحذر عند استنتاج الدلالات من السجلات العامة والاعتماد على السياق والمراجعة البشرية.
