müfettiş
Moderatör
- Katılım
- 20 Ocak 2024
- Mesajlar
- 325
- Tepkime puanı
- 1
- Puanları
- 18
OPSEC (Operations Security): Araştırmacı Kendi Kimliğini Nasıl Gizler?
OPSEC (Operasyonel Güvenlik), dost unsurlar (bizim niyetimiz, yeteneklerimiz ve kimliğimiz) hakkındaki kritik bilgilerin rakipler tarafından ele geçirilmesini önleme sürecidir. Bir OSINT araştırmacısı için OPSEC, "dijital ayak izini" sıfırlamak veya en azından o izi bambaşka birine aitmiş gibi göstermek demektir.Saldırganın sistemine sızarken veya bir forumda bilgi toplarken yaptığınız en küçük hata (örneğin kurumsal VPN kullanmak veya kendi tarayıcınızdan bir linke tıklamak), tüm operasyonu deşifre edebilir.
Bölüm 1: Dijital Ayak İzleri ve Sızıntı Noktaları
Araştırma yaparken farkında olmadan şu bilgileri sızdırabilirsiniz:- IP Adresiniz: Gerçek konumunuzu ve internet sağlayıcınızı ele verir.
- Browser Fingerprinting (Tarayıcı Parmak İzi): Ekran çözünürlüğünüz, yüklü fontlarınız ve tarayıcı eklentileriniz sizi milyarlarca insan arasında benzersiz kılar.
- User-Agent: Kullandığınız işletim sistemi ve tarayıcı sürümü.
- Hesap Bağlantıları: Araştırma yaptığınız tarayıcıda kişisel Gmail veya Facebook hesabınızın açık olması (Çerezler üzerinden takip).
Bölüm 2: OPSEC'in Katmanlı Savunma Modeli
İyi bir araştırmacı, güvenliğini tek bir araca bağlamaz. Katmanlı bir yapı kurar:1. Ağ Katmanı (Network)
Gerçek IP adresinizi asla kullanmayın.- VPN: Temel gizlilik sağlar ama VPN sağlayıcısına güvenmek zorundasınızdır.
- Tor (The Onion Router): Anonimlik için altın standarttır. Ancak bazı siteler Tor trafiğini engeller.
- Proxy / VPS: Kendi kurduğunuz bir sunucu üzerinden trafiği sektirmek, kurumsal kimliğinizi gizlemek için daha profesyonel bir çözümdür.
2. Donanım ve Yazılım Katmanı
Kendi ana işletim sisteminizden (Host OS) asla araştırma yapmayın.- Sanal Makineler (VM): Kali Linux, CSI Linux veya sadece temiz bir Windows/Ubuntu VM kullanın. Araştırma bittiğinde sanal makineyi silebilirsiniz.
- Tails OS: Her şeyi RAM üzerinde çalıştıran ve bilgisayar kapandığında tüm izleri silen, "geride iz bırakmayan" bir işletim sistemidir.
Bölüm 3: Tarayıcı Hijyeni
Sıradan bir Chrome veya Safari kullanmak OPSEC intiharıdır.- Hardened Browsers: Firefox'un gizlilik ayarlarıyla oynanmış sürümleri (LibreWolf gibi) veya Brave kullanın.
- Eklentiler: uBlock Origin (reklam/takipçi engelleme), CanvasBlocker (parmak izi koruması), User-Agent Switcher (kendinizi başka bir cihazda gibi göstermek için) kullanın.
- Ayrı Profiller: Her araştırma için ayrı bir tarayıcı profili veya "Private Window" kullanın ki çerezler birbirine karışmasın.
Bölüm 4: Sosyal OPSEC – "İnsan" Faktörü
En büyük sızıntılar teknik değil, sosyal hatalardan kaynaklanır.- Tıklama Hatası: Şüpheli bir linke tıkladığınızda, saldırganın sunucusuna "Ben buradayım" dersiniz. Bu linkleri her zaman bir URL Sandbox (urlscan.io veya VirusTotal) üzerinden kontrol edin.
- Metadata Unutkanlığı: Bir foruma analiz için dosya yüklerken, dosyanın içindeki metadata bilgilerinde (yazar adı, bilgisayar ismi) kendi isminizin kalmadığından emin olun.
- Zaman Analizi: Her gün sadece Türkiye saatiyle 09:00 - 17:00 arası araştırma yapıyorsanız, düşman sizin bir "kurumsal çalışan" olduğunuzu ve konumunuzu tahmin edebilir.
Bölüm 5: Yanlış Bilgi Yayma (Misdirection)
OPSEC sadece gizlenmek değil, bazen düşmanı yanlış yöne sevk etmektir.- Araştırma yaparken farklı dillerde klavye düzenleri kullanmak.
- VPN çıkışını kasten hedefle alakasız bir ülkeden (Örn: İzlanda) yapmak.
- Saldırganın sisteminde iz bırakırken, başka bir hack grubunun kullandığı araçları veya "string"leri taklit etmek.
Bölüm 6: OPSEC Altın Kurallar Listesi
- Don't Sh*t Where You Eat: Asla kişisel bilgisayarını/hesabını iş için kullanma.
- Trust No One: Ücretsiz VPN ve proxy servislerinden uzak dur.
- Burn After Reading: Her hassas görevden sonra tarayıcı verilerini ve geçici dosyaları temizle.
- Stay in Character: Eğer bir "Sock Puppet" (sahte kimlik) kullanıyorsan, o kimliğin tutarlı olduğundan emin ol.