- Katılım
- 20 Ocak 2024
- Mesajlar
- 51
- Tepkime puanı
- 0
- Puanları
- 8
OSINT Framework İncelemesi: Hangi Araç Hangi Amaçla Kullanılır?
Giriş: İstihbaratçının Yol Haritası
Siber istihbarata yeni başlayanların (hatta uzmanların bile) en büyük sorunu "hangi aracı kullanacağım?" karmaşasıdır. İnternette binlerce OSINT aracı vardır, ancak hangisi çalışıyor, hangisi güvenli ve hangisi işinize yarar?İşte bu kaosu düzenleyen efsanevi proje: OSINT Framework. Justin Nordine tarafından oluşturulan bu web tabanlı harita, istihbarat dünyasının kategorize edilmiş "Google Haritaları" gibidir. Araçları değil, "neyi aradığınızı" baz alarak sizi yönlendirir.
Framework'ün Yapısı: Ağaç Dalları
OSINT Framework (osintframework.com), interaktif bir zihin haritası (Mind Map) şeklinde tasarlanmıştır. Sol taraftaki ana başlıklara tıkladıkça dallanır ve budaklanır.Ana kategoriler şunlardır:
- Username (Kullanıcı Adı): Kişi tespiti araçları.
- Email Address: Sızıntı kontrolü, doğrulama servisleri.
- Domain Name: Whois, DNS, Subdomain araçları.
- IP Address: Geolocation, Blacklist kontrolleri.
- Social Media: Facebook, Twitter, LinkedIn, Instagram özel araçları.
- Dark Web: Tor arama motorları, I2P araçları.
- Public Records: Devlet kayıtları, seçmen listeleri (ABD odaklı).
Nasıl Kullanılır? Senaryo Bazlı İnceleme
Bu haritayı etkili kullanmak için "tersten" gitmelisiniz. Yani aracı değil, sorunu seçmelisiniz.- Sorun: "Elimde bir e-posta adresi var, bunun hangi sızıntılarda geçtiğini ve sahibini bulmak istiyorum."
- Yol: Email Address -> Breach Data -> Have I Been Pwned veya DeHashed.
- Yol 2: Email Address -> Email Search -> Hunter.io (Kurumsal mail ise).
- Sorun: "Bir telefon numarasının kime ait olduğunu bulmak istiyorum."
- Yol: Telephone Numbers -> Caller ID -> TrueCaller veya Whoscall.
Framework'ün Avantajları ve Dezavantajları
Avantajları:- Görsel Hafıza: Araçları listeler halinde değil, görsel bir ağaçta sunduğu için neyin neyle ilişkili olduğunu öğretir.
- Keşif: Hiç bilmediğiniz araçları (örneğin "Transport" başlığı altında uçak/gemi takip araçlarını) keşfetmenizi sağlar.
- Güncellik Sorunu: OSINT araçları çok hızlı ölür (API değişiklikleri yüzünden). Framework'teki bazı linkler çalışmayabilir veya kapanmış projelere gidebilir.
- ABD Odaklılık: "Public Records" (Halka açık kayıtlar) bölümü büyük ölçüde ABD vatandaşlarını kapsar. Türkiye veya Avrupa için yerel araçları kendiniz bulmalısınız.