müfettiş
Moderatör
- Katılım
- 20 Ocak 2024
- Mesajlar
- 325
- Tepkime puanı
- 1
- Puanları
- 18
Sosyal Medya İstihbaratı (SOCMINT): Profil Analizi ve İz Sürme Teknikleri
Eskiden bir kişi hakkında bilgi toplamak için o kişinin çöpünü karıştırmak veya günlerce fiziki takip yapmak gerekirdi. Bugün ise insanlar; nerede olduklarını, ne yediklerini, kiminle arkadaş olduklarını, siyasi görüşlerini ve hatta tatil planlarını kendi elleriyle, gönüllü olarak paylaşıyorlar.SOCMINT (Social Media Intelligence), sosyal medya platformlarındaki bu devasa veri yığınını toplayıp analiz ederek istihbarata dönüştürme disiplinidir. Bir siber güvenlik uzmanı için SOCMINT, bir saldırganın kimliğini tespit etmekten, şirkete yönelik bir oltalama (phishing) saldırısının hazırlığını fark etmeye kadar geniş bir yelpazede kullanılır.
Bölüm 1: Dijital İkizimiz ve SOCMINT'in Gücü
Sosyal medya profilleri, insanların "dijital ikizleri"dir. Çoğu kullanıcı, farklı platformlarda farklı yüzlerini gösterir:- LinkedIn: Profesyonel kariyer ve iş ağı.
- Instagram: Yaşam tarzı, hobiler ve gidilen mekanlar.
- X (Twitter): Anlık düşünceler, siyasi görüşler ve tartışmalar.
- Facebook: Aile bağları ve geçmiş (okul, memleket) bilgileri.
Bölüm 2: Profil Analizi ve İz Sürme Teknikleri
Bir hedefi sosyal medyada analiz ederken kullanılan temel metodolojiler şunlardır:1. Kullanıcı Adı Korelasyonu (Username Correlation)
İnsanlar alışkanlıklarına bağlıdır. Bir kişi Instagram'da ahmet1990_ist kullanıyorsa, büyük ihtimalle Gmail adresi, forum üyeliği veya Spotify hesabı da bu varyasyona yakındır.- Teknik: Hedefin bilinen bir kullanıcı adını alıp, yüzlerce farklı platformda (Pinterest'ten GitHub'a, Tinder'dan Strava'ya) otomatik olarak taratmak.
- Amaç: Hedefin "gözden kaçırdığı" veya unuttuğu bir platformda bıraktığı açığı yakalamak.
2. Sosyal Çevre Analizi (Friend/Follower Analysis)
Hedef kişi profilini kilitlemiş (private) olabilir. Ancak siber güvenlikte bir kural vardır: "Zincir, en zayıf halkası kadar güçlüdür."- Yöntem: Hedefin profilini göremiyorsanız, onun en yakın arkadaşlarını, eşini veya iş arkadaşlarını analiz edersiniz. Hedefin etiketlendiği fotoğraflar, arkadaşının "Herkese Açık" (Public) paylaşımları üzerinden hedefin nerede olduğu veya ne yaptığı tespit edilebilir.
3. Zaman Çizelgesi ve Yaşam Deseni Analizi (Pattern of Life)
Bir kişinin ne zaman tweet attığına veya ne zaman paylaşım yaptığına bakarak, onun hakkında çok kritik veriler elde edilebilir.- Uyku Düzeni: Paylaşımların kesildiği saatler, kişinin hangi saat diliminde (Timezone) yaşadığını ele verir.
- Rutinler: Her sabah 08:30'da kahve fotoğrafı atıyorsa, işe gidiş saati ve rotası tahmin edilebilir. Bu bilgi, özellikle fiziksel güvenlik risklerini değerlendirmek için kritiktir.
Bölüm 3: Platform Bazlı İstihbarat İpuçları
Her platform farklı bir maden değerindedir:LinkedIn: Kurumsal Casusluğun Merkezi
LinkedIn, bir şirketin iç yapısını (organizasyon şeması) ve kullanılan teknolojileri öğrenmek için en tehlikeli yerdir.- Risk: Bir sistem yöneticisinin "X Firewall yönetiminde uzmanım" yazması, saldırgana o şirkette X markasının kullanıldığını ve o markanın zafiyetlerine (exploit) odaklanması gerektiğini söyler.
Instagram ve Strava: Konum Avcılığı
Görsel ağırlıklı platformlar, farkında olmadan konum ifşası yapar.- Örnek: Gizli bir askeri üste spor yapan askerlerin Strava (koşu uygulaması) verilerini herkese açık paylaşması, üssün devriye yollarını ve yerleşkesini haritada ortaya çıkarmıştır.
X (Twitter): Duygu Durum ve Kriz Analizi
Kurumlar için marka itibarını zedeleyecek kampanyalar veya siber saldırı duyuruları genellikle ilk burada başlar.Bölüm 4: "Sock Puppet" (Kukla Hesap) Kullanımı
Profesyonel bir SOCMINT analisti, araştırmasını asla kendi kişisel hesabından yapmaz. Çünkü LinkedIn gibi platformlar, "Profilinizi kimler görüntüledi" özelliği ile sizi karşı tarafa ifşa eder.Bu yüzden "Sock Puppet" adı verilen sahte araştırma hesapları kullanılır.
- İnandırıcılık: İyi bir kukla hesabın profil fotoğrafı (yapay zeka ile üretilmiş, internette bulunmayan bir yüz), geçmişe dönük paylaşımları ve gerçekçi bir arkadaş ağı olmalıdır.
- Güvenlik: Bu hesaplar, analistin gerçek kimliğiyle veya IP adresiyle (VPN/Tor kullanılarak) asla ilişkilendirilmemelidir.
Bölüm 5: Etik ve Yasal Sınırlar
SOCMINT, "Stalking" (Taciz) değildir. Aradaki fark, niyet ve yasallıktır.- Halka Açık Veri: Sadece kullanıcının herkese açtığı veriler toplanır. Şifre kırmak veya kapalı bir hesaba sızmak SOCMINT değil, suçtur.
- Sahte Hesap Politikaları: Sosyal medya platformları sahte hesapları yasaklar. Bu yöntem yasal bir suç olmasa da, platformun kullanım koşullarına aykırıdır ve hesabın kapatılmasıyla sonuçlanabilir.
Sonuç: Dijital Gölge Asla Silinmez
Sosyal Medya İstihbaratı, günümüzün en hızlı ve en etkili bilgi toplama yöntemidir. Bir kurumun veya kişinin siber güvenliği, sadece teknik cihazlarla değil, sosyal medyadaki ayak izleriyle de ölçülür.Analistler için altın kural şudur: "İnternete yüklenen bir şey, silme tuşuna bassanız bile asla tamamen yok olmaz."