OSINT Nedir?
Açık Kaynak İstihbaratı olarak Türkçeye çevrilen OSINT (Open Source Intelligence) pasif bilgi toplama aracıdır. Pasif bilgi toplama dediğimiz olay hedefle doğrudan bağlantı kurmadan hakkında toplanan bilgilerdir. Mesela sosyal medya aracılığıyla edinilen bilgiler örnek gösterilebilir.OSINT'in Hacking'teki Önemi
- Keşif (Reconnaissance): Her siber saldırının ilk aşamasıdır. Saldırgan, hedefin altyapısı, çalışanları, teknolojileri ve zafiyetleri hakkında bilgi toplar.
- Sosyal Mühendislik (Social Engineering): Çalışanlar hakkında toplanan bilgiler (isim, pozisyon, ilgi alanları) ile fidye yazılımları veya kimlik avı (phishing) e-postaları hazırlanır.
- Zafiyet Tespiti: Kullanılan yazılımlar, sunucu versiyonları, açık portlar gibi bilgiler, bilinen güvenlik açıklarından yararlanmak için kullanılır.
- Hedef Belirleme: OSINT, hangi sistemlerin veya kullanıcıların en kolay hedef olacağını belirlemeye yardımcı olur.
OSINT İle Neler yapılabilir?
- Hedefin DNS kayıtları, IP adresi ve e-posta hesapları tespit edilebilir.
- Hedefe ait sosyal medya taraması yapılabilir.
- Resim, video, konum bulunabilir.
Bazı Araçlar
https://github.com/Datalux/Osintgram (Instagram)https://github.com/twintproject/twint (Twitter)
