Sosyal medya üzerinden ihbarat toplarken kullanılabilir araçlar ve weite
Fac
https://findmyfbid.in/
https://github.com/AlanTheBlank/Face...elligence-Tool-
https://github.com/tomoneill19/FacebookOSINT-
https://github.com/andrew-vii/Entro.py
https://github.com/pashayogi/SETAN
http://hashtagify.me/
https://snapmap.knightlab.com/
https://tofo.me/
https://github.com/sc1341/InstagramOSINT
https://github.com/Datalux/Osintgram
https://github.com/th3unkn0n/OSI.IG
https://github.com/bernsteining/InstaLocTrack
Twitter
https://bluenod.com/
https://getcrate.co
http://foller.me/
http://www.hashtags.org/
http://crowdriff.com/riffle/
https://tinfoleak.com/
http://socialrank.com/firstfollower
http://trendsmap.com/
http://twitterfall.com/
https://github.com/twintproject/twint
https://github.com/vaguileradiaz/tinfoleak
https://github.com/batuhaniskr/twitter-intelligence
https://github.com/tatsui-geek/twitter-osint
Vk
http://vk.barkov.net
http://targetolog.com
https://targethunter.net
Reddit
http://imgur.com/search?q=-
http://www.redditinvestigator.com/
http://redditmetrics.com/
https://atomiks.github.io/reddit-user-analyser/
Exif Araçları
Fotoğraf analizinde birçok exif aracı kullanılmaktadır. Bu exif araçları sayesinde de birçok bilgiye ulaşılabilir. EXIF “Exchangeable Image File” olarak ifade edilir.İçerisinde fotoğrafın çekildiği tarih, yer, boyut, ekipman bilgisi, GPS bilgisi ve daha birçok bilgiyi barındırmaktadır.
Bir sosyal medya kullanıcısının sosyal ağlar üzerine yüklediği bir fotoğraftan Exif bilgisi alamıyoruz. Bu exif bilgileri sosyal ağların yapısı gereği yüklendiği zaman silinmektedir. Ancak, bazı araçlar sayesinde bu bilgilere ulaşabiliyorsunuz.
Hootsuite yaygın bir sosyal medya yönetim aracıdır. Görsel ve benzeri yüklemeleriniz için OW.LY domaini üzerinde orijinal görselleri saklamaktadır. Eğer bu url kısaltma servisini kullanıyorsanız, orijinal görsele ulaşılarak exif bilgileri elde edilebiliyor.
Yukarıdaki gibi OW.LY üzerinden yüklenen bir fotoğrafın orijinaline ulaşıyor ve üzerinde yapmış olduğumuz Exif analizi de birçok bilgiye sahip oluyoruz.
Met@goofil aracı, exiftool gibi resim, ses veya video kayıtları üzerinden değil domain adresleri üzerinden met@data toplayan bir araçtır. Hedef sistem üzerinde doküman arama işlemini gerçekleştirebiliriz. pdf, doc, xls, ppt, odp, ods, docx, xlsx, pptx dosya uzantılarını aramayı desteklemektedir.
Yukarıdaki kullanım şeklinde:
-d parametresi: hedef domain adresi,
-t parametresi: arnacak dosya türleri,
-l parametresi: aranacak sonuç limiti,
-n parametresi: kaydedilecek dosya limiti,
-o parametresi: üzerinde çalışılacak klasör yolu,
Python’da yazılmış,Twitter API’sini kullanmayan, çoğu API sınırlamasını ortadan kaldırarak bir kullanıcının takipçilerini, takip ettiği kişileri, Tweet’lerini ve daha fazlasını aramanıza ve bulmanızı sağlayan bir araçtır. Normal şartlar altında Twitter belirli bir sorguya kadar izin verir ve arama sonuçlarını kısıtlayarak kullanıcılarına sunar. Ancak bu araç sayesinde kısıtlamaları kaldırarak Hedef kullanıcıların tüm Tweet’lerine ulaşabiliyoruz
TWINT aracı kullanımı:
twint -u userername – Kullanıcının zaman çizelgesindeki tüm Tweet’leri alır.
twint -u username -s teknoloj – Kullanıcının “teknoloji” kelimesi içeren Tweet’lerini alır.
twint -s teknoloji – Teknoloji kelimesi içeren herkesin Tweet’ini getirir.
twint -u userername – year 2018 – 2018 yılından önceki Tweet’leri getirir.
twint -u username -since 2018-11-11 2015-11-11 tarihinden itibaren Tweet’leri getirir
twint -u username -o file.txt – Kişinin Tweet’lerini file.txt dosyasına kaydeder.
twint -u username -o file.csv –csv – Kişinin Tweetlerini csv dosyası olarak kaydeder.
twint -u kullaniciadi –email –phone – Kişinin Tweet’lerinde e-mail ve telefon numarası bulduklarını karşınıza getir--
Twint sayesinde API limitlerine takılmadan ilgili kişinin tüm paylaşımlarını çekebiliriz. Yapmış olduğumuz aramalar sonucunda ilgili kişinin e-posta adresi, telefon numarası, profil bilgileri, doğum tarihi, lokasyonları ve diğer birçok bilgiye sahip oluyoruz.
Tweet Mapper Aracı
Tweet Mapper ile bir kullanıcının paylaşmış olduğu tweetler içerisinden lokasyon bilgileri çıkartılarak harita üzerinde işaretleme yapılabiliyor. Bu sayede hedef kişinin lokasyonları hakkında bilgi sahibi olabiliyoruz. Aracı https://keitharm.me/projects/tweet/ adresinden ücretsiz olarak kullanabilirsiniz. Herhangi bir üyelik olmadan yalnızca ilgili kişinin @username adresini yazarak bu bilgiye ulaşmak mümkün
Örnek olarak yapılan kullanıcını için arama sonuçları;
Skiptracer Aracı
Domain, e-posta, kişi adı, kullanıcı adı gibi bilgiler için arama ve derin sonuçlar elde etme aracıdır. Bu araç (Maltego benzeri) sonuçları elde etmenize ve hedef hakkında pasif olarak bilgi toplamaya da yardımcı olur.
Instagram OSINT Aracı
fotoğraf tespiti, kullanıcı adı, profil adı, profil bilgisi, hesabın yakın zamanda katılıp katılmadığı, bir Facebook hesabına bağlı olup olmadığı ve hesabın doğrulanıp doğrulanmadığı gibi Instagram API’si aracılığıyla bilgileri alıyor.
Diğer bir özelliği ise ilgili hesapta paylaşılan tüm fotoğrafları birkaç saniye içerisinde bilgisayarınıza indirebilmesidir.
Aşağıdaki resimde görebileceğiniz gibi ilgili hesap hakkındaki tüm verileri indirmek için python3 main.py –username hedef kişi downloadPhotos komutunu çalıştırdık. İlgili dosyalar 0,1,2,3,4,5,6… şeklinde bilgisayarımıza otomatik olarak indiriliyor. Aynı zamanda bu klasörde oluşturduğu Data.txt dosyasını JSON Viewer ile açarsak hesap hakkındaki tüm bilgilere de ulaşmış oluyoruz.
Kullanıcı Adı Kontrol Araçları
Namechk.com en çok kullanılan sitedir.Arama kısmına kullanıcı adını yazdığımızda, hangi platformlar için kullanılabilir olduğunu, hangi platformlar için bu kullanıcı adının zaten alındığını görebilmekteyiz.
Fac
https://findmyfbid.in/
https://github.com/AlanTheBlank/Face...elligence-Tool-
https://github.com/tomoneill19/FacebookOSINT-
https://github.com/andrew-vii/Entro.py
https://github.com/pashayogi/SETAN
http://hashtagify.me/
https://snapmap.knightlab.com/
https://tofo.me/
https://github.com/sc1341/InstagramOSINT
https://github.com/Datalux/Osintgram
https://github.com/th3unkn0n/OSI.IG
https://github.com/bernsteining/InstaLocTrack
https://bluenod.com/
https://getcrate.co
http://foller.me/
http://www.hashtags.org/
http://crowdriff.com/riffle/
https://tinfoleak.com/
http://socialrank.com/firstfollower
http://trendsmap.com/
http://twitterfall.com/
https://github.com/twintproject/twint
https://github.com/vaguileradiaz/tinfoleak
https://github.com/batuhaniskr/twitter-intelligence
https://github.com/tatsui-geek/twitter-osint
Vk
http://vk.barkov.net
http://targetolog.com
https://targethunter.net
http://imgur.com/search?q=-
http://www.redditinvestigator.com/
http://redditmetrics.com/
https://atomiks.github.io/reddit-user-analyser/
Exif Araçları
Fotoğraf analizinde birçok exif aracı kullanılmaktadır. Bu exif araçları sayesinde de birçok bilgiye ulaşılabilir. EXIF “Exchangeable Image File” olarak ifade edilir.İçerisinde fotoğrafın çekildiği tarih, yer, boyut, ekipman bilgisi, GPS bilgisi ve daha birçok bilgiyi barındırmaktadır.
Bir sosyal medya kullanıcısının sosyal ağlar üzerine yüklediği bir fotoğraftan Exif bilgisi alamıyoruz. Bu exif bilgileri sosyal ağların yapısı gereği yüklendiği zaman silinmektedir. Ancak, bazı araçlar sayesinde bu bilgilere ulaşabiliyorsunuz.
Hootsuite yaygın bir sosyal medya yönetim aracıdır. Görsel ve benzeri yüklemeleriniz için OW.LY domaini üzerinde orijinal görselleri saklamaktadır. Eğer bu url kısaltma servisini kullanıyorsanız, orijinal görsele ulaşılarak exif bilgileri elde edilebiliyor.
Yukarıdaki gibi OW.LY üzerinden yüklenen bir fotoğrafın orijinaline ulaşıyor ve üzerinde yapmış olduğumuz Exif analizi de birçok bilgiye sahip oluyoruz.
Met@goofil aracı, exiftool gibi resim, ses veya video kayıtları üzerinden değil domain adresleri üzerinden met@data toplayan bir araçtır. Hedef sistem üzerinde doküman arama işlemini gerçekleştirebiliriz. pdf, doc, xls, ppt, odp, ods, docx, xlsx, pptx dosya uzantılarını aramayı desteklemektedir.
Yukarıdaki kullanım şeklinde:
-d parametresi: hedef domain adresi,
-t parametresi: arnacak dosya türleri,
-l parametresi: aranacak sonuç limiti,
-n parametresi: kaydedilecek dosya limiti,
-o parametresi: üzerinde çalışılacak klasör yolu,
Python’da yazılmış,Twitter API’sini kullanmayan, çoğu API sınırlamasını ortadan kaldırarak bir kullanıcının takipçilerini, takip ettiği kişileri, Tweet’lerini ve daha fazlasını aramanıza ve bulmanızı sağlayan bir araçtır. Normal şartlar altında Twitter belirli bir sorguya kadar izin verir ve arama sonuçlarını kısıtlayarak kullanıcılarına sunar. Ancak bu araç sayesinde kısıtlamaları kaldırarak Hedef kullanıcıların tüm Tweet’lerine ulaşabiliyoruz
TWINT aracı kullanımı:
twint -u userername – Kullanıcının zaman çizelgesindeki tüm Tweet’leri alır.
twint -u username -s teknoloj – Kullanıcının “teknoloji” kelimesi içeren Tweet’lerini alır.
twint -s teknoloji – Teknoloji kelimesi içeren herkesin Tweet’ini getirir.
twint -u userername – year 2018 – 2018 yılından önceki Tweet’leri getirir.
twint -u username -since 2018-11-11 2015-11-11 tarihinden itibaren Tweet’leri getirir
twint -u username -o file.txt – Kişinin Tweet’lerini file.txt dosyasına kaydeder.
twint -u username -o file.csv –csv – Kişinin Tweetlerini csv dosyası olarak kaydeder.
twint -u kullaniciadi –email –phone – Kişinin Tweet’lerinde e-mail ve telefon numarası bulduklarını karşınıza getir--
Twint sayesinde API limitlerine takılmadan ilgili kişinin tüm paylaşımlarını çekebiliriz. Yapmış olduğumuz aramalar sonucunda ilgili kişinin e-posta adresi, telefon numarası, profil bilgileri, doğum tarihi, lokasyonları ve diğer birçok bilgiye sahip oluyoruz.
Tweet Mapper Aracı
Tweet Mapper ile bir kullanıcının paylaşmış olduğu tweetler içerisinden lokasyon bilgileri çıkartılarak harita üzerinde işaretleme yapılabiliyor. Bu sayede hedef kişinin lokasyonları hakkında bilgi sahibi olabiliyoruz. Aracı https://keitharm.me/projects/tweet/ adresinden ücretsiz olarak kullanabilirsiniz. Herhangi bir üyelik olmadan yalnızca ilgili kişinin @username adresini yazarak bu bilgiye ulaşmak mümkün
Örnek olarak yapılan kullanıcını için arama sonuçları;
Skiptracer Aracı
Domain, e-posta, kişi adı, kullanıcı adı gibi bilgiler için arama ve derin sonuçlar elde etme aracıdır. Bu araç (Maltego benzeri) sonuçları elde etmenize ve hedef hakkında pasif olarak bilgi toplamaya da yardımcı olur.
Instagram OSINT Aracı
fotoğraf tespiti, kullanıcı adı, profil adı, profil bilgisi, hesabın yakın zamanda katılıp katılmadığı, bir Facebook hesabına bağlı olup olmadığı ve hesabın doğrulanıp doğrulanmadığı gibi Instagram API’si aracılığıyla bilgileri alıyor.
Diğer bir özelliği ise ilgili hesapta paylaşılan tüm fotoğrafları birkaç saniye içerisinde bilgisayarınıza indirebilmesidir.
Aşağıdaki resimde görebileceğiniz gibi ilgili hesap hakkındaki tüm verileri indirmek için python3 main.py –username hedef kişi downloadPhotos komutunu çalıştırdık. İlgili dosyalar 0,1,2,3,4,5,6… şeklinde bilgisayarımıza otomatik olarak indiriliyor. Aynı zamanda bu klasörde oluşturduğu Data.txt dosyasını JSON Viewer ile açarsak hesap hakkındaki tüm bilgilere de ulaşmış oluyoruz.
Kullanıcı Adı Kontrol Araçları
Namechk.com en çok kullanılan sitedir.Arama kısmına kullanıcı adını yazdığımızda, hangi platformlar için kullanılabilir olduğunu, hangi platformlar için bu kullanıcı adının zaten alındığını görebilmekteyiz.
Yukarıdaki sitenin benzeri diğer platformlarımda listelersek…
Namechk.com
Knowem.com
Namecheckr.com
Checkusernames.com
Thatsthem.com
Usersearch.org
Inteltechniques.com
Moderatör tarafında düzenlendi:
