OSINT-Açık Kaynak İstihbaratı

Bu yazıyı okuyan herkes, temel düzeyde ulaşmak istediği bilgiye ulaşabilicek. Kısa ifadelerde sizi de yormadan yazıyı tamamlamayı hedefliyorum. İyi okumalar…

Osint Nedir?
Araştırmak istediğimiz konu, kişi veya kurumun internet ortamında herkese açık bir şekilde yayınlanan verilerden elde ettiğimiz bilgidir.

Nerelerde Kullanırım?
Sosyal medyada
DNS kayıtları sorgusunda
Subdomain tespitinde
Kişi veya kurumun e-posta bilgisini edinirken

Hangi websitelerini kullanmam gerekir?
Shodan
Google Dorks
Spyse
Osint Framework
waybackmachine

Hangi programları kullanabilirim?
Foca
Maltego
Sublist3r

Ben Bunun eğitimini veya eğitim dökümanını nasıl edinirim?
tryhackme platformunda çeşitli eğitimler oluşturulmuş durumda. Ne yapman gerektiği adım adım uygulama yaparak öğrenebilirsin. Platform içerisindeki bazı odaların linki;
https://tryhackme.com/room/shodan
https://tryhackme.com/room/googledorking
https://tryhackme.com/room/rpsublist3r
https://tryhackme.com/room/webosint
https://tryhackme.com/room/searchlightosint

Yahu çok güzel anlattın. peki CTF yarışmaları düzenleniyor mu?
Evet trace labs adı verilen bir kuruluş var. Bu kuruluş kâr amacı gütmeden belirli aralıklarla kayıp insanların dosyalarını paylaşıp o kişiler hakkında bilgiler toplayıp yayınlamanı bekliyorlar. Yarışma sonucunda jüriler aralarında anlaşarak insanlara ödüller dağıtılıyor.
Konu hakkında detaylı bir video: https://www.youtube.com/watch?v=2puBmXfi9Z0
Youtube kanalları: https://www.youtube.com/c/TraceLabsVideos