OSINT: Kullanıcı Adı Araştırması için Sherlock ve Alternatifler
Selamlar,
Açık kaynak istihbaratta (OSINT) sık yapılan işlerden biri, bir kullanıcı adının hangi platformlarda göründüğünü bulmaktır. Bu rehberde Sherlock ve benzeri araçları kendi kullanıcı adınızda veya açık rızası olan hedeflerde nasıl kullanacağınızı anlatıyoruz.
Konuda Anlatılacaklar
- OSINT nedir, ne değildir?
- Sherlock kurulumu ve kullanım
- Sonuçları doğrulama
- Etik sınırlar
- Kaynakça
1) OSINT Nedir?
Herkese açık kaynaklardan (web, sosyal medya, DNS, şirket kayıtları) bilgi toplama. Kırılganlık sömürüsü veya hesap ele geçirme değildir.
2) Sherlock
git clone https://github.com/sherlock-project/sherlock.git
cd sherlock
python3 -m venv venv && source venv/bin/activate
pip install -r requirements.txt
# Kendi kullanıcı adınızı deneyin
python3 sherlock.py turkteam_ornek_kullanici --timeout 103) Sonuçları Doğrulama
Araçlar yanlış pozitif üretebilir (site "kullanıcı yok" yerine genel sayfa döndürür). Her sonucu tarayıcıda açıp doğrulayın; ekran görüntüsü ve tarih notu alın.
4) Alternatif Yaklaşımlar
- Manuel arama: "site:github.com kullaniciadi"
- Sertifika şeffaflığı: crt.sh
- WHOIS / DNS geçmişi
- Maigret, WhatsMyName gibi benzer projeler
5) Etik Sınırlar
- Kendi hesabınız veya yazılı izinli araştırmalar
- Stalking, tehdit, şantaj amaçlı kullanım yasaktır
- Toplanan kişisel veriyi KVKK'ya uygun işleyin
Kaynakça
Görsel: TurkTeam özgün kapak görseli.
Alıntı:Yasal Uyarı: OSINT çalışmaları hukuka ve KVKK'ya uygun yapılmalıdır. İzinsiz sistem erişimi veya kişisel verilerin kötüye kullanımı TCK 243-245 ve ilgili mevzuat kapsamında suçtur.
