OSINT Nedir? Ücretsiz Açık Kaynak İstihbarat Araçları Rehberi

[center][/center]

Selam millet, BlueTornado burada.

OSINT (Open Source Intelligence), herkese açık kaynaklardan bilgi toplama ve analiz etme disiplinidir. Gazetecilik, tehdit istihbaratı, red team keşfi, kayıp kişi araştırması ve kurumsal marka koruması gibi alanlarda kullanılır. Bu rehber ücretsiz araçlara, etik sınırlara ve yasal lab/pratik akışına odaklanır. Google Dorks ve Shodan için forumda ayrı konular vardır; burada genel çerçeveyi kuruyoruz.

Konuda Anlatılacaklar

1. OSINT nedir, ne değildir?
   
2. Etik ve yasal çerçeve
   
3. Süreç: planlama, toplama, doğrulama, raporlama
   
4. Ücretsiz araç seti (web, kullanıcı adı, e-posta, DNS, görsel)
   
5. Uygulamalı mini senaryo (kendi lab hesabınız)
   
6. İleri seviye: sock puppet, OPSEC, otomasyon
   
7. Kaynakça ve yasal uyarı
   

1) OSINT Nedir?
"Açık kaynak", yalnızca haber siteleri demek değildir. Şunlar OSINT kapsamına girebilir:

• Herkese açık web sayfaları, sosyal medya profilleri
  
• DNS/WHOIS kayıtları, sertifika şeffaflık logları
  
• Şirket kayıtları, ihale ilanları, mahkeme kararları (ülkeye göre)
  
• Herkese açık kod depoları (GitHub), paste siteleri
  
• Uydu/harita görüntüleri (yasal ve herkese açık olanlar)
  

OSINT, sisteme izinsiz girmek değildir. Kapalı bir panele brute-force yapmak, hesabı ele geçirmek veya ödeme duvarını aşmak OSINT değildir; saldırıdır.

Alıntı:İyi OSINT, gürültüden sinyal çıkarmaktır. Çok araç kullanmak değil; soruyu netleştirmek ve kaynakları doğrulamaktır.

2) Etik ve Yasal Sınırlar

• Hedef: yalnızca izinli araştırma, kendi varlıklarınız veya kamuya açık bilgi
  
• Topladığınız veriyi doxxing, tehdit veya dolandırıcılık için kullanmayın
  
• Platform ToS'una ve KVKK'ya saygı gösterin; kişisel veriyi gerekmeden işlemeyin
  
• Teknik olarak erişilebilir her şey yasal/etik olmayabilir (ör. yanlışlıkla açık S3 ama özel veri)
  

Türkiye'de bilişim sistemine izinsiz girme ve engelleme TCK 243-245 kapsamında düzenlenir. OSINT çalışması kamuya açık bilgiyle sınırlı kalsa bile, elde edilen verinin kötüye kullanımı başka suçlara yol açabilir.

3) Süreç

[center][/center]

4) Ücretsiz Araç Seti

4.1 Kullanıcı adı araştırması - Sherlock
Çıktı: hangi platformlarda aynı handle'ın var göründüğü. Yanlış pozitif olabilir; profile girip doğrulayın.

4.2 E-posta / sızıntı kontrolü (kendi hesabınız)
"Verilerim sızdı mı?" senaryosunda önce kendi adreslerinizi kontrol etmek meşru bir alışkanlıktır.

4.3 DNS ve sertifika


[center][/center]

4.4 Alt alan adı keşifi (pasif)
Aktif brute-force ve port taraması, izinsiz hedeflerde yasal risk taşır; kendi domaininizde yapın.

4.5 Wayback / arşiv

4.6 Görsel OSINT

• Google / Yandex görsel arama (tersine)
  
• Exif verisi: birçok platform sıyırır; orijinal dosyada kalmış olabilir
  
• Harita üzerinde gölge, tabela, bitki örtüsü ile konum tahmini (etik sınırlara dikkat)
  

4.7 Kod ve sır sızıntısı (kendi repolarınız)

4.8 Tehdit istihbaratı feed'leri

• AlienVault OTX (ücretsiz hesap)
  
• urlhaus / malware bazaar (zararlı URL/hash, araştırma)
  
• CISA KEV kataloğu (bilinen sömürülen zafiyetler)
  

5) Uygulamalı Mini Senaryo
Hedef: kendi yan projenizin veya bilerek açtığınız lab domain'inin dışarıdan görünümü.


[center][/center]

Rapor şablonu:

6) İleri Seviye
Sock puppet / araştırma hesapları: Kişisel hesabınızla agresif araştırma yapmak OPSEC ve ToS riski taşır. Ayrı araştırma kimlikleri, izole tarayıcı profilleri (konteyner) düşünün. Sahte kimlikle dolandırıcılık yapmayın.

Otomasyon: ReconFTW, Maltego CE (sınırlı), SpiderFoot gibi araçlar süreci hızlandırır; gürültüyü de artırır. Her otomatik bulguyu doğrulayın.

Shodan / Censys: İnternete açık cihaz arama motorlarıdır. Etik kullanım ve kendi IP alanlarınız için ayrı konuda derinleşin; başkasının altyapısını izinsiz yoklamayın.

Dezinformasyon: Sahte profiller, eski WHOIS, belirsiz forum iddiaları. Tek kaynakla karar vermeyin.

[center][/center]

7) Sonuç
OSINT, açık kaynaklardan disiplinli bilgi üretmektir. Ücretsiz araçlar yeterince güçlidir; farkı süreç, doğrulama ve etik oluşturur. Kendi varlıklarınız üzerinde pratik yapın, dork ve Shodan konularıyla devam edin.

Kaynakça

• OSINT Framework
  
• Sherlock
  
• crt.sh Certificate Search
  
• Have I Been Pwned
  
• CISA KEV
  
• Gitleaks
  
• OWASP kaynak tarama notları (bağlam)
  

Yasal Uyarı
Bu rehber eğitim ve meşru güvenlik araştırması içindir. İzinsiz sistem erişimi, veri hırsızlığı veya kişileri hedef alan taciz amaçlı kullanım yasaktır. TCK 243, 244, 245 ve KVKK yükümlülüklerine uyun. Sorumluluk uygulayana aittir.