Siber Güvenlikte OSINT Araçları

Sızma testlerinin (Pentest) ve siber güvenlik operasyonlarının en önemli, fakat çoğu zaman en çok göz ardı edilen aşaması bilgi toplama evresidir. Açık Kaynak İstihbaratı (OSINT), hedefe dokunmadan onun hakkında devasa bir veri haritası çıkarmamızı sağlar.

Pasif Bilgi Toplamanın Gücü

Hedef sistemin sunucularına doğrudan bir paket (ping veya port taraması) göndermeden, sadece internete açık veritabanlarını, arama motorlarını ve sızdırılmış verileri kullanarak yapılan bu analizler, çoğu zaman sistemin en zayıf halkasını ortaya çıkarır. En güvenli zannedilen şirketler bile dijital ayak izlerinden vurulabilir.

Başarılı bir sızma testinin %80'i keşif ve bilgi toplama, %20'si ise zafiyet istismarıdır.

Sık Kullandığım OSINT Araçları

Siberay Kulübü etkinliklerinde ve CTF yarışmalarında da sıkça vurguladığım gibi, dijital dünyada hiçbir veri tamamen kaybolmaz; sadece doğru aracın onu bulmasını bekler. Shodan ile açık portları taramak, Maltego ile devasa veri haritalarını görselleştirmek ve theHarvester ile gizli çalışan e-postalarını çekmek operasyonların seyrini tamamen değiştirir.