0Pricing
Cyber Security Academy · Ders

Sosyal Medya ve Kişi Arama OSINT'i

LinkedIn, Twitter, GitHub ve kişi arama sitelerinden sorumlu bir şekilde istihbarat toplayın.

Sosyal Medya ve Kişi Arama OSINT'i, CoddyKit'te ücretsiz bir Cyber Security Academy dersidir. Bu, 4 dersinin 4. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, Cyber Security Academy öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. Cyber Security Academy kursu toplamda 4 dersten oluşur.

Bir OSINT Kaynağı Olarak Sosyal Medya

Sosyal medya platformları zengin istihbarat kaynaklarıdır: çalışanlar, çoğu zaman farkında olmadan iş unvanlarını, projeleri, çalışma arkadaşlarını, ofis konumlarını, teknoloji yığınlarını ve kurumsal yapıyı açığa çıkarır. Yalnızca LinkedIn bile bütün bir kuruluşun hiyerarşisini haritalandırabilir.

LinkedIn İstihbaratı

LinkedIn şunları ortaya çıkarır:

  • Çalışan adları, unvanları ve departmanları
  • Teknoloji yığını (iş ilanlarından ve becerilerden)
  • Kurumsal yapı ve raporlama zincirleri
  • Yeni işe alınanlar (yeni saldırı yüzeyi)
  • Ayrılan çalışanlar (potansiyel olarak hoşnutsuz iç tehditler)
site:linkedin.com "example.com" "engineer"
site:linkedin.com "example.com" "security"

Twitter/X ve GitHub İstihbaratı

Teknik çalışanlar sıklıkla şunları paylaşır:

  • Twitter'da dahili araç adları ve mimari ipuçları
  • GitHub'da sabit kodlanmış kimlik bilgileri veya dahili ana bilgisayar adları içeren kod
  • Konferans sunumlarında dahili sistem şemaları
  • Herkese açık hata raporlarında altyapı ayrıntılarını içeren yığın izleri

GitHub OSINT

Kuruluşla ilgili gizli bilgileri bulmak için GitHub'da arama yapın:

site:github.com "example.com" password
site:github.com "api.example.com"
site:github.com "PRIVATE_KEY" "example"
# Tools: truffleHog, gitrob, gitleaks for scanning repos

Kişi Arama Siteleri

Veri komisyoncuları, herkese açık kayıtları kişi profillerinde birleştirir: ad, adres, telefon, akrabalar ve işveren geçmişi. Spokeo, BeenVerified ve Intelius gibi siteler bunları herkesin arayabileceği şekilde derler. Sosyal mühendislik yapanlar, ikna edici bahaneler oluşturmak için bu bilgileri kullanır.

Hedef Profili Oluşturma

Sosyal medya kaynaklarını birleştirmek ayrıntılı profiller oluşturur:

  1. LinkedIn: mevcut görev, işveren, çalışma arkadaşları
  2. Twitter: ilgi alanları, görüşler, son etkinlikler
  3. Facebook: özel yaşam, konum bildirimleri
  4. GitHub: teknik beceriler, projeler, e-posta
  5. Kişi arama: ev adresi, telefon, akrabalar

Maltego: Grafik Tabanlı OSINT

Maltego, varlıklar arasındaki ilişkileri görselleştiren bir OSINT platformudur: alan adları, IP adresleri, kişiler, sosyal hesaplar ve kuruluşlar. Birden çok kaynaktan veri toplamayı otomatikleştirir ve ilişki grafiğini görüntüleyerek tek tek sorgulamalarda açıkça görülmeyen bağlantıları ortaya çıkarır.

E-posta Adresi Keşfi

E-posta adreslerini bulma:

  • Hunter.io — alan adlarına ait e-posta kalıpları
  • theHarvester — e-posta toplama aracı
  • LinkedIn profilleri — iletişim bilgilerinin görünür olduğu profiller
  • Konferans bildirileri — yazar e-posta adresleri
theHarvester -d example.com -l 500 -b linkedin

Sosyal Medya OSINT'ine Karşı Korunma

Kurumsal savunmalar:

  • Çalışanları bilgi ifşası riskleri konusunda eğitin
  • İş ilanlarını aşırı teknik ayrıntı açısından gözden geçirin
  • Mümkün olduğunda herkese açık ortamlarda genel görev unvanları kullanın
  • Pastebin, karanlık web ve GitHub'da hassas ifadeleri izleyin

Geçmiş Araştırmaları için OSINT

Kişi arama amaçlı OSINT'in meşru kullanım alanları:

  • HR geçmiş doğrulaması
  • İş ortakları hakkında durum tespiti
  • Sahtekârlık soruşturmaları
  • Gazetecilik ve hesap verebilirlik haberciliği

Gizlilik yasaları yargı bölgesine göre değişir; kişisel veri toplamadan önce geçerli düzenlemeleri (GDPR, CCPA) öğrenin.

Sahte Kimlik Hesapları

Güvenlik araştırmacıları, kimliklerini açığa çıkarmadan veya hedefi uyarmadan OSINT yürütmek için sahte kimlik hesapları (sahte kişiler) oluşturur. Bunların bakımı dikkatle yapılmalıdır; gerçek kimlikle kurulabilecek herhangi bir bağlantı amacını boşa çıkarır.

Kısa Kontrol: OSINT

Bir kırmızı takım uzmanı, iş ilanlarını arayarak hedef şirketin teknoloji yığınını keşfediyor. Bu, ne tür bir istihbarat toplama faaliyetidir?

Ders Özeti

Sosyal medya ve kişi arama siteleri; kuruluş yapısını, çalışan ayrıntılarını, teknoloji yığınlarını ve kişisel bilgileri açığa çıkarır. LinkedIn, GitHub, Twitter ve veri simsarı siteleri birlikte kapsamlı hedef profilleri oluşturur. Araçlar: Maltego (ilişki grafikleri), theHarvester, Hunter.io. Savunma: çalışan eğitimi, iş ilanlarında bilgi güvenliği ve hassas ifadelerin izlenmesi.

Sıkça Sorulan Sorular

“Sosyal Medya ve Kişi Arama OSINT'i” dersi ücretsiz mi?

Evet — “Sosyal Medya ve Kişi Arama OSINT'i” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve Cyber Security Academy kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. Cyber Security Academy kursu toplamda 4 dersten oluşur.

“Sosyal Medya ve Kişi Arama OSINT'i” dersinde ne öğreneceğim?

LinkedIn, Twitter, GitHub ve kişi arama sitelerinden sorumlu bir şekilde istihbarat toplayın. Cyber Security Academy ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.

Cyber Security Academy öğrenmeye başlamak için deneyim gerekli mi?

Önceden deneyim gerekmez. CoddyKit'te Cyber Security Academy, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 4. dersidir.

“Sosyal Medya ve Kişi Arama OSINT'i” dersi ne kadar sürer?

Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.

Bu Cyber Security Academy dersinde kod yazıp çalıştırabilir miyim?

Evet. Her Cyber Security Academy dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.

Bu kursun tüm dersleri

  1. Bilgi Toplama için Google Dorking
  2. WHOIS, DNS Numaralandırması ve Sertifikalar
  3. Shodan: İnternet Cihazları için Arama Motoru
  4. Sosyal Medya ve Kişi Arama OSINT'i
← Cyber Security Academy Sayfasına Dön