OSINT (Açık Kaynak İstihbaratı) Nedir? Siber Tehdit Avcılığında Nasıl Kullanılır?

OSINT (Open Source Intelligence) Nedir?

OSINT, gizli veya yasadışı yöntemlere başvurmadan, tamamen internetteki herkese açık (Public) kaynakları kullanarak bilgi toplama ve analiz etme sürecidir. Tehdit istihbaratının (CTI) kalbidir.

Hangi Kaynaklar Kullanılır?

• Arama Motorları (Google Dorks): Google üzerinde filetype:pdf "confidential" site:hedef.com gibi özel sorgularla gizli kalmış belgelere ulaşmak.
• Shodan ve Censys: İnternete bağlı cihazların, açık portların ve zafiyetli sunucuların arama motorlarıdır. (Korsanların en çok kullandığı keşif araçlarıdır).
• WHOIS ve DNS Kayıtları: Zararlı bir alan adının arkasında kimin olduğunu, IP geçmişini ve şirket bağlantılarını bulmak.
• Sosyal Medya ve Deep/Dark Web İndeksleri: Hacker forumlarında satılan kurumsal verilerin veya yaklaşan saldırı planlarının önceden tespit edilmesi.

Tehdit Avcılığında OSINT

Bir saldırı girişiminde IP adresini tespit ettiğinizde, bu IP'nin OSINT platformlarında (xThreat, AbuseIPDB, VirusTotal) aranması ilk adımdır. xThreat SOC aracı, arka planda onlarca farklı OSINT kaynağından veriyi saniyeler içinde çekerek analiste hazır bir Rapor (Threat Profile) sunar.