Bağımsız geliştiricilerden çıkan niş OSINT araçları.

Ne işe yarar: Domain, DNS, HTTP fingerprint, WHOIS ve onion site değişikliklerini izlemek.

Neden niş: Genel amaçlı OSINT araçlarından farklı olarak kolluk kuvveti el koyma sinyalleri ve altyapı değişimi gibi dar bir probleme odaklanır.

Güvenli kullanım: Savunma odaklı tehdit istihbaratı, fidye yazılımı altyapısı takibi ve açık kaynak değişikliklerini raporlamak için kullan.

Doğrulama: DNS, WHOIS, HTTP içerik değişimi ve ekran görüntüsü aynı yönde sinyal veriyorsa bulguyu ikinci CTI kaynağıyla doğrula.

Ne işe yarar: Google hesaplarına ait herkese açık izleri ve servis bağlantılarını incelemek.

Neden niş: Sadece Google ekosistemine odaklandığı için klasik kişi arama araçlarından daha dar ve teknik bir kullanım alanı vardır.

Güvenli kullanım: Kendi hesabını, izinli kurumsal test hesaplarını veya açık rıza verilen araştırmaları değerlendirmek için kullan.

Doğrulama: Her bulguyu Google dışı ikinci bir kaynakla kontrol et; servis izi tek başına kimlik veya niyet kanıtı değildir.

Ne işe yarar: Bir e-posta adresinin bazı platformlarda kayıt veya kurtarma akışında açık sinyal verip vermediğini kontrol etmek.

Neden niş: Klasik breach kontrolünden farklı olarak servis kayıt sinyallerine odaklanır; bu yüzden mahremiyet riski yüksek ve dar kapsamlı bir araçtır.

Güvenli kullanım: Kendi e-posta adresini, rızalı hesap güvenliği öz kontrolünü veya yazılı yetki verilen kurumsal savunma kapsamını değerlendirmek için kullan.

Doğrulama: Servis yanıtı kesin hesap sahipliği kanıtı değildir; false-positive, eski kayıt, değişen endpoint ve aynı isimli hesap riskini ayrıca not et.

Ne işe yarar: Google indeksindeki herkese açık Telegram kanal, grup ve mesajlarını anahtar kelimeyle aramak.

Neden niş: Telegram içi arama zayıf kaldığında, herkese açık içerikleri aramak için basit ama etkili bir başlangıç noktası sunar.

Güvenli kullanım: Propaganda, dezenformasyon, sızıntı iddiası veya tehdit söylemi gibi açık içerikleri bağlamıyla incelemek için kullan.

Doğrulama: Bulduğun sonucu Telegram içindeki orijinal mesaj, tarih, kanal geçmişi ve arşiv kaydıyla karşılaştır.

Ne işe yarar: E-posta, parola hash kontrolü ve doğrulanmış alan adları için ihlal görünürlüğü sağlamak.

Neden niş: Büyük breach kontrol sitelerine alternatif olarak gizlilik, açık kaynak yaklaşımı ve alan adı doğrulama akışıyla öne çıkar.

Güvenli kullanım: Kendi e-posta adresini, izinli kurumsal alan adını veya savunma amaçlı ihlal farkındalığı çalışmalarını kontrol etmek için kullan.

Doğrulama: İhlal sonucunu servis tarihi, veri türü, parola değişim geçmişi ve ikinci breach kaynağıyla birlikte değerlendir.

Ne işe yarar: Kod depoları, dosyalar ve CI/CD ortamlarında sızmış token, API key ve gizli bilgileri bulmak.

Neden niş: Klasik OSINT listesinden çok uygulama güvenliği tarafına yakındır; şirket ve geliştirici izinde çok değerli sinyal üretir.

Güvenli kullanım: Kendi repolarını, izinli müşteri kapsamını veya kurumsal savunma denetimini kontrol etmek için kullan.

Doğrulama: Bulguyu doğrularken secret değerini ifşa etme; sadece kaynak, konum, maskeleme ve rotasyon durumunu rapora yaz.

Ne işe yarar: Telefon numarası formatı, ülke/operatör sinyali ve açık kaynak izlerini incelemek.

Neden niş: Telefon numarası gibi tek bir veri türüne odaklanır; bu yüzden genel OSINT araçlarına göre daha dar bir kontrol seti sunar.

Güvenli kullanım: Kendi numaranı, izinli dolandırıcılık incelemesini veya kurumsal savunma bağlamını kontrol etmek için kullan.

Doğrulama: Operatör ve bölge sinyalleri yaklaşık olabilir; kesin kişi veya konum bilgisi gibi raporlama yapma.

Ne işe yarar: Çok sayıda küçük web aracı ve araştırma kaynağını konu başlıkları altında toplamak.

Neden niş: Ana akım listelerde görünmeyen küçük web araçlarını keşfetmek için pratik bir referans noktasıdır.

Güvenli kullanım: Yeni araç adaylarını bulmak, karşılaştırmak ve CSINT arşivine eklemeden önce kalite kontrol yapmak için kullan.

Doğrulama: Her bağlantının sahibi, güncelliği, kullanım şartı, veri kaynağı ve güvenlik riskini ayrı ayrı kontrol et.

Ne işe yarar: OSINT araçları, kaynakları ve öğrenme materyallerini geniş bir topluluk listesi olarak takip etmek.

Neden niş: Tek araç değildir; yeni kaynak adaylarını bulmak ve arşiv kapsamını karşılaştırmak için iyi bir kontrol listesidir.

Güvenli kullanım: Kaynak keşfi, kategori karşılaştırması ve eksik alan analizi yapmak için kullan.

Doğrulama: Araçları CSINT’e almadan önce son güncelleme, lisans, veri kaynağı, kullanım sınırı ve risk notu yaz.