Ücretsiz OSINT ve Tehdit İstihbaratı Siteleri

Yeni başlayan için

Harita, satıcı telemetrisiyle görülen saldırı eğilimlerini hızlıca anlamaya yardım eder.

Ne sanmamalı?

Haritadaki çizgiler tek başına saldırının kesin kaynağı veya hedefi değildir.

Doğrulama notu

Durum farkındalığı kaynağı olarak kullan; nihai kanıt sayma.

Yeni başlayan için

Kaspersky telemetrisi üzerinden tehdit türlerini ve bölgesel eğilimleri görsel anlatır.

Ne sanmamalı?

Ülke görünümü gerçek saldırı yoğunluğunun tam resmi değildir.

Doğrulama notu

İddia kurmadan önce başka CTI kaynaklarıyla karşılaştır.

Yeni başlayan için

Fortinet tarafındaki tehdit görünürlüğünü harita ve özetlerle gösterir.

Ne sanmamalı?

Satıcı telemetrisi tüm interneti temsil etmez.

Doğrulama notu

Satıcı telemetrisi olarak değerlendir ve başka kaynaklarla doğrula.

Yeni başlayan için

DDoS odaklı saldırı hareketlerini telemetri tabanlı bir görünümle sunar.

Ne sanmamalı?

Harita saldırı atfı veya kesin olay kanıtı değildir.

Doğrulama notu

Trend takibi için yararlı; atıf kanıtı olarak kullanma.

Yeni başlayan için

Zscaler ekosistemindeki görünürlüğü özetleyen bir tehdit panosu sunar.

Ne sanmamalı?

Görünen etkinlik tüm kurumlar veya tüm ülkeler için kesin durum değildir.

Doğrulama notu

Birden fazla kaynak içindeki sinyallerden biri olarak kullan.

Yeni başlayan için

Domain, IP, URL veya hash hakkında topluluk kaynaklı bağlam bulmaya yardım eder.

Ne sanmamalı?

Bir pulse içinde geçmek tek başına aktif tehdit kanıtı değildir.

Doğrulama notu

IOC bağlamını, tarihini, güvenini ve kaynağını mutlaka kontrol et.

Yeni başlayan için

Araç isimlerini ve genel OSINT kategorilerini görmeye yarayan büyük bir dizindir.

Ne sanmamalı?

Listelenen her dış bağlantı güncel veya güvenli olmayabilir.

Doğrulama notu

Kullanmadan önce her aracın kendi sayfasını ve güncelliğini kontrol et.

Yeni başlayan için

SANS ISC, güncel güvenlik olaylarını ve teknik gözlemleri anlaşılır notlarla paylaşır.

Ne sanmamalı?

Bir günlük yazısı her ortam için aynı önceliği taşımaz.

Doğrulama notu

Bağlam için güçlüdür; teknik iddiaları yine kaynaklarla çapraz kontrol et.

Yeni başlayan için

Şüpheli URL’lerin malware dağıtımıyla ilişkilendirilip ilişkilendirilmediğini pasif olarak inceleyebilirsin.

Ne sanmamalı?

Eski bir kayıt URL’nin şu anda aktif olduğu anlamına gelmez.

Doğrulama notu

Raporlarda kullanmadan önce zaman damgasını ve ilgili etiketleri kontrol et.

Yeni başlayan için

Hash veya malware ailesi hakkında açık rapor bağlamı bulmaya yarar.

Ne sanmamalı?

Malware aile adı kesin atıf veya olay kanıtı değildir.

Doğrulama notu

Güvenli malware analiz labın yoksa örnek indirme.

Yeni başlayan için

Botnet komuta kontrol altyapısı hakkında açık savunma sinyalleri sunar.

Ne sanmamalı?

C2 listesinde görünmek her zaman güncel aktiflik anlamına gelmez.

Doğrulama notu

Raporlamadan önce IP/domain etkinlik tarihini doğrula.

Yeni başlayan için

CISA KEV, gerçek dünyada istismar edildiği bilinen zafiyetleri takip etmek için güçlü bir listedir.

Ne sanmamalı?

Listede olmamak, zafiyetin önemsiz olduğu anlamına gelmez.

Doğrulama notu

Bilinen istismar durumu için yüksek güvenli kaynak olarak kullan.

Yeni başlayan için

CVE kaydını, etkilenen ürünleri ve referansları okumak için temel kaynaktır.

Ne sanmamalı?

NVD zenginleştirmesi bazen geç gelebilir.

Doğrulama notu

NVD bilgisini satıcı bülteniyle çapraz kontrol et.

Yeni başlayan için

CVE ID’nin varlığını ve resmi kayıt bilgisini görmek için kullanılır.

Ne sanmamalı?

CVE varlığı otomatik olarak aktif istismar anlamına gelmez.

Doğrulama notu

CVE kaydını satıcı bülteni ve KEV gibi kaynaklarla birlikte değerlendir.

Yeni başlayan için

Bir gösterge hakkında farklı güvenlik motorlarından sinyal ve topluluk bağlamı verir.

Ne sanmamalı?

Motor sayısı tek başına kesin zararlı veya temiz kararı değildir.

Doğrulama notu

Özel veya hassas dosyaları public tarama servislerine yükleme.

Yeni başlayan için

IP, domain veya servis hakkında internette görünen açık servis bilgilerini aramaya yarar.

Ne sanmamalı?

Shodan sonucu yetkisiz test veya tarama izni vermez.

Doğrulama notu

Yalnızca pasif lookup ve savunma araştırması için kullan.

Yeni başlayan için

IP adresinin yaygın tarama trafiği içinde görünüp görünmediğini anlamaya yardım eder.

Ne sanmamalı?

IP verisi kişi veya kurum atfı için yeterli değildir.

Doğrulama notu

IP verisini kimlik atfı gibi yorumlama; bağlamı başka kaynaklarla doğrula.

Yeni başlayan için

Domainin geçmiş DNS kayıtları ve alt domainleri hakkında pasif bilgi verir.

Ne sanmamalı?

Tarihsel DNS kaydı güncel sahiplik veya aktiflik kanıtı değildir.

Doğrulama notu

Tarihsel DNS’i mümkünse başka pasif DNS kaynaklarıyla doğrula.

Yeni başlayan için

Certificate Transparency kayıtlarında domain ve alt domain izlerini arar.

Ne sanmamalı?

Sertifika kaydı varlık veya aktif sistem garantisi değildir.

Doğrulama notu

Sertifika kayıtları tarihsel veya pasif varlıkları gösterebilir.

Yeni başlayan için

Bir sayfanın geçmişte nasıl göründüğünü görmek ve değişiklikleri anlamak için kullanılır.

Ne sanmamalı?

Arşiv tarihi her zaman orijinal yayın tarihi değildir.

Doğrulama notu

Arşiv tarihi ile sayfanın gerçek yayın tarihini ayrı yaz.