CSINT RESEARCH · Okuma odası
OSINT, adım adım
Bir iddia duy. Küçük bir soru sor. Kaynağı bul. Sonra ne bildiğini yaz. Bu kitapta birlikte böyle çalışacağız.
01. bölümden başla Her seferinde bir bölüm
Konuyu oku. Çizimi takip et. Cevabı açmadan küçük alıştırmayı yap. Sonunda konuyu kendi sözlerinle anlat. Teknik terimler İngilizce kalır; çevresindeki cümleler kısadır.
Okuma kaydı
Yalnızca bu tarayıcıda saklanır. Bu işaretler sınav sonucu değildir.Kitabın içi
Bir sorudan bir rapora
01 / Önce nasıl düşünürüz?
- 01Önce soruyu yaz
Araştırma, çok sayıda sekme açmakla başlamaz. Neyi öğrenmek istediğini yazmakla başlar.
- 02Kaynak ile iddiayı ayır
Bir kişinin güvenilir olması, söylediği her şeyin doğru olması demek değildir.
- 03Aramadan önce ortamı hazırla
Bir sayfayı açmak küçük bir işlem gibi görünür. Yine de bir iz bırakabilir.
02 / Bul, sakla, kontrol et
- 04Aramayı küçült
İyi bir sorgu, aradığın şeyi ve nerede aradığını söyler.
- 05Bulduğun şeyi kaybetme
Yarın değişen bir sayfayı bugün nasıl gördüğünü anlatabilmelisin.
- 06Fotoğrafa üç kez bak
Önce ne gördüğünü söyle. Sonra dosyaya ve paylaşımın hikâyesine bak.
- 07Nerede? Ne zaman?
Bir yer bulmak, tarihi de bulduğun anlamına gelmez.
- 08Satırları düzenle
Bir tablo temiz görünebilir. Yine de yanlış sayılabilir.
03 / İnsanlar ve kurumlar
04 / İnternetin kayıtları
- 11Ad, adres ve DNS
Alan adı bir isimdir. IP bir ağ adresidir. İkisi de kişi adı değildir.
- 12Sertifikadaki adı oku
Bir adın kayıtta olması, o adreste çalışan bir site olduğunu göstermez.
- 13E-postada hangi ad kontrol edilir?
Görünen gönderen adı ile teknik gönderen bilgileri farklı olabilir.
- 14Sunucu kimin? Kanıt ne?
Bir IP bulmak kolay olabilir. O IP’yi doğru kuruma bağlamak ayrı iştir.
05 / Çalışmayı bitir
- 15Gizlilik ve anahtarlar
Bir bağlantıyı gizlemek ile bir dosyayı güvenli yapmak aynı iş değildir.
- 16Aracı yaptığı işle öğren
İsimleri ezberlemek yerine üç şey sor: Ne girer? Ne çıkar? Ne eksik kalır?
- 17Küçük bir dosyayla çalış
Önce üç satırda dene. Sonra büyük dosyaya geç.
- 18Bildiğini kısa yaz
Okuyucu önce cevabı arar. Cevabın dayanağını ve sınırını da görmelidir.
Bu kitap hakkında
Bu, GOSI konularına giriş için bağımsız bir çalışma kitabıdır. Resmî GIAC/SANS ders kitabı değildir. Alıştırmalar bu kitap için yazıldı; sınav sorusu değildir. Gerçek kayıtların kaynakları ayrıca verilir. Sınavın tüm konularını kapsama veya başarı sözü vermez.
Konu seçiminde çalışma notlarımdan ve 28 sayfalık GOSI Exam Book belgesinden yararlandım. Anlatımlar, çizimler ve alıştırmalar bu okuma kitabı için hazırlandı. Bu kısa bir ilk çalışma kitabıdır; PDF’nin satır satır karşılığı değildir. Küçük alıştırmalardaki kütüphane, şirket ve kişiler hayalîdir. Gerçek kayıt başlıklı alanlarda kaynağı belirtilen kamuya açık kayıtlar ve medya yer alır.
Teknik kaynaklar ilgili bölümde bağlantı olarak yer alır. Sınav kuralları değişebilir; kendi GIAC hesabını kontrol et. Kısa anlatım yeni başlayanlara yardım etmek içindir. Teknik terimler yine çalışma ister.
GIAC · GOSI ↗Sayfalarda kaynak işareti vardır. Uzun metin kopyalarında site adresi eklenir. Bunlar kopyalamayı veya ekran görüntüsünü tamamen engellemez.
