Süreç ve soru
OSINT araştırma süreci
OSINT (kamuya açık kaynaklardan toplanan ve doğrulanan istihbarat) çalışması beş adımda ilerler: planla, topla, düzenle, çözümle, raporla.
Neden önemli
Adımların sırası dağılmayı önler. Toplamaya soru yazmadan başlarsam elimde bağlamı olmayan bir yığın ekran görüntüsü kalıyor.
Yöntem
- Planla: soruyu, sınırları ve izin verilen kaynakları yaz.
- Topla: ham veriyi kaynak adresi ve UTC saatiyle birlikte al.
- Düzenle: dosyaları adlandır ve sırala, ham kopyaya dokunma.
- Çözümle: Fact, Inference ve Assumption ayrımını yap.
- Raporla: her bulguya kaynak ve güven düzeyi ekle.
Örnek
Bir alan adı için önce şunu yazdım: "Bu alan adı ne zaman kurulmuş ve kim tarafından işletiliyor olabilir?" Sonra kayıt sorgusuna baktım. Soru olmasaydı doğrudan alt alan adı listesine dalacaktım ve o liste soruyu yanıtlamıyordu.
Sık yapılan hata
Araçla başlamak. Arama kutusuna bir şey yazmak çalışmaya başlamış gibi hissettiriyor ama kapsamı belirlemiyor.
OPSEC ve etik notu
Planlama adımında yasal ve OPSEC (operasyonel güvenlik, yani araştırmacının kendini ve çalışmasını koruması) sınırlarını da yazıyorum. Sonradan hatırlamak işe yaramıyor.
Araçtan önce soru, sorudan önce sınır.
Kullandığım kaynaklar
- Kendi haftalık binder raporlarım ve pratik indeksim
- Berkeley Protocol on Digital Open Source Investigations
- GIAC Open Source Intelligence (GOSI) sertifika sayfası