Bu laboratuvar, savunma amaçlı OSINT eğitimi için kamuya açık olay raporlarını ve sterilize edilmiş kurgusal analiz kanıtlarını kullanır. Gerçek olaylar yalnızca eğitim bağlamı için referans gösterilmiştir. İnteraktif veriler simüle edilmiştir; gerçek kişileri tespit etmek, onlarla iletişim kurmak, ifşa etmek veya suçlamak için kesinlikle kullanılamaz.
Gölge İstihbaratı Brifingi
Erken ortaya çıkan teknik kümeyi sonradan gelen taklitçiden ayır. Gerçek bir kişinin kimliğini arama.
Bunlar kurgusal fakat kendi içinde tutarlı eğitim kanıtlarıdır. Git geçmişini ve zaman kayıtlarını kontrol et. Hash değerlerini ve kaynaklar arasındaki uyumu da doğrula. Senaryoyu gerçek kişilere veya sistemlere taşıma.
01Olay özeti
Az görülen paylaşımlarda iki farklı iz var. İlki zamanı doğrulanabilen erken bir teknik gözlem. İkincisi kanıtlar yayıldıktan sonra aynı dili kullanan bir suçlama. Benzer yazım tarzı hesapların aynı kişi tarafından yönetildiğini kanıtlamaz. Paylaşım zamanı ve yalnızca erken erişimle bilinebilecek ayrıntılar daha güçlü kanıttır. Ek dosyanın kaynağı ve hesabın suçlama biçimi de önemlidir.
02Analist görevi
Saklanan paylaşımları kümelere ayır. Ana teknik kümeyi belirle. Taklitçi hesabın neden ayrı olduğunu açıkla. Gerçek bir kişiye kimlik atfetme.
03Kanıtları incele
Kanıt yolu
Sonuca varmadan önce açık GitHub deposundaki bu kayıtları indir ve koru.
| Kategori | Kanıt yolu | Açıklama |
|---|---|---|
| Açık paylaşım arşivi | evidence/act-2/shadow-intel/public-posts.jsonl | Hesap yaşını ve paylaşım zamanını karşılaştır. Metne ve ek dosyanın hash değerine de bak. |
| Küme çalışma tablosu | evidence/act-2/shadow-intel/cluster-assessment.csv | Teknik ayrıntıların sürekliliğini ve hesabın suçlama biçimini incele. |
Bu tablo açık kanıt deposundaki dosya yollarını ve Git ref değerlerini gösterir. Bunlar canlı sistemleri taramak için hedef değildir.
04Görevler
4 madde- 01
Hesapların ilk görülme ve paylaşım zamanlarından bir zaman çizelgesi kur.
- 02
Özgün teknik ayrıntıları sonradan açık kaynaklardan kopyalanan bilgilerle karşılaştır.
- 03
Yazım tarzındaki benzerliğin neden zayıf bir kimlik kanıtı olduğunu açıkla.
- 04
Kişi adı vermeden ana teknik kümeyi belirt.
05Bulgularını kaydet
Kanıt Defteri
Bu panel bulduğun kanıt zincirlerini kategorize etmek içindir. Verileriniz tamamen yerel olarak saklanır ve sunucuya gönderilmez.
Kayıtlı kanıt girdisi yok.
06Raporu yaz
Rapor Hazırlama Masası
# CSINT Olay Laboratuvarı Raporu ## Araştırma Sorusu Saklanan paylaşımları kümelere ayır. Ana teknik kümeyi belirle. Taklitçi hesabın neden ayrı olduğunu açıkla. Gerçek bir kişiye kimlik atfetme. ## Özet Analist özeti henüz yazılmadı. ## Olgu - Defterde doğrulanmış adli olgu kaydı yok. ## Sinyal - Analitik sinyal kaydı yok. ## Çıkarım - Alternatif açıklama kaydı yok. ## Öneri - Sonraki adım önerisi kaydı yok. ## Güven Düşük ## Kısıtlamalar Kısıtlama notu girilmedi. ## Kaynak güvenilirliği Değerlendirilmedi. Her kaynağı güvenilirlik seviyesiyle etiketleyin. ## Bilgi doğruluğu Değerlendirilmedi. Her bulgunun gözlem, rapor veya çıkarım olduğunu belirtin. ## Eksik bağlam Kaydedilmedi. Açık kaynaklardan doğrulanamayan veya eksik kalan verileri listeleyin. ## Sıradaki güvenli adımlar - Sıradaki güvenli adım belirtilmedi. ## Kullanılan kaynaklar - Kaynak referansı listelenmedi. --- Oluşturulma zamanı: hazırlanıyor