CSINT Research Workstation

Yöntem

Arşiv nasıl seçer, nasıl doğrular?

Bu sayfa, kaynakların hangi ölçütlerle arşive girdiğini, risk seviyelerinin ne anlama geldiğini, doğrulama notlarının nasıl yazıldığını ve bir hatanın nasıl düzeltileceğini açıklar.

Kaynaklar nasıl seçilir?

Bir kaynak arşive girmeden önce herkese açık, yasal, itibarlı ve gerçekten faydalı olmalıdır. Resmi sayfalar, birincil kayıtlar, standart kurumları, kamu kurumları, akademik indeksler ve yaygın güvenilen araçlar tercih edilir. Her kayıt kategori, açıklama, güvenli kullanım amacı, güvenilirlik puanı, risk düzeyi, etik not ve son kontrol tarihi ile birlikte eklenir; amaç link biriktirmek değil, güvenilir araştırmayı kolaylaştırmaktır.

Risk seviyeleri ne anlama gelir?

Düşük: genel arama, resmi veri seti, dokümantasyon, standart, kamu kaydı ve güvenlik rehberleri. Orta: kişisel, sosyal, ulaşım, altyapı veya hesap ilişkilendirme bağlamı çıkarabilecek kaynaklar; ölçülü ve gerekçeli kullanım ister. Yüksek: zararlı yazılım, dark web, hassas takip veya sıkı yetki ve laboratuvar kontrolü gerektiren kaynaklar; yalnızca açık yetki ve kontrollü ortamla kullanılmalıdır.

Doğrulama notları nasıl yazılır?

Her kaynağın 'Doğrulama yöntemi' notu, o kaynaktan gelen sinyalin nasıl teyit edileceğini anlatır: çıktının tarihi ve bağlamı kontrol edilir, en az bir bağımsız ikinci kaynakla karşılaştırılır ve yanlış pozitif ihtimali ayrıca not edilir. Tek kaynaktan kesin hüküm çıkarılmaz.

Bozuk bağlantı ve eskiyen araçlar

Kaynak URL'leri otomatik bağlantı kontrolü ve düzenli bakım turlarıyla denetlenir; her kayıtta son kontrol tarihi görünür. Kaynak Durumu masası erişim sorunlarını listeler. Bozuk veya yön değiştirmiş bir kaynak önce nota düşülür, kalıcıysa alternatifiyle değiştirilir ya da arşivden çıkarılır.

Hukuki ve etik sınır

Arşiv yalnızca pasif, yasal ve savunma amaçlı açık kaynak araştırmasını destekler. Erişim kontrolü aşma, kimlik doğrulama atlatma, doxxing, taciz veya hedef avı için kaynak listelenmez; bu tür kullanım kolaylaştıran kaynaklar reddedilir. Ayrıntı Etik ve OPSEC sayfalarındadır.

Düzeltmeler nasıl kabul edilir?

Yanlış açıklama, eksik risk notu, bozuk bağlantı veya daha iyi bir alternatif fark edersen GitHub üzerinden konu açabilir, katkı sayfasındaki adımları izleyebilir ya da destek sayfasındaki kanalları kullanabilirsin. Güvenlikle ilgili konular için e-posta tercih edilir. Düzeltmeler kaynak kayıtlarına işlenir ve son kontrol tarihi güncellenir.