Sosyal medya üzerinden istihbarat toplarken kullanılabilir araçlar ve web siteleri.








Facebook










İnstagram










Twitter











Vk











Reddit










Exif Araçları



Fotoğraf analizinde birçok exif aracı kullanılmaktadır. Bu exif araçları sayesinde de birçok bilgiye ulaşılabilir. EXIF ?Exchangeable Image File? olarak ifade edilir.İçerisinde fotoğrafın çekildiği tarih, yer, boyut, ekipman bilgisi, GPS bilgisi ve daha birçok bilgiyi barındırmaktadır.






Bir sosyal medya kullanıcısının sosyal ağlar üzerine yüklediği bir fotoğraftan Exif bilgisi alamıyoruz. Bu exif bilgileri sosyal ağların yapısı gereği yüklendiği zaman silinmektedir. Ancak, bazı araçlar sayesinde bu bilgilere ulaşabiliyorsunuz.

Hootsuite yaygın bir sosyal medya yönetim aracıdır. Görsel ve benzeri yüklemeleriniz için OW.LY domaini üzerinde orijinal görselleri saklamaktadır. Eğer bu url kısaltma servisini kullanıyorsanız, orijinal görsele ulaşılarak exif bilgileri elde edilebiliyor.







Yukarıdaki gibi OW.LY üzerinden yüklenen bir fotoğrafın orijinaline ulaşıyor ve üzerinde yapmış olduğumuz Exif analizi de birçok bilgiye sahip oluyoruz.






Met@goofil Aracı


Met@goofil aracını daha önce yalnız başına incelenmiştik ; https://www.turkhackteam.org/sosyal-...et-goofil.html


Met@goofil aracı, exiftool gibi resim, ses veya video kayıtları üzerinden değil domain adresleri üzerinden met@data toplayan bir araçtır. Hedef sistem üzerinde doküman arama işlemini gerçekleştirebiliriz. pdf, doc, xls, ppt, odp, ods, docx, xlsx, pptx dosya uzantılarını aramayı desteklemektedir.



[CENTER


Yukarıdaki kullanım şeklinde:

-d parametresi: hedef domain adresi,
-t parametresi: arnacak dosya türleri,
-l parametresi: aranacak sonuç limiti,
-n parametresi: kaydedilecek dosya limiti,
-o parametresi: üzerinde çalışılacak klasör yolu,






TWINT Aracı



Python?da yazılmış,Twitter API?sini kullanmayan, çoğu API sınırlamasını ortadan kaldırarak bir kullanıcının takipçilerini, takip ettiği kişileri, Tweet?lerini ve daha fazlasını aramanıza ve bulmanızı sağlayan bir araçtır. Normal şartlar altında Twitter belirli bir sorguya kadar izin verir ve arama sonuçlarını kısıtlayarak kullanıcılarına sunar. Ancak bu araç sayesinde kısıtlamaları kaldırarak Hedef kullanıcıların tüm Tweet?lerine ulaşabiliyoruz
.



TWINT aracı kullanımı:

twint -u userername ? Kullanıcının zaman çizelgesindeki tüm Tweet?leri alır.

twint -u username -s teknoloj ? Kullanıcının ?teknoloji? kelimesi içeren Tweet?lerini alır.

twint -s teknoloji ? Teknoloji kelimesi içeren herkesin Tweet?ini getirir.

twint -u userername ? year 2018 ? 2018 yılından önceki Tweet?leri getirir.

twint -u username -since 2018-11-11 2015-11-11 tarihinden itibaren Tweet?leri getirir.

twint -u username -o file.txt ? Kişinin Tweet?lerini file.txt dosyasına kaydeder.

twint -u username -o file.csv ?csv ? Kişinin Tweetlerini csv dosyası olarak kaydeder.

twint -u kullaniciadi ?email ?phone ? Kişinin Tweet?lerinde e-mail ve telefon numarası bulduklarını karşınıza getir.




Twint sayesinde API limitlerine takılmadan ilgili kişinin tüm paylaşımlarını çekebiliriz. Yapmış olduğumuz aramalar sonucunda ilgili kişinin e-posta adresi, telefon numarası, profil bilgileri, doğum tarihi, lokasyonları ve diğer birçok bilgiye sahip oluyoruz.





Tweet Mapper Aracı


Tweet Mapper ile bir kullanıcının paylaşmış olduğu tweetler içerisinden lokasyon bilgileri çıkartılarak harita üzerinde işaretleme yapılabiliyor. Bu sayede hedef kişinin lokasyonları hakkında bilgi sahibi olabiliyoruz. Aracı https://keitharm.me/projects/tweet/ adresinden ücretsiz olarak kullanabilirsiniz. Herhangi bir üyelik olmadan yalnızca ilgili kişinin @username adresini yazarak bu bilgiye ulaşmak mümkün.


Örnek olarak yapılan kullanıcını için arama sonuçları;










Skiptracer Aracı



Domain, e-posta, kişi adı, kullanıcı adı gibi bilgiler için arama ve derin sonuçlar elde etme aracıdır. Bu araç (Maltego benzeri) sonuçları elde etmenize ve hedef hakkında pasif olarak bilgi toplamaya da yardımcı olur.









Instagram OSINT Aracı



fotoğraf tespiti, kullanıcı adı, profil adı, profil bilgisi, hesabın yakın zamanda katılıp katılmadığı, bir Facebook hesabına bağlı olup olmadığı ve hesabın doğrulanıp doğrulanmadığı gibi Instagram API?si aracılığıyla bilgileri alıyor.


Diğer bir özelliği ise ilgili hesapta paylaşılan tüm fotoğrafları birkaç saniye içerisinde bilgisayarınıza indirebilmesidir.



Aşağıdaki resimde görebileceğiniz gibi ilgili hesap hakkındaki tüm verileri indirmek için python3 main.py ?username hedef kişi ?downloadPhotos komutunu çalıştırdık. İlgili dosyalar 0,1,2,3,4,5,6? şeklinde bilgisayarımıza otomatik olarak indiriliyor. Aynı zamanda bu klasörde oluşturduğu Data.txt dosyasını JSON Viewer ile açarsak hesap hakkındaki tüm bilgilere de ulaşmış oluyoruz.










Kullanıcı Adı Kontrol Araçları



Namechk.com en çok kullanılan sitedir.Arama kısmına kullanıcı adını yazdığımızda, hangi platformlar için kullanılabilir olduğunu, hangi platformlar için bu kullanıcı adının zaten alındığını görebilmekteyiz.





Yukarıdaki sitenin benzeri diğer platformlarımda listelersek?

Namechk.com
Knowem.com
Namecheckr.com
Checkusernames.com
Thatsthem.com
Usersearch.org
Inteltechniques.com