"Open Source Intelligence" anlamına gelen OSİNT siber güvenlik ve ayrıca istihbarat,bilgi toplama, alanlarında çok falza kullanılan araçlar bütünüdür. Osint aracı kullanımına örnek vericek olursak birnin doğum tarihi, anne kızlık soyadı, vb.. bilgilerini öğrenmek için facebook,instegram,twitter,reddit hesaplarını kullanarak osint toollarından bu bilgileri öğtenebiliriz..
Neler Yapılabilir
Hedefle ilgili sosyal medya taramaları
Hedefe ait DNS kayıtlarının tespit edilmesi,
Hedefin IP adresinin tespit edilmesi ve subdomainlerin bulunması,
Hedefe ait e-posta adreslerinin tespit edilmesi gibi işlemleri gerçekleştirebiliriz
Osint Araçları Kurulumu
OSİNT araçlarından olan osrframework`ün debian işletim sistemli makinemize kuralım
Terminalimizi açıp
Kod:
Kod:
git clone https://github.com/i3visio/osrframework
Daha sonra "osrframework" klasörüne gidip şu komutu çalıştıralım
Kod:
Kod:
pip install osrframework
İşlem bittikten sonra
Kullanımı
Aslında kolay bir kullanım şekli var burada çok fazla anlatılcaak birşey yok
ama biz örnek bir seneryoda "Ahmet" kişisinden pasif bilgi toplamak istiyorsak eğer örnek komutumuz
Kod:
Kod:
usuf.py -n ahmet -p facebook twitter instagram
Komut bize ahmet adlı facebook,twitter ve instagram hesaplarını göstericek
