Hepinize selamlar turkhackteam.org'a gönül verenler,
ben @u1ku1912
Önceki OSİNT konularıma gitmek için;
OSİNT (AÇIK KAYNAK İSTİHBARATI) nedir, nasıl yapılır? #EĞİTİM #ANKAREDTEAM
OSİNT #2 - E-postanın kayıtlı olduğu alanları bulalım
OSİNT #3 - Görselden kişi bulalım
OSİNT #4 - Kullanıcı adı ile iz sürelim | Sherlock
OSİNT #5 | Telefon numarası & E - Posta izlerini sürelim | Teknik #1
OSİNT #6 | Ad - Soyad & Kullanıcı adı ile iz sürelim | Teknik #2
OSİNT #7 | Ad - Soyad & Kullanıcı adı ile iz sürelim | Teknik #3
OSİNT #8 | Sosyal Müh. ile hedefin anlık konumunu bulalım | Senaryo #1
OSİNT #9 | İstihbarat aracı kuralım ve örnek bir senaryo ile veri elde edelim
OSİNT #10 | Elimizdeki resimin algoritma olup olmadığını test edelim
OSİNT #11 | Metadata'dan & Exif verilerinden konum bulma
OSİNT #12 | Telefon numarasının dijital ortamda izini sürelim
OSİNT #13 | Resim, video ile konum bulma, kişisel verilere erişim | Teknik #1
OSİNT #14 | Bağlantılı verileri, public, sızdırılan verileri hızlıca toplayalım | SpiderFoot
OSİNT #15 | Hedef instagram hesaplarına Osint yapalım | SilverİnstaEye
OSINT #16 | Domaine ait subdomainleri bulma zafiyetli olanları tespit etme
OSINT #17 | X'teki hedef hesaba ait geçmişten bugüne kadar ki faaliyetlerine yönelik OSİNT yapalım
OSINT #18 | Passive Reconnaissance & Cloud Enumeration | DNS kayıtları üzerinden bilgi toplamak
OSINT #19 | Sosyal Müh. & Phising ile hedefin ip adresi, kamera görüntüsüne ulaşalım | Tünelleme Olayı
OSINT #20 | Hedef domain, kullanıcı adı, kişi, telefon hakkında veri elde edelim
OSINT #21 | SSL sert. alan alt alan adları, kayıtlar, IP+Sunucu+İsim hedefle ilgili rota çizelim | #OP #BugBounty
OSINT #22 | Ülkelerin devlet kurumlarının telsiz konuşmalarını dinliyoruz
OSINT #23 | Tüm dünyada gelişen olayları takip ediyoruz
Önceki Network konularıma gitmek için:
Network #1 | İP Adresi
Network #2 | MAC Adresi
Network #3 | DNS
Network #4 | Port kavramı ve portlar
Network #5 | Hedef domain, ip adresinin Açık servisleri, hizmetleri, işletim sistemi ve hedefle ilgili ayrıntıları bulalım | NMAP
Network #6 | HUB'lar
Network #7 | Switch
Network #8 | Router nedir, Router mantığı
Network #9 | Güvenlik Duvarı
Network #10 | Virtual Private Network, VPN
Network #11 | WireShark aracı ile ilgili konuşalım, temeli atalım | pratik gösterim
Network #12 | Yerel Ağda Görünürlük ve Rogue Device Analizi | Netdiscover
Network #13 | DDoS, Dos ile teorik ve pratik anlatım yapalım
Önceki Socmit konularıma gitmek için:
SOCMIT #1 | Giriş ve Socmit öğrenmenizin nedenleri, why socmit?
SOCMIT #2 | OSINT’te Bilgi Doğrulama ve Sosyal Medya Analizi Nasıl Yapılır?
SOCMIT #3 | People Search & Sock Puppet Generator Araçları
SOCMIT #4 | Username Search Tools
SOCMIT #5 | Social Searcher && Username Chacker
SOCMIT #6 | 8CH & DNS Leak Test üzerine konuşalım, uygulayalım
Gövde gösterilerimiz:
np | prtc.madhesh.gov.np.csv - İl Araştırma ve Eğitim Merkezi - +40K Database Leak
MX | enlinea.apodaca.gob.mx Database Leak # 60K
CA | Saint Mary University | 10K DATABASE LEAK
USA | climate.fisheries.org | 466K DATABASE LEAK
USA | gpsmet.umd.edu + NOAA | 1,3 M DATABASE LEAK
HU | balintpekseg.hu | 10K DATABASE LEAK!
EG l icit.sha.edu Database Leak #148 K
Diğer konularıma bakmak için profil kısmına bakmanızı öneririm
Hazırsanız başlayalım;
Arkadaşlar telegram günümüzde oldukça kullanılır bir araçtır, bunun sebeplerinden bir tanesi şifreleme katmanı bulunuyor.
Mesajlarımızın otomatik silinmesini ayarlayabiliyoruz arkadaşlar. Bir güzel yanı da şudur ki genellikle ekran görüntüsü veyahut ekran kaydı almamıza izin vermez arkadaşlar
Fakat telegram da komplo teorisyenleri ve grupları, suç ve nefret grupları yani terör bağlantılı kişiler var bu listeyi uzatabilirim sizlere
Bizler için önemli olan kısımlar, gruplarda kaç mesaj vardır, belirli bilgi ve özelliklere ulaşabilir, grubun adını görebilir, kaç fotoğraf, hangi fotoğrafların olduğunu görebiliriz.
Etiket ve bağlantıları görebilirim, hashtagları bulabilirim arkadaşlar. Çekilen fotoğraf ve videodan, dosyadan çok değerli bilgilere ulaşabilirim
Belirli teknikler ile ilerleyen zamanlarda bu konu üzerinde duracağız arkadaşlar.
Kendi aralarında konuşurken gerek katılamadan, gerek gruba sızdıktan sonra kabataslak çok değerli bilgilere erişebilir veyahut sahte bir kimlik ve angaje, inandırıcılık (bu teknikler üzerinde de ayrı duracağız.) ile hedef grup ve kişilerden çok değerli bilgiler elde edebilirim.
OSINT faaliyetim kapsamında arkadaşlar kişinin adını alabilir, belirli teknikler ile birçok bilgisine ulaşabilirim. Tarih, zaman ve mekan oldukça işimize yaracaktır dostlarım.
Fakat dosya, fotoğraf, video çekerken dikkatli olmamız lazımdır, bunu 3. derece programlar veyahut teknolojik aletler vasıtasıyla icra edeceğiz.
Kendini imha eden mesajlara karşı dikkatli olmalıyız, OSINT yaparken hem kendi kimliğimizi saklamalı hemde şeytana pabucu ters giydirmeli bir şeytan gibi olmalıyız işin kısacası arkadaşlar.
Arkadaşlar şimdi bir araç hakkında konuşalım.
Telemetry
Telemetry provides the most advanced search and analytics capabilities for telegram data
Bu vereceğim domaine gidin sonra buraya tekrar gelin.
Telegramı kullanmak için bir telegram hesabımızın olması lazım fakat bir web sitesi kullanarak telegram hesaplarına göz atabiliriz arkadaşlar.
Ücretsiz bir şekilde hesap oluşturmamız gerekecek arkadaşlar hergün tekrardan arama yapabilme hakkımız var, sahte e-posta kullanın arkadaşlar.
Kaç kişinin görüntülediği, kaç yorum yapıldığı, kaç kişinin paylaştığı gibi şeyleri bulabilirim.
Telegram kanalları üzerinden değerli veriler elde edebiliriz. Tarih ve de zamanları görebiliriz. Kanal analizine tıkladığımız da değerli bilgiler elde edeceğiz.
Arkadaşlar 15 Token yani arama hakkım bulunuyor.
Forum kültürü adına kötü bir söz söylemeden bu vatansızlar üzerinden gideceğim.
Arkadaşlar kanal kısmına tıklayıp belli başlı şeyleri görebiliriz fakat bu yeterli değil.
Analiz kısmı bizlere çok zaman kazandırıyor ve paylaşılanlar... Üsteki belirttiğim hususlar, gözümüzden kaçabilecek hususlar olabilir.
Arkadaşlar analiz etmemiz çok önemli bunun içinde siber güvenlik dışında yapacağız alan ile ilgili bilgi sahibi olmanız lazımdır.
Mesela bu vatansızlar üzerinden şöyle ki sadece müslümanlığı bilmek lazım değil müslümanlık ile birlikte bunların örnek aldığı N* hareketini bilmeli, CIA tarihi, Türkiye tarihini iyi bilip araştırmalı, sosyopolitik, sosyoekonomik, toplumsal durumları göz önünde bulundurmanız lazım gelir ki
konuşulacak çok şey var, sizler benim dediğim kilit kelimeyi anladınız.
Tool aracılığı ile şuana kadar gözümden kaçan bu vatansızlar ile yeni bir domain'e ulaştım.
Arkadaşlar bugünlük bu kısım için bu kadar yeter. İlerleyen zamanlarda üstünde duracağız.
Kendinize iyi bakın, ESEN KALIN!
