Bir iddiayı veya dosyayı araştır
Bulgularını düzenli bir araştırma notuna dönüştür.
Yeni başlayanlar için
Elindeki bilgiye göre başla
OSINT, herkese açık bilgileri meşru ve güvenli kaynaklardan toplayıp dikkatli biçimde doğrulamaktır. Karmaşık araçlara takılmadan, elindeki bilgi türüne uygun doğru ve güvenli araştırma akışıyla başla.
Hızlı başlangıç
Elinde ne var?
Araç adı bilmen gerekmiyor. Kontrol etmek istediğin şeyin türünü seçmen yeterli.
Domain veya web sitesiÖnce domain kayıtları, DNS, sertifika ve arşiv geçmişiyle pasif kontrol yap.Bu akışı açGörselÖnce eski kopyaları ara, sonra tarih ve konum ipuçlarını kontrol et.Bu akışı açKullanıcı adıAynı kullanıcı adını kimlik kanıtı sayma; yalnızca ipucu olarak değerlendir.Bu akışı açHaber veya sosyal medya iddiasıİlk kaynağı, tarihi ve bağımsız destekleyici kaynakları bul.Bu akışı açIP adresi veya IOCDoğrudan ziyaret etmeden savunma kaynaklarında bağlam kontrolü yap.Bu akışı açCVE veya exploit iddiasıSatıcı bülteni, NVD, KEV/EPSS ve ortam etkisini birlikte kontrol et.Bu akışı aç
Hangisini seçeceğinden emin değil misin? Karar ağacı sana birkaç soruyla yön göstersin.
Her araştırmada
Üç temel araştırma adımı
- 01
Soruyu netleştir
Neyi öğrenmek istediğini tek cümleyle yaz. Kişi, yer, tarih ve iddiayı birbirinden ayır.
- 02
En güvenli akışla başla
Önce açık ve pasif kaynakları kullan. Şüpheli bağlantılara giriş yapma, dosya çalıştırma.
- 03
İkinci kaynakla kontrol et
Tek sonuca güvenme. Tarihi, ilk kaynağı ve bulgunu destekleyen bağımsız bir kaynağı not et.
Amacına göre
Ne yapmak istiyorsun?
Canlı bir gelişmeyi takip et
Gelen bilgileri tek yerde topla, doğrula ve durumunu izle.
Çözülmüş vakalardan öğren
Gerçek örneklerde hangi yöntemin neden kullanıldığını gör.
Araç ve kaynak bul
Kullanım amacı ve risk notuyla düzenlenmiş kaynakları tara.
İlk 10 dakikalık pratik
Bir haber başlığını iki kaynakta kontrol et
Başlığı kopyala, ilk yayınlayan kaynağı bul, tarihleri karşılaştır ve ikinci bağımsız kaynakla desteklenip desteklenmediğini yaz. Sonuca 'doğrulandı' demeden önce neyin hala eksik olduğunu da not et.
Pratik alanını aç