-
Tc4dy
OPSEC Specialist | Free internet - Open Source ADV
🔐 SİBER GÜVENLİK ARAÇLARI REHBERİ – PART 5: (SON PART) - Diğer partlara göz atmanız önerilir.
! OPSEC UYARISI !
Bu araçları kullanırken kendi güvenliğinizi riske atmamak için kesinlikle OPSEC kurallarına dikkat edin. Araştırma yapmadan önce anonimlik önlemlerinizi alın, VPN/Tor kullanın ve dijital iz bırakmaktan kaçının. Daha detaylı bilgi için “Anonim Kalma – Her Seviye İçin Delicesine Anonimlik (OPSEC)” rehberime göz atmayı unutmayın. İyi araştırmalar!
1. 🕳️ DEEPDİVE – Otonom OSINT Sorgulama Aracı
Sitenin Adı: DeepDive
🔍 Nedir ve Ne İşe Yarar?
DeepDive, bir kişi, şirket veya olay hakkında otonom OSINT araştırması yapan devrim niteliğinde bir araçtır. Sadece bir isim veya kurum girersiniz, o tüm bağlantıları (kişiler, şirketler, para akışları, olaylar) tarar, interaktif 3D grafik olarak haritalandırır ve siz keşfettikçe genişletir. Özellikle kurumsal dolandırıcılık, finansal ağ haritalama ve derinlemesine araştırmalar için tasarlanmıştır.
📌 Başlıca Kullanım Alanları:
- Finansal Ağ Haritalama: Para akışlarını ve şirket sahiplik yapılarını görselleştirme
- Belge Analizi: PDF, CSV, HTML belgelerini yükleyip AI ile bağlantılar çıkarma
- Zaman Çizelgesi ve Para Akışı Görünümü: Olayları kronolojik ve Sankey diyagramıyla analiz etme
- Obsidian Entegrasyonu: Tüm varlıkları Obsidian notlarına aktarma
- “DeepDive – Otonom OSINT Aracı Tanıtımı” [VİDEO LİNKİ]
- “DeepDive ile Finansal Ağ Haritalama” [VİDEO LİNKİ]
2. 🐦⬛ BLACKBİRD – 600+ Platformda Kullanıcı Adı ve E‑posta Arama
Sitenin Adı: Blackbird
🔍 Nedir ve Ne İşe Yarar?
Blackbird, bir kullanıcı adı veya e‑posta adresini 600’den fazla platformda (sosyal medya, forum, blog) tarayan güçlü bir OSINT aracıdır. Sonuçları PDF’e aktarabilir, AI destekli profil analizi yapabilir ve hatta email adreslerinin platformlardaki izlerini bulabilirsiniz. Hızlı, kapsamlı ve ücretsizdir.
📌 Başlıca Kullanım Alanları:
- Dijital Ayak İzi Haritalama: Bir kişinin tüm aktif hesaplarını tek bir yerde görme
- Kimlik Doğrulama: Aynı kullanıcı adının farklı platformlardaki varlığını teyit etme
- E‑posta İz Sürme: Hangi platformlarda e‑posta ile kayıt olunduğunu bulma
- PDF Raporlama: Araştırma sonuçlarını paylaşılabilir PDF olarak dışa aktarma
- “Blackbird ile Kullanıcı Adı OSINT” [VİDEO LİNKİ]
- “Blackbird – 600+ Platformda Hesap Bulma” [VİDEO LİNKİ]
3. 📞 PHONE OSINT FRAMEWORK – Profesyonel Telefon Numarası İstihbaratı
Sitenin Adı: Phone OSINT Framework
🔍 Nedir ve Ne İşe Yarar?
Bu framework, bir telefon numarasından profesyonel düzeyde istihbarat toplar. Önce ihlal veritabanlarında numara + isim eşleşmesi yaparak doğrulanmış e‑postalar ve kullanıcı adları bulur, ardından TruePeopleSearch, sosyal medya ve istihdam ağları ile zenginleştirir. Sonuçları interaktif HTML raporu olarak sunar.
📌 Başlıca Kullanım Alanları:
- İsim Keşfi: Twilio Caller ID ve NumVerify ile numaraya ait ismi bulma
- İhlal Tabanlı Keşif: DeHashed, LeakCheck, HIBP ile numara+isim eşleşmesi
- Sosyal Medya ve İstihdam Bilgisi: 7+ platformda profil tespiti
- Risk Değerlendirmesi: Çok faktörlü risk skorlaması
- “Phone OSINT Framework ile Telefon İstihbaratı” [VİDEO LİNKİ]
- “Telefon Numarasından İsim, E‑posta ve Sosyal Medya Bulma” [VİDEO LİNKİ]
4. 📧 h8mail – E‑posta OSINT ve İhlal Avcısı
Sitenin Adı: h8mail
🔍 Nedir ve Ne İşe Yarar?
h8mail, Kali Linux’ta da bulunan bir e‑posta OSINT ve ihlal avlama aracıdır. Birden fazla ihlal servisini (Snusbase, Leak‑Lookup, HIBP, Dehashed, Hunter.io) kullanarak bir e‑postanın sızdırılıp sızdırılmadığını, hangi parolalarla ilişkili olduğunu bulur. Ayrıca yerel ihlal dosyaları (Collection1, Breach Compilation) ile de tarama yapabilir.
📌 Başlıca Kullanım Alanları:
- E‑posta İhlal Kontrolü: Bir e‑postanın bilinen ihlallerde olup olmadığını sorgulama
- Parola Keşfi: İhlallerden düşen parolaları bulma
- Yerel İhlal Tarama: Büyük torrent ihlal dosyalarını kendi makinenizde tarama
- JSON/CSV Raporlama: Sonuçları yapılandırılmış formatta dışa aktarma
- “h8mail – E‑posta İhlal Avcısı” [VİDEO LİNKİ]
- “Kali Linux’ta h8mail ile Sızdırılmış Parola Bulma” [VİDEO LİNKİ]
5. 🔁 reconFTW – Tam Otomatik Keşif Çatısı
Sitenin Adı: reconFTW
🔍 Nedir ve Ne İşe Yarar?
reconFTW, tüm keşif sürecini otomatize eden bir framework’tür. Bir hedef domain girdiğinizde, alt alan adı bulma, bağlantı noktası tarama, dizin keşfi, teknoloji tespiti, CVE kontrolü ve daha fazlasını arka arkaya çalıştırır. Son sürümde GraphQL, gRPC, WebSocket, bulut sağlayıcı ve e‑posta hijyeni modülleri eklendi. Docker desteği ile kolayca kurulur.
📌 Başlıca Kullanım Alanları:
- Saldırı Yüzeyi Haritalama: Hedef domainin tüm varlıklarını (alt alan adları, IP’ler, portlar) bulma
- Zafiyet Taraması: Bilinen CVE’leri ve yanlış yapılandırmaları test etme
- Hızlı Yeniden Tarama (Quick‑Rescan): Sadece değişen kısımları tara, zamandan tasarruf et
- IPv6 Desteği: Yeni nesil IP adreslerini de tarama
- “reconFTW – Otomatik Keşif Aracı” [VİDEO LİNKİ]
- “reconFTW ile Bug Bounty Keşfi” [VİDEO LİNKİ]
6. 🦉 ROBIN – AI Destekli Dark Web OSINT
Sitenin Adı: Robin
🔍 Nedir ve Ne İşe Yarar?
Robin, Dark Web araştırmalarını yapay zeka ile güçlendiren bir araçtır. Tor ağındaki arama motorlarını kullanarak sorgularınızı iyileştirir, sonuçları filtreler ve bir araştırma özeti sunar. OpenAI, Claude, Gemini veya Ollama gibi yerel modelleri destekler. CLI veya Docker ile çalıştırabilirsiniz.
📌 Başlıca Kullanım Alanları:
- Dark Web İstihbaratı: Yasadışı pazar yerleri, hack forumları ve veri sızıntılarını izleme
- AI Destekli Sorgu İyileştirme: LLM ile daha etkili arama sorguları oluşturma
- Modüler Mimari: Yeni arama motorları, modeller veya çıktı formatları ekleyebilme
- Docker Desteği: Temiz ve izole bir ortamda çalıştırma
- “Robin – AI Destekli Dark Web Aracı” [VİDEO LİNKİ]
- “Robin ile Dark Web OSINT” [VİDEO LİNKİ]
7. 🚫 IGNORANT – Telefon Numarası Platform Kontrolü
Sitenin Adı: Ignorant
🔍 Nedir ve Ne İşe Yarar?
Ignorant, bir telefon numarasının Amazon, Instagram, Snapchat gibi platformlarda kayıtlı olup olmadığını kontrol eden Rust tabanlı bir OSINT aracıdır. Orijinal Python sürümüne göre daha hızlı, bellek güvenli ve sıfır çalışma zamanı bağımlılığına sahiptir. Hedef numarayı uyarmaz, sadece pasif keşif yapar.
📌 Başlıca Kullanım Alanları:
- Platform Varlık Kontrolü: Bir telefon numarasının hangi popüler platformlarda kullanıldığını bulma
- Hızlı Tarama: Rust’ın performansı sayesinde saniyeler içinde sonuç alma
- Renkli Terminal Çıktısı: Bulunan platformları renk kodlarıyla gösterme
- Rate Limit Yönetimi: VPN/proxy ve zaman aşımı ayarları ile engellenmeyi aşma
- “Ignorant – Telefon Numarası Platform Kontrolü” [VİDEO LİNKİ]
- “Rust ile Yazılmış Hızlı OSINT Aracı” [VİDEO LİNKİ]
8. 🎨 PANO – AI Destekli Görsel OSINT Platformu
Sitenin Adı: PANO
🔍 Nedir ve Ne İşe Yarar?
PANO, grafik görselleştirme, zaman çizelgesi analizi ve AI asistanı ile OSINT araştırmalarınızı bir üst seviyeye taşıyan bir platformdur. E‑posta, kullanıcı adı, web sitesi, görsel, konum ve olay gibi varlıkları interaktif grafik üzerinde sürükleyip bağlayabilir, otomatik dönüşümler (transform) ile yeni ilişkiler keşfedebilirsiniz. Yapay zeka asistanı “PANAI” ile doğal dilde sorular sorup grafik üzerinde yanıtlar alabilirsiniz.
📌 Başlıca Kullanım Alanları:
- Grafik Tabanlı İlişki Keşfi: Varlıklar arasındaki görünmeyen bağlantıları bulma
- Zaman Çizelgesi ve Harita Analizi: Olayları kronolojik veya coğrafi olarak inceleme
- AI Destekli Varlık Çıkarma: Belge ve metinlerden otomatik varlık ve ilişki çıkarma
- Özel Dönüşümler (Transforms): Kendi otomatik işlemlerinizi ekleyerek keşfi genişletme
- “PANO – AI Destekli OSINT Platformu” [VİDEO LİNKİ]
- “PANO ile Grafik Tabanlı İlişki Analizi” [VİDEO LİNKİ]
📢 ;
Part 5 ile birlikte OSINT dünyasının en kuvvetli, bilinmeyen ve güçlü 8 aracını daha tanıttık. DeepDive ile otonom derin araştırmalar yapabilir, Blackbird ile 600+ platformda kullanıcı adı izi sürebilir, Phone OSINT Framework ile telefon numaralarını deşifre edebilir, h8mail ile e‑posta ihlallerini avlayabilir, reconFTW ile tüm keşif sürecini otomatize edebilir, Robin ile dark web’i AI ile tarayabilir, Ignorant ile telefon numarası platform varlığını anlık kontrol edebilir ve PANO ile görsel ve AI destekli ilişki keşfi yapabilirsiniz.Unutmayın, bu araçlar etik ve yasal sınırlar içinde kullanıldığında değerlidir. Ve her zaman olduğu gibi, araştırmalarınıza başlamadan önce OPSEC önlemlerinizi alın.
@Tc4dy | github.com/tc4dy
Bu rehber, eğitim ve farkındalık için yazılmıştır. Tüm sorumluluk kullanıcıya aittir.
💬 SpyHackerz Telegram — Anlık tartışmalar ve duyurular için katıl