-
Sadrazamv4
ig:sadrazam_v4 tg: Sadrazam.spy
================================================================================
🛡️ SOSYAL MÜHENDİSLİK VE İNSAN HACKLEME DERSLERİ: BÖLÜM 2
Bilgi Toplama (OSINT), Hedef Profilleme ve Şirket Ağ Haritalandırma
================================================================================
GİRİŞ 📌
--------------------------------------------------------------------------------
İlk bölümde sosyal mühendisliğin tanımını, Cialdini'nin ikna ilkelerini ve 4 aşamalı
saldırı döngüsünü incelemiştik.
Bu bölümde, başarılı bir sosyal mühendislik senaryosunun en kritik ve en zaman alan
aşaması olan **Açık Kaynak İstihbaratını (OSINT - Open Source Intelligence)**, hedef
profillemeyi (Target Profiling) ve bir kurumun insan/organizasyon şemasını çıkarma
tekniklerini ele alacağız. Bir sosyal mühendis, hedefini hedefin kendisinden daha iyi
tanımadan eyleme geçmez.
1. OSINT NEDİR? (PASİF VE AKTİF BİLGİ TOPLAMA)
--------------------------------------------------------------------------------
OSINT; kamuya açık, yasal ve erişilebilir kaynaklardan veri toplayarak anlamlı bir
istihbarat çıkarma sürecidir.
* Pasif Bilgi Toplama (Passive Reconnaissance):
- Hedefle doğrudan temas **KURULMAZ**. Hedef sistemlere giden trafiğe veya sunuculara
dokunulmaz.
- Tespiti imkânsızdır (IDS/SIEM tarafından loglanamaz).
- *Kaynaklar:* Arama motorları, sosyal medya, WHOIS, DNS kayıtları, Google Dorks.
* Aktif Bilgi Toplama (Active Reconnaissance):
- Hedef kurumla veya personelle doğrudan temas **KURULUR**.
- Risk taşır, fark edilme veya loglanma ihtimali vardır.
- *Kaynaklar:* Şirketi telefonla aramak (vishing simülasyonu öncesi keşi), e-posta
sorguları, şirketin fiziksel konumunu ziyaret etmek.
2. GOOGLE DORKS İLE HASSAS VERİ AVCILIĞI
--------------------------------------------------------------------------------
Arama motorları, yanlış yapılandırılmış web sunucularını ve sızdırılmış belgeleri
indeksler. Özel arama parametreleri (Google Dorks) ile bu veriler taranır:
* Örnek Dork Senaryoları:
- `site:hedefsite.com filetype
df "confidential"`
-> Hedef sitedeki gizli ibareli PDF dokümanlarını bulur.
- `site:hedefsite.com filetype:xlsx "password" OR "maaş"`
-> Sızdırılmış veya unutulmuş Excel tablolarını bulur.
- `site:linkedin.com/in/ "hedefsite.com"`
-> Şirkette çalışan tüm personelin LinkedIn profillerini listeler.
- `site:hedefsite.com inurl:login OR inurl:admin`
-> Giriş panellerini ve iç portal adreslerini tespit eder.
3. SOSYAL MEDYA VE LINKEDIN ANALİZİ (TARGET PROFILING)
--------------------------------------------------------------------------------
Kurumsal saldırılarda en değerli maden **LinkedIn** platformudur. LinkedIn üzerinden
şirketin iç organizasyon şeması (Org Chart) adım adım haritalandırılır:
* Hedef Seçim Öncelikleri:
1. **Yeni Başlayan Personel (Junior/Onboarding):**
- Şirket kültürünü ve güvenlik prosedürlerini henüz tam bilmezler.
- Yardım etme arzuları yüksektir.
2. **İnsan Kaynakları (HR) ve Muhasebe:**
- Dışarıdan gelen e-postaları (Özgeçmiş/CV, Fatura) açmak ZORUNDADIRLAR.
- Phishing / Spear-Phishing saldırılarında birincil hedeftirler.
3. **Bilgi Teknolojileri (IT / Helpdesk) Personeli:**
- Sistem yetkileri yüksektir. Yardım masası personeli kandırılırsa şifre
sıfırlatma (password reset) yaptırılabilir.
* Kullanılan Yazılım ve Araçlar:
- **Maltego:** İnsanlar, domainler, e-postalar ve IP adresleri arasındaki ilişkileri
görselleştiren en gelişmiş OSINT aracı.
- **theHarvester:** Arama motorlarından hızlıca e-posta, alt alan adı (subdomain)
ve personel ismi toplayan komut satırı aracı.
- **Sherlock / Maigret:** Bir kullanıcı adını (username) yüzlerce sosyal medya
platformunda aratarak kişinin dijital ayak izini çıkaran araçlar.
4. BÖLÜM ÖZETİ VE GELECEK BÖLÜM
--------------------------------------------------------------------------------
İyi yapılmış bir OSINT çalışması, sosyal mühendislik saldırısının %80'lik başarısını
garanti eder. Saldırgan; kurumun kullandığı teknolojileri (VPN yazılımı, antivirüs,
mail sunucusu) ve çalışanların unvanlarını öğrendikten sonra kusursuz bir senaryo
(Pretext) yazmaya hazırdır.
Gelecek Bölüm (Bölüm 3):
- Senaryo Oluşturma Sanatı (Pretexting)
- İnandırıcı Kimlik/Rol Hazırlama (Impersonation)
- Kimlik Avı (Phishing) Türleri: Spear Phishing, Whaling ve Smishing
- E-posta Başlık (Header) Analizi ve Mail Spoofing Tespiti
================================================================================
Bölü
m 2 Sonu.
================================================================================
🛡️ SOSYAL MÜHENDİSLİK VE İNSAN HACKLEME DERSLERİ: BÖLÜM 2
Bilgi Toplama (OSINT), Hedef Profilleme ve Şirket Ağ Haritalandırma
================================================================================
GİRİŞ 📌
--------------------------------------------------------------------------------
İlk bölümde sosyal mühendisliğin tanımını, Cialdini'nin ikna ilkelerini ve 4 aşamalı
saldırı döngüsünü incelemiştik.
Bu bölümde, başarılı bir sosyal mühendislik senaryosunun en kritik ve en zaman alan
aşaması olan **Açık Kaynak İstihbaratını (OSINT - Open Source Intelligence)**, hedef
profillemeyi (Target Profiling) ve bir kurumun insan/organizasyon şemasını çıkarma
tekniklerini ele alacağız. Bir sosyal mühendis, hedefini hedefin kendisinden daha iyi
tanımadan eyleme geçmez.
1. OSINT NEDİR? (PASİF VE AKTİF BİLGİ TOPLAMA)
--------------------------------------------------------------------------------
OSINT; kamuya açık, yasal ve erişilebilir kaynaklardan veri toplayarak anlamlı bir
istihbarat çıkarma sürecidir.
* Pasif Bilgi Toplama (Passive Reconnaissance):
- Hedefle doğrudan temas **KURULMAZ**. Hedef sistemlere giden trafiğe veya sunuculara
dokunulmaz.
- Tespiti imkânsızdır (IDS/SIEM tarafından loglanamaz).
- *Kaynaklar:* Arama motorları, sosyal medya, WHOIS, DNS kayıtları, Google Dorks.
* Aktif Bilgi Toplama (Active Reconnaissance):
- Hedef kurumla veya personelle doğrudan temas **KURULUR**.
- Risk taşır, fark edilme veya loglanma ihtimali vardır.
- *Kaynaklar:* Şirketi telefonla aramak (vishing simülasyonu öncesi keşi), e-posta
sorguları, şirketin fiziksel konumunu ziyaret etmek.
2. GOOGLE DORKS İLE HASSAS VERİ AVCILIĞI
--------------------------------------------------------------------------------
Arama motorları, yanlış yapılandırılmış web sunucularını ve sızdırılmış belgeleri
indeksler. Özel arama parametreleri (Google Dorks) ile bu veriler taranır:
* Örnek Dork Senaryoları:
- `site:hedefsite.com filetype
df "confidential"` -> Hedef sitedeki gizli ibareli PDF dokümanlarını bulur.
- `site:hedefsite.com filetype:xlsx "password" OR "maaş"`
-> Sızdırılmış veya unutulmuş Excel tablolarını bulur.
- `site:linkedin.com/in/ "hedefsite.com"`
-> Şirkette çalışan tüm personelin LinkedIn profillerini listeler.
- `site:hedefsite.com inurl:login OR inurl:admin`
-> Giriş panellerini ve iç portal adreslerini tespit eder.
3. SOSYAL MEDYA VE LINKEDIN ANALİZİ (TARGET PROFILING)
--------------------------------------------------------------------------------
Kurumsal saldırılarda en değerli maden **LinkedIn** platformudur. LinkedIn üzerinden
şirketin iç organizasyon şeması (Org Chart) adım adım haritalandırılır:
* Hedef Seçim Öncelikleri:
1. **Yeni Başlayan Personel (Junior/Onboarding):**
- Şirket kültürünü ve güvenlik prosedürlerini henüz tam bilmezler.
- Yardım etme arzuları yüksektir.
2. **İnsan Kaynakları (HR) ve Muhasebe:**
- Dışarıdan gelen e-postaları (Özgeçmiş/CV, Fatura) açmak ZORUNDADIRLAR.
- Phishing / Spear-Phishing saldırılarında birincil hedeftirler.
3. **Bilgi Teknolojileri (IT / Helpdesk) Personeli:**
- Sistem yetkileri yüksektir. Yardım masası personeli kandırılırsa şifre
sıfırlatma (password reset) yaptırılabilir.
* Kullanılan Yazılım ve Araçlar:
- **Maltego:** İnsanlar, domainler, e-postalar ve IP adresleri arasındaki ilişkileri
görselleştiren en gelişmiş OSINT aracı.
- **theHarvester:** Arama motorlarından hızlıca e-posta, alt alan adı (subdomain)
ve personel ismi toplayan komut satırı aracı.
- **Sherlock / Maigret:** Bir kullanıcı adını (username) yüzlerce sosyal medya
platformunda aratarak kişinin dijital ayak izini çıkaran araçlar.
4. BÖLÜM ÖZETİ VE GELECEK BÖLÜM
--------------------------------------------------------------------------------
İyi yapılmış bir OSINT çalışması, sosyal mühendislik saldırısının %80'lik başarısını
garanti eder. Saldırgan; kurumun kullandığı teknolojileri (VPN yazılımı, antivirüs,
mail sunucusu) ve çalışanların unvanlarını öğrendikten sonra kusursuz bir senaryo
(Pretext) yazmaya hazırdır.
Gelecek Bölüm (Bölüm 3):
- Senaryo Oluşturma Sanatı (Pretexting)
- İnandırıcı Kimlik/Rol Hazırlama (Impersonation)
- Kimlik Avı (Phishing) Türleri: Spear Phishing, Whaling ve Smishing
- E-posta Başlık (Header) Analizi ve Mail Spoofing Tespiti
================================================================================
Bölü
m 2 Sonu.
================================================================================
