[SPY-OSINT-SERIES #07] GOOGLE DORKING EĞİTİM SERİSİ - BÖLÜM 7: HYBRID RECON (GOOGLE DORKING + SHODAN / CENSYS)

================================================================================
[SPY-OSINT-SERIES #07] GOOGLE DORKING EĞİTİM SERİSİ - BÖLÜM 7: HYBRID RECON (GOOGLE DORKING + SHODAN / CENSYS)
================================================================================

[+] KONU: Google Dorking İle Toplanan Verileri Shodan ve Censys İle Zenginleştirme
[+] SEVİYE: Uzman / Hybrid OSINT & Threat Intelligence
[+] HEDEF: İndekslenmiş Web Verisini Port, Servis ve Sertifika Seviyesinde Haritalandırma

--------------------------------------------------------------------------------
1. HYBRID RECON MANTIĞI VE ARAMA MOTORLARI ARASINDAKİ FARK
--------------------------------------------------------------------------------
Google, web sayfalarının içeriğini (HTML/Text) indekslerken; Shodan ve Censys gibi
arama motorları IP adresleri, açık portlar ve sunucu banner'larını (Banner Grabbing)
indeksler.

İki dünyayı birleştirerek hedef üzerinde tam tarama sağlama adımları:

[Adım 1] Google Dorking ile hedef domaine ait IP, Subdomain ve Dizinler çekilir.
[Adım 2] Elde edilen IP blokları ve SSL sertifika bilgileri Shodan/Censys'e beslenir.
[Adım 3] Port ve servis zafiyetleri (CVE) haritalandırılır.

--------------------------------------------------------------------------------
2. GOOGLE DORK İLE ELDE EDİLEN BULGULARI SHODAN'A TAŞIMA (QUERY MAPPING)
--------------------------------------------------------------------------------
Google'da bulduğunuz web zafiyetlerini Shodan sorgularına dönüştürme matrisi.

[A] Arayüz / Banner Tespiti:
-> GOOGLE DORK:
intitle:"index of" "Webmin"
-> SHODAN KARŞILIĞI:
http.title:"Webmin" port:10000

SSL Sertifikası Üzerinden Hedef Kurum Tespiti:
-> GOOGLE DORK:
site:targetsite.com inurl:admin
-> SHODAN KARŞILIĞI (Org & SSL):
ssl:"targetsite.com" org:"Target Corporation"

--------------------------------------------------------------------------------
3. CENSYS İLE SSL/TLS VE AÇIK IP HARİTALANDIRMA
--------------------------------------------------------------------------------
Censys, sertifika şeffaflığı (Certificate Transparency - CT) kayıtlarını tarayarak
Cloudflare/WAF arkasında gizlenen gerçek kaynak IP (Origin IP) adreslerini yakalar.

[A] WAF Arkasındaki Gerçek IP'yi Avlama:
-> CENSYS SORGUSU:
services.tls.certificates.leaf_data.names: targetsite.com

Açık Bırakılmış Veritabanı Servislerini Bulma:
-> CENSYS SORGUSU:
services.service_name: MYSQL and location.country: TR

--------------------------------------------------------------------------------
4. OTOMATİZE HYBRID OSINT SENARYOSU (PYTHON CONSOL)
--------------------------------------------------------------------------------
Aşağıdaki mantıksal akış, Google Dork ile bulunan bir subdomain'in gerçek IP
adresini Shodan API ile sorgulayıp açık portlarını çekmeyi simüle eder:

[!] ZİNCİRLEME OPERASYON AKIŞI:
1. Google Dork -> site:targetsite.com inurl:dev -> dev.targetsite.com bulunur.
2. DNS Lookup -> dev.targetsite.com -> IP: 192.0.2.45
3. Shodan CLI Query -> shodan host 192.0.2.45
4. Sonuç -> Port 22 (SSH OpenSSH 7.2p2 - CVE-2016-6304), Port 3306 (MySQL Open)

--------------------------------------------------------------------------------
[+] BÖLÜM 7 SONU.
[+] Devamı Bölüm 8'de (Advanced OSINT: GitHub/GitLab Sızıntıları & Secret Scraping) Gelecek!
=============
===================================================================

🔒 Bu içeriği görmek için giriş yapın

Giriş Yap Forum Kayıt Ol Telegram Grubumuza Katıl