OSINT Araçları ile Bilgi Toplama

OSINT Aracı: R3con1z3r

Bu aracımız python ile yazılmış web sitelerinden çeşitli bilgi toplayan ve bunu bizlere sunan bir OSINT aracıdır. Açık kaynak istihbaratının (OSINT) günümüzde ayak izleriyle daha hızlı ve kuvvetli bir şekilde yürütüldüğünden dolayı bu tool işe yarayacaktır.

Ayak izi, etik hackleme konusunda ilk basamakdır. Bilgi toplamadan bir yere gelemeyeceğimizden R3con1zer aracı bize bu konuda yardım edecek.



R3con1z3r Ne Tür Bilgiler Sağlar?

• DNS bilgileri
• Whois Ayak izi
• Gerekli girdiler çıktılar... gibi daha fazla bilgileri elde edebiliriz.

Kurulum ve Kullanımı

ilk olarak git komutunu kullanıcağız.




ardından dosyamıza girelim.




kurulumu tamamlamadan önce pip modulümüzü kurmayı unutmayalım yoksa kurulumumuz yarım kalabilir.




ardından




komutunu girelim.

şimdi "setup.py" dosyasına okuma ve yazma yetkisi verelim.




daha sonra "setup.py" dosyasını çalıştırmak için


veya




yazarak kurulumu tamamlayalım.

Kullanımı için ise bu "domain.com" kısmına hedef web siteyi yazmanız yeterli olucaktır.




bunu yazdıktan sonra bir "domain.com-r3con1z3r.html" sayfası oluşturuyor.



HTML dosyasına giriş yaparak gelen verileri görebilirsiniz.





OSINT Aracı: Ultimate Facebook Scraper (UFS)

Bu aracımız bizden facebook hesabımızın bilgilerimizi (mail adresi ve şifre) istediğinden fake hesap oluşturup yapmanız daha iyi olacaktır. Araç Ar-Ge Tim Lideri 'Adige nin bilgisi dahilinde tanıtılmıştır.

Ultimate Facebook Scraper (UFS) aracı bizlere kattığı otomatik bilgi toplama sayesinde işimizi hızlandırıyor. hedefin fotoğrafları, videoları, arkadaşları ve etiketlendiği fotoğraflar gibi bir sürü bilgi toplayıp bize her biri için ayrı text oluşturan bir veri toplama aracıdır.



Kurulum ve Kullanımı

İlk öncelikle linuxumuza google chrome'u indirmemiz gerekecektir terminalimizi açıp,




komutuyla chrome paketimizi indirelim.

Ardından linuxa paket yüklemesi yapcağımızdan sudo ile komutumuzu çalıştıralım. Sudo ile çalıştırdığınızdan emin olmalısınız.




şifrenizi girip yüklemenin tamamlanmasını bekleyin. Yükleme işlemi bittiğinde chrome kurulmuş olucaktır.

Ardından selenium paketimizide indirelim.




indirdikten sonra,

Aracımızı çalıştırmak için gerekli olan python3'üde kuralım.






ardından




komutunu yazarak kurulumun tamamlandığından emin olalım.

Son olarak 2FA istemeyen bir facebook hesabı. Kendinize fake bir hesap açabilirsiniz.

aracımızı kurmak için git komutuyla indirelim.




dosyamıza giriş yapalım.




şimdi




komutuyla python gereksinimlerini kuralım.

Facebookdan fake açtığımız hesabın bilgilerini "credentials.yaml" dosyasına girelim.



Hedef kişinin facebook hesabının URL'sini alıp "input.txt" dosyasının içine yazalım. (örnek amaçlı "Mark Zuckerberg" i yazdım.)



sonra


yazıyoruz ve kurulum işlemini tamamlıyoruz.

"Ultimate-Facebook-Scraper" klasörüne girip.

"credentials.yaml" , "input.txt" , "selectors.json" , "params.json"

dosyalarını kopyalıyoruz.



kopyaladığımız dosyaları "scraper" klasörüne yapıştırıyoruz.



Terminale geri dönüp


yazalım.



çalıştırmak için




komutunu girelim

komutu girdikten sonra verileri toplayıp size bir klasörün içinde sunacaktır.





OSINT Aracı: osi.ig

Osi.ig aracı instagram üzerinden hedef kişinin instagram hesabını analiz edip bize hız kazandırır.



Kurulumu ve Kullanımı

Kurulumu için


komutunu giriyoruz.



"osi.ig" dizinine geçiş yapıyoruz.




pip komutunu kullanıyoruz.


aracımızı çalıştıralım ben kendi hesabımı analiz etmesini istiyeceğim.




Gelen bilgiler şu şekilde olacaktır.





OSINT Aracı: Moriarty

Bu aracımız bizden hesap bilgilerimizi (mail ve şifre) istediğinden fake hesap oluşturup yapmanız daha iyi olacaktır. Araç Ar-Ge Tim Lideri 'Adige nin bilgisi dahilinde tanıtılmıştır.

Hedef kişinin telefon numarasından bilgi toplayan bir OSINT aracıdır.



Moriarty Ne Tür Bilgiler Sağlar?

• Numaranın sahibini bulmaya,
  
• Numaranın konumunu, saat dilimini, taşıyıcıyı bulmaya,
  
• Numaranın kayıtlı olduğu sosyal medya platformlarını bulmaya,
  
• Telefon numarası ile ilgili bağlantıları gibi, bilgileri bulmamızı sağlar.

Kurulumu ve Kullanımı

Kurulum Notu: Bu araç rootsuz çalıştırılmalıdır ve araç herhangi bir root izni isteyen dizine kurulmamalıdır.

Her zamanki gibi git komutuyla aracımızı indiriyoruz.




indirdiğimiz aracın dizinine giriş yapalım.




Kurulum dosyasında yetki yoksa yetki vermek için,

Kod:

chmod 777 install.sh

komutunu yazalım.


kurulum dosyasını çalıştıralım.




ardından aracımızı çalıştırırken driver sorunu vermesin diye "Moriarty-Project" klasörüne girelim ve "chromedriver" adlı dosyayı kopyalayalım.



kopyaladığımız dosyayı "path" adlı klasöre yapıştırıp,



terminalimize geri dönelim.

kurulum tamamlandıktan sonra kullanımına geçiş yapalım.

Kullanımı içinse




komutunu yazıp sadece bekliyoruz.

Çıktı olarakda bunu veriyor.





Parametreler

-m (Mail Adresiniz)
-p (Mail Şifreniz)
-n (Hedefin Telefon Numarası)

Genişletmek için tıkla ...

OSINT Aracı: Buster

Bu aracımızın bir çok işlevsel özelliği olsada en güzel özelliği sansürlenmiş e-postaları bizim onlarla verdiğimiz bilgilerle ve o bilgileri derleyip tahminleriyle bulması oldu.



Buster Ne Tür Bilgiler Sağlar?

• Hedefin sosyal medya hesabına bağlı e-postasını bulma,
• Hedefin kullanıcı adından e-postasını bulma,
• Hedefin kayıtlı etki alanlarını tespit etme,
• Google, Twitter, pastebin... gibi sitelerinden e-posta bağlantısı bulma,
• Medya hesaplarını bulma örneğin (skype, linkedin, github...) gibi bilgileri bizlere sunuyor.

Kurulumu ve Kullanımı

aracımızı indirmek için




komutunu yazıyoruz.

Dosyamıza giriş yapalım.




Ardından kurulumu tamamlamak için




komutu giriyoruz kurulduktan sonra aşağıdaki komutu yazarak parametreleri ve parametrelerin özelliklerini öğrenebilirsiniz.




örnek bir kullanım gösterecek olursak. (Toolun yapımcısının örneğini kullandım.)




yazarak aracımız tahmin ettiği e-postaları bulacaktır.



Parametreler

-e (E-posta adresi)
-f (İlk isim)
-m (Orta ismi)
-l (Soyadı)
-b (Doğum günü)
-u (Kullanıcı Adı)

Genişletmek için tıkla ...