# OSINT Nedir? Saldırgan Kurumunuz Hakkında Neleri Öğrenebilir?

**URL:** https://securesys.com.tr/tr/bilgi-merkezi/red-teaming-tehdit-istihbarati/osint-nedir-saldirgan-kurumunuz-hakkinda-ne-ogrenir

![OSINT Nedir? Saldırgan Kurumunuz Hakkında Neleri Öğrenebilir?](/images/bilgi-merkezi/covers/cover-redteam-04.webp)

Bir siber saldırı her zaman exploit ile başlamaz.

Birçok saldırgan için ilk adım sisteme dokunmak değil, **kurumu anlamaktır**.

Şirketin internet üzerindeki varlıkları nelerdir?

Hangi teknolojiler kullanılıyor?

Çalışanların e-posta formatı nasıl?

Hangi yöneticiler hangi görevlerde çalışıyor?

Kurum hangi tedarikçilerle iş yapıyor?

İnternete açık hangi servisler mevcut?

Geçmişte sızdırılmış kullanıcı bilgileri var mı?

Bir GitHub deposunda kuruma ait hassas bilgi kalmış olabilir mi?

Bu soruların büyük bölümü, saldırgan henüz sisteme herhangi bir paket göndermeden cevaplanabilir.

Bu sürece **OSINT – Open Source Intelligence**, yani **Açık Kaynak İstihbaratı** denir.

Siber güvenlik ve Red Team operasyonlarında OSINT; internet üzerinde herkese açık veya erişilebilir kaynaklardan kurum, çalışanlar, altyapı, teknoloji ve dijital varlıklar hakkında anlamlı bilgi toplanması sürecidir.

OSINT'in tehlikeli tarafı çoğu zaman tek bir bilginin kritik olması değildir.

Asıl risk, yüzlerce küçük bilginin bir araya gelerek saldırgan için kullanılabilir bir **Attack Surface – Saldırı Yüzeyi** oluşturmasıdır.

Bir iş ilanı kullanılan teknolojiyi gösterebilir.

Bir LinkedIn profili sistem yöneticisini gösterebilir.

Bir eski subdomain dışarıya açık unutulmuş bir servisi gösterebilir.

Bir veri sızıntısı eski bir kullanıcı parolasını gösterebilir.

Bir GitHub commit'i kurumsal e-posta adresini gösterebilir.

Tek tek değerlendirildiğinde önemsiz görünen bu bilgiler birleştiğinde saldırgan açısından oldukça değerli hale gelebilir.

Bu nedenle OSINT yalnızca istihbarat toplama yöntemi değildir.

Kurumsal siber güvenlik açısından aynı zamanda önemli bir **External Attack Surface Management – Harici Saldırı Yüzeyi Yönetimi** konusudur.

#### OSINT Nedir?

OSINT, kamuya açık kaynaklardan bilgi toplama, doğrulama, ilişkilendirme ve anlamlandırma sürecidir.

Siber güvenlik bağlamında OSINT çalışmaları genellikle şu alanlara odaklanır:

- alan adları ve subdomain'ler,
- IP adresleri ve internet varlıkları,
- çalışan bilgileri,
- kurumsal e-posta formatları,
- sosyal medya hesapları,
- iş ilanları,
- teknoloji altyapısı,
- GitHub ve diğer kod platformları,
- DNS kayıtları,
- SSL/TLS sertifika bilgileri,
- geçmiş veri sızıntıları,
- üçüncü taraf tedarikçiler,
- cloud varlıkları,
- internete açık uygulamalar,
- metadata ve dokümanlar.

Ancak profesyonel bir OSINT çalışmasında amaç yalnızca mümkün olduğunca fazla veri toplamak değildir.

Amaç şu soruya cevap vermektir:

#### Bu bilgiler gerçek bir tehdit aktörü tarafından nasıl kullanılabilir?

Bu nedenle Red Team operasyonlarında OSINT, saldırı öncesi keşif faaliyetlerinin temel parçalarından biridir.

### OSINT ile Reconnaissance Aynı Şey midir?

OSINT ve **Reconnaissance – Keşif** kavramları birbirine çok yakındır ancak tamamen aynı değildir.

Reconnaissance, saldırganın hedef hakkında bilgi topladığı genel saldırı aşamasıdır.

OSINT ise bu keşif faaliyetlerinde kullanılan önemli yöntemlerden biridir.

Örneğin saldırgan;

Google araması yapıyorsa,

LinkedIn profillerini inceliyorsa,

DNS kayıtlarını araştırıyorsa,

GitHub repository'lerini analiz ediyorsa,

halka açık veri sızıntılarını kontrol ediyorsa

OSINT teknikleri kullanıyor olabilir.

MITRE ATT&CK framework içerisinde de saldırı öncesi hazırlık ve keşif faaliyetleri **Reconnaissance** taktiği altında değerlendirilir.

Bu aşama saldırının görünmeyen fakat oldukça önemli kısmıdır.

Çünkü saldırgan burada hedefini tanır.

### Bir Saldırgan Şirketinizi İnternetten Nasıl Görür?

Kurumlar kendi altyapılarına çoğunlukla içeriden bakar.

IT ekipleri;

sunucuları,

firewall'ları,

switch'leri,

endpoint'leri,

Active Directory'yi,

uygulamaları

bilir.

Ancak saldırganın gördüğü dünya farklıdır.

Saldırgan şirketin organizasyon şemasını değil, **internet üzerindeki dijital izlerini** görür.

Örneğin bir saldırgan şirket adını araştırdığında;

ana web sitesini,

eski web uygulamalarını,

farklı subdomain'leri,

kariyer sayfalarını,

çalışan profillerini,

sosyal medya hesaplarını,

teknik blogları,

PDF dokümanlarını,

partner sayfalarını,

tedarikçi duyurularını,

eski konferans sunumlarını

görebilir.

Bu bilgiler bir araya geldiğinde kuruma ilişkin oldukça detaylı bir profil oluşabilir.

### \1. Alan Adları ve Subdomain'ler

OSINT çalışmalarının en temel alanlarından biri **domain reconnaissance** sürecidir.

Bir kurumun yalnızca ana web sitesi olmayabilir.

Örneğin:

www.sirket.com

ana web sitesi olabilir.

Ancak kurumun internet üzerinde;

vpn.sirket.com

mail.sirket.com

portal.sirket.com

dev.sirket.com

test.sirket.com

api.sirket.com

remote.sirket.com

jira.sirket.com

gibi onlarca veya yüzlerce subdomain'i bulunabilir.

Asıl risk çoğu zaman ana web sitesinde değil, yıllar önce oluşturulmuş ve unutulmuş bir sistemde ortaya çıkar.

Örneğin eski bir test sunucusu hâlâ internete açık olabilir.

Bir geliştirme sistemi yanlışlıkla dış dünyadan erişilebilir olabilir.

Eski bir VPN sistemi güncel olmayan bir yazılım çalıştırıyor olabilir.

Bir subdomain artık kullanılmıyor fakat DNS kaydı hâlâ aktif olabilir.

Bu nedenle **Subdomain Enumeration – Alt Alan Adı Keşfi**, Red Team ve External Attack Surface çalışmalarının önemli parçalarından biridir.

### \2. DNS Kayıtları Ne Söyler?

DNS yalnızca bir alan adını IP adresine yönlendirme mekanizması değildir.

Saldırgan açısından DNS kayıtları kurumun altyapısı hakkında önemli bilgiler verebilir.

Örneğin;

MX kayıtları e-posta altyapısının hangi sağlayıcı tarafından yönetildiğini gösterebilir.

TXT kayıtları SPF, DKIM veya çeşitli servis doğrulamalarını gösterebilir.

CNAME kayıtları kullanılan üçüncü taraf platformları ortaya çıkarabilir.

NS kayıtları DNS sağlayıcısını gösterebilir.

Bu bilgiler tek başına güvenlik açığı değildir.

Ancak saldırganın kurumun teknoloji yapısını anlamasına yardımcı olabilir.

Örneğin e-posta altyapısının Microsoft 365 üzerinde olduğunu bilen bir saldırgan sosyal mühendislik senaryosunu buna göre şekillendirebilir.

### \3. SSL/TLS Sertifikaları ve Sertifika Şeffaflığı

İnternet üzerinde yayınlanan SSL/TLS sertifikaları da OSINT açısından değerli olabilir.

**Certificate Transparency – Sertifika Şeffaflığı** kayıtları üzerinden bir kurumun geçmişte kullandığı veya hâlen kullandığı bazı subdomain'ler tespit edilebilir.

Örneğin saldırgan doğrudan DNS üzerinden bulunamayan;

oldvpn.sirket.com

internal-api.sirket.com

testcrm.sirket.com

gibi isimlerle karşılaşabilir.

Bu durum özellikle eski veya unutulmuş internet varlıklarının keşfedilmesine yardımcı olabilir.

Bu nedenle kurumların yalnızca aktif sistemlerini değil, geçmişte yayınlanan internet varlıklarını da düzenli olarak kontrol etmesi önemlidir.

### \4. LinkedIn Bir Saldırgan İçin Neden Değerlidir?

LinkedIn kurumsal networking açısından son derece değerli bir platformdur.

Ancak aynı zamanda çalışan ve organizasyon bilgileri açısından oldukça zengin bir OSINT kaynağıdır.

Bir saldırgan LinkedIn üzerinden;

çalışanların isimlerini,

görevlerini,

departmanlarını,

yöneticilerini,

eski çalışanları,

yeni başlayan personeli,

teknik uzmanlıkları,

kullanılan teknolojileri

öğrenebilir.

Örneğin bir çalışanın profilinde şu bilgiler yer alabilir:

#### Senior System Administrator

#### Microsoft 365

#### Azure

#### VMware

#### Fortinet

#### Active Directory

Bu bilgiler saldırgan açısından oldukça değerlidir.

Çünkü saldırgan artık yalnızca şirketi değil, şirketteki belirli teknik rolleri de tanımaktadır.

### İş İlanları Neden Siber Güvenlik Açısından Önemlidir?

Bir kurumun yayımladığı iş ilanları, teknoloji altyapısını farkında olmadan dış dünyaya anlatabilir.

Örneğin bir iş ilanında;

“Fortinet firewall yönetimi”

“Microsoft Active Directory”

“VMware vSphere”

“Microsoft 365”

“Azure”

“PostgreSQL”

“Cisco network”

“CrowdStrike EDR”

gibi ifadeler yer alabilir.

İnsan kaynakları açısından bunlar pozisyon gereksinimleridir.

Saldırgan açısından ise bunlar bir **Technology Stack – Teknoloji Yığını**dır.

Artık saldırgan kurumda hangi ürünlerin bulunabileceğine ilişkin güçlü tahminlere sahiptir.

Bu bilgi saldırının doğrudan başarılı olacağı anlamına gelmez.

Ancak saldırganın araştırma alanını önemli ölçüde daraltır.

### \5. Kurumsal E-Posta Formatı Nasıl Keşfedilir?

Bir saldırgan için çalışan isimlerini bilmek önemlidir.

Ancak bu isimlerin kurumsal e-posta adreslerine dönüştürülmesi daha değerlidir.

Örneğin şirket şu e-posta formatlarından birini kullanıyor olabilir:

ad.soyad@sirket.com

isim.soyisim@sirket.com

isoyisim@sirket.com

isim@sirket.com

Bir veya iki geçerli kurumsal e-posta adresi tespit edildiğinde genel format tahmin edilebilir.

Ardından LinkedIn gibi platformlardan elde edilen çalışan isimleri kullanılarak potansiyel e-posta adresleri oluşturulabilir.

Bu süreç **Email Enumeration** olarak adlandırılabilir.

Böylece saldırgan;

finans yöneticileri,

insan kaynakları çalışanları,

IT personeli,

üst düzey yöneticiler,

satın alma ekipleri

gibi belirli hedef grupları oluşturabilir.

Bu bilgi sosyal mühendislik ve phishing saldırılarının daha hedefli hale gelmesine neden olur.

### \6. Spear Phishing Neden OSINT ile Güçlenir?

Genel phishing saldırıları binlerce kişiye aynı mesajı gönderebilir.

**Spear Phishing** ise belirli bir kişi veya çalışan grubuna yönelik hedefli saldırıdır.

OSINT bu saldırıların çok daha gerçekçi hazırlanmasını sağlar.

Örneğin saldırgan LinkedIn üzerinden şu bilgileri öğrenmiş olabilir:

Bir çalışan yeni göreve başladı.

Microsoft 365 geçiş projesinde görev alıyor.

Belirli bir yöneticiye bağlı çalışıyor.

Şirket yakın zamanda yeni bir tedarikçiyle anlaşma yaptı.

Saldırgan bu bilgileri kullanarak son derece gerçekçi bir e-posta hazırlayabilir.

Bu durumda mesaj klasik spam e-postasına benzemez.

Kullanıcının günlük iş hayatıyla ilişkili görünür.

Bu nedenle OSINT ve sosyal mühendislik birbirinden ayrı düşünülmemelidir.

**OSINT saldırganın bağlam oluşturmasını sağlar.**

### \7. GitHub ve Açık Kaynak Kod Depoları

Geliştiriciler ve teknoloji ekipleri GitHub, GitLab veya benzeri platformlarda aktif olabilir.

Bu platformlar yanlış kullanıldığında önemli veri sızıntılarına neden olabilir.

Örneğin bir repository içerisinde yanlışlıkla;

API key,

access token,

database connection string,

cloud credential,

internal hostname,

IP adresi,

kurumsal e-posta,

test kullanıcı bilgileri

kalabilir.

Modern kod güvenliği süreçlerinde secret scanning araçları bu tip bilgileri tespit etmeye çalışır.

Ancak geçmiş commit'lerde silinmemiş hassas bilgiler bulunabilir.

Bir secret mevcut koddan silinmiş olsa bile Git geçmişinde kalmış olabilir.

Bu nedenle OSINT çalışmalarında yalnızca aktif repository dosyaları değil, geçmiş commit'ler de önemli olabilir.

### \8. Doküman Metadata'sı Ne Kadar Bilgi Verebilir?

Şirketlerin internet üzerinde yayımladığı PDF, Word, Excel veya PowerPoint dosyaları bazen metadata içerebilir.

Metadata içerisinde;

dokümanı oluşturan kullanıcı,

bilgisayar adı,

yazılım sürümü,

dosya yolu,

organizasyon bilgisi,

oluşturma tarihi

gibi bilgiler bulunabilir.

Örneğin internete yayımlanmış eski bir PDF dosyasındaki kullanıcı adı, kurumun kullanıcı naming convention yapısı hakkında ipucu verebilir.

Bu tip bilgiler tek başına saldırı anlamına gelmez.

Ancak başka OSINT verileriyle birleştirildiğinde daha anlamlı hale gelebilir.

### \9. Veri Sızıntıları ve Credential Exposure

OSINT çalışmalarının en kritik alanlarından biri geçmiş veri sızıntılarının değerlendirilmesidir.

Bir kurum doğrudan saldırıya uğramamış olsa bile çalışanlarından birinin kullandığı başka bir platform veri sızıntısı yaşamış olabilir.

Örneğin çalışan kurumsal e-posta adresiyle farklı bir servise kayıt olmuş olabilir.

Bu servis saldırıya uğradığında;

e-posta adresi,

kullanıcı adı,

parola hash'i,

telefon numarası

gibi bilgiler açığa çıkabilir.

Bu durum **Credential Exposure – Kimlik Bilgisi Maruziyeti** oluşturabilir.

Özellikle parola tekrar kullanımı bulunuyorsa risk daha da büyür.

Bu nedenle kurumların yalnızca kendi sistemlerindeki güvenliği değil, kullanıcı hesaplarının internet üzerindeki maruziyetini de takip etmesi gerekir.

### \10. Dark Web OSINT'in Bir Parçası mıdır?

Dark Web ve kapalı forumlar klasik anlamda tamamen açık kaynak olarak değerlendirilmeyebilir.

Ancak siber tehdit istihbaratı çalışmalarında;

çalınmış kimlik bilgileri,

veri sızıntıları,

satışa çıkarılan erişimler,

kurum isimleri,

fidye yazılımı gruplarının paylaşımları

gibi bilgiler bu platformlardan takip edilebilir.

Burada OSINT ile **Cyber Threat Intelligence – CTI** birbirine yaklaşır.

OSINT ağırlıklı olarak halka açık bilgilerin toplanmasına odaklanırken CTI bu bilgileri tehdit bağlamında analiz eder ve aksiyon alınabilir istihbarata dönüştürür.

Örneğin;

**“Bir çalışan e-posta adresi veri sızıntısında bulundu.”**

bir veri noktasıdır.

Ancak;

**“Bu credential aynı sektörü hedefleyen bir Initial Access Broker tarafından satışa çıkarılmış olabilir.”**

ifadesi artık tehdit istihbaratı bağlamına yaklaşır.

### \11. Shadow IT ve Unutulmuş Sistemler

Kurumsal saldırı yüzeyinin en önemli problemlerinden biri **Shadow IT** olarak adlandırılan, merkezi IT yönetiminin dışında veya yeterince kontrol edilmeden kullanılan sistemlerdir.

Örneğin bir departman kendi ihtiyacı için;

cloud servisi,

dosya paylaşım platformu,

test sunucusu,

web uygulaması,

SaaS ürünü

kullanmış olabilir.

Bir süre sonra proje sona erer.

Fakat sistem internet üzerinde yaşamaya devam eder.

IT ekibi bu sistemin varlığını unutabilir.

Saldırgan unutmaz.

İnternet üzerindeki sistem taramaları sırasında bu varlık yeniden keşfedilebilir.

Bu nedenle External Attack Surface Management yalnızca bilinen sistemlerin korunması değil, **bilinmeyen varlıkların bulunması** sürecidir.

### \12. Third-Party Risk: Tedarikçiler de Saldırı Yüzeyidir

Modern kurumların dijital yapıları yalnızca kendi sistemlerinden oluşmaz.

Birçok organizasyon;

yazılım sağlayıcıları,

cloud servisleri,

outsourcing şirketleri,

muhasebe sistemleri,

insan kaynakları platformları,

destek firmaları,

entegratörler

ile çalışır.

Bu tedarikçiler kurum hakkında çeşitli bilgilere sahip olabilir.

Aynı zamanda saldırgan için dolaylı bir saldırı yolu oluşturabilirler.

Bu nedenle Red Team ve Threat Intelligence çalışmalarında **Third-Party Risk – Üçüncü Taraf Riski** de değerlendirilmelidir.

Saldırgan doğrudan büyük kurumu hedeflemek yerine daha küçük ve daha zayıf bir tedarikçiyi hedefleyebilir.

Ardından güvenilir iş ilişkisini kullanarak ana hedefe yaklaşabilir.

Bu yaklaşım **Supply Chain Attack – Tedarik Zinciri Saldırısı** riskinin temelini oluşturur.

### OSINT Araştırması Bir Saldırgan Profilini Nasıl Oluşturur?

Şimdi farklı bilgi parçalarını birleştirelim.

Bir saldırgan aşağıdaki bilgileri elde etmiş olsun:

Şirket Microsoft 365 kullanıyor.

Fortinet VPN altyapısı bulunuyor.

IT yöneticisinin adı biliniyor.

Finans ekibindeki çalışanların isimleri bulunabiliyor.

Kurumsal e-posta formatı tespit edilmiş.

Eski bir subdomain keşfedilmiş.

Bir çalışanın e-posta adresi geçmiş veri sızıntısında görülmüş.

GitHub üzerinde şirket domain'ine ait commit bulunmuş.

Tek tek bakıldığında bunların hiçbiri doğrudan “kritik güvenlik açığı” olarak görünmeyebilir.

Ancak saldırgan açısından artık şu bilgiler bulunmaktadır:

#### Hedef kişiler

#### Teknoloji altyapısı

#### E-posta yapısı

#### İnternet saldırı yüzeyi

#### Potansiyel kimlik bilgileri

Bu noktada OSINT, saldırının pasif keşif aşamasından aktif saldırı hazırlığına dönüşmeye başlayabilir.

### MITRE ATT&CK ve Reconnaissance

MITRE ATT&CK içerisinde Reconnaissance taktiği saldırganın hedef hakkında bilgi topladığı davranışları sınıflandırır.

Bu aşamada saldırgan;

network bilgileri,

domain bilgileri,

organizasyon yapısı,

çalışanlar,

teknoloji altyapısı,

internet varlıkları

hakkında bilgi toplamaya çalışabilir.

Red Team operasyonlarında bu yaklaşımın kullanılmasının temel nedeni gerçek tehdit aktörlerinin davranışlarını daha gerçekçi şekilde simüle etmektir.

Saldırgan hedefini bilmiyorsa saldırı rastgele olur.

Hedef hakkında yeterli bilgiye sahipse saldırı **targeted attack – hedefli saldırı** haline gelir.

### OSINT ile Attack Surface Management Arasındaki İlişki

Kurumların OSINT'e yalnızca saldırgan gözüyle bakması yeterli değildir.

Aynı teknikler savunma amacıyla da kullanılabilir.

Bu yaklaşım çoğu zaman **External Attack Surface Management – EASM** veya **Attack Surface Management – ASM** kapsamında değerlendirilir.

Amaç kurumun dış dünyadan görünen dijital varlıklarını sürekli keşfetmektir.

Örneğin;

yeni açılan subdomain,

internete yanlışlıkla açılan servis,

expired certificate,

shadow IT sistemi,

cloud storage,

eski uygulama,

açık management interface

tespit edilebilir.

Buradaki temel düşünce şöyledir:

**Saldırgan görmeden önce kendi saldırı yüzeyinizi görmelisiniz.**

### Kurumlar OSINT Riskini Nasıl Azaltabilir?

OSINT tamamen engellenebilecek bir şey değildir.

Çünkü şirketlerin internet üzerinde görünür olması gerekir.

Web siteleri bulunacaktır.

Çalışanlar LinkedIn kullanacaktır.

İş ilanları yayımlanacaktır.

Kurumsal e-posta adresleri kullanılacaktır.

Ama önemli olan gereksiz bilgi sızıntısını azaltmaktır.

Kurumlar düzenli olarak;

internet varlık envanterini,

domain ve subdomain'leri,

cloud kaynaklarını,

GitHub ve kod platformlarını,

sızdırılmış credential'ları,

kurumsal e-posta maruziyetini,

eski uygulamaları,

metadata içeren dokümanları,

sosyal medya kaynaklı bilgi sızıntılarını

kontrol etmelidir.

Bunun yanında çalışanlara yönelik **Security Awareness – Siber Güvenlik Farkındalık** eğitimlerinde OSINT konusu da ele alınmalıdır.

Çünkü çalışanların internette paylaştığı bazı bilgiler saldırganların sosyal mühendislik senaryolarını güçlendirebilir.

### OSINT Assessment Nedir?

Kurumlar yalnızca saldırı sırasında değil, bağımsız bir çalışma olarak da **OSINT Assessment – Açık Kaynak İstihbarat Değerlendirmesi** gerçekleştirebilir.

Bu çalışmanın amacı dışarıdan bakıldığında kurum hakkında hangi bilgilerin erişilebilir olduğunu belirlemektir.

Profesyonel bir OSINT Assessment kapsamında;

kurumsal domain'ler,

subdomain'ler,

internet varlıkları,

çalışan bilgileri,

e-posta adresleri,

teknoloji stack'i,

sızdırılmış credential'lar,

kod repository'leri,

doküman metadata'ları,

cloud varlıkları,

üçüncü taraf ilişkileri

analiz edilebilir.

Çalışmanın sonunda yalnızca veri listesi değil, bilgilerin **saldırgan açısından nasıl kullanılabileceğini** açıklayan risk analizi oluşturulmalıdır.

### Red Teaming'de OSINT Neden Kritik?

Red Team operasyonlarında OSINT üç önemli fayda sağlar.

Birincisi saldırı senaryosunun gerçekçiliğini artırır.

Red Team doğrudan sisteme saldırmak yerine gerçek tehdit aktörü gibi hedef hakkında araştırma yapar.

İkincisi bilinmeyen saldırı yüzeylerini ortaya çıkarır.

Kurumun IT envanterinde bulunmayan fakat internet üzerinde erişilebilir sistemler tespit edilebilir.

Üçüncüsü sosyal mühendislik senaryolarının kalitesini artırır.

Çalışanlar ve iş süreçleri hakkında bilgi sahibi olan saldırgan çok daha inandırıcı saldırılar hazırlayabilir.

Bu nedenle OSINT, gelişmiş Red Team operasyonlarının yalnızca hazırlık aşaması değil, önemli bir **Threat Modeling – Tehdit Modelleme** girdisidir.

### OSINT ve Siber Tehdit İstihbaratı Arasındaki Fark

OSINT ile Cyber Threat Intelligence sıklıkla birbirine karıştırılır.

Basit bir ayrım yapmak mümkündür:

**OSINT bilgi toplar.**

**Threat Intelligence bilgiyi tehdit bağlamına yerleştirir.**

Örneğin internette şirketin VPN adresini bulmak OSINT olabilir.

Bu VPN teknolojisinin belirli bir tehdit grubu tarafından aktif olarak hedeflendiğini, ilgili saldırı tekniklerinin ve göstergelerin neler olduğunu analiz etmek ise Threat Intelligence kapsamına girer.

En güçlü güvenlik yaklaşımı bu iki alanı birlikte kullanır.

OSINT kurumun dışarıdan nasıl göründüğünü gösterir.

Threat Intelligence ise bu görünür varlıkların **kimler tarafından ve nasıl hedeflenebileceğini** anlamaya yardımcı olur.

### Google'da Şirket Adınızı Aratmak Yeterli mi?

Hayır.

Klasik arama motorları OSINT'in yalnızca küçük bir bölümüdür.

Profesyonel bir saldırgan veya Red Team uzmanı farklı kaynakları bir arada değerlendirir.

DNS verileri,

sertifika kayıtları,

internet tarama servisleri,

kod platformları,

sosyal medya,

cloud kaynakları,

arşivlenmiş web sayfaları,

veri ihlali kayıtları,

domain geçmişleri

birlikte analiz edilir.

OSINT'in gücü tek kaynaktan değil, **correlation – ilişkilendirme** işleminden gelir.

Bir bilginin başka bir bilgiyle eşleştirilmesi saldırgan açısından yeni bir anlam oluşturabilir.

### OSINT Raporunda Neler Olmalıdır?

Kurumsal bir OSINT veya Red Team keşif raporu yalnızca bulunan bilgilerin listesinden oluşmamalıdır.

Raporda en azından şu başlıkların değerlendirilmesi faydalıdır:

#### Executive Summary

Yönetim açısından en önemli dijital maruziyetler.

#### External Attack Surface

İnternet üzerinde erişilebilir varlıklar.

#### Domain & Subdomain Findings

Alan adı ve alt alan adı görünürlüğü.

#### Technology Exposure

Dışarıdan tespit edilebilen teknoloji altyapısı.

#### Employee Exposure

Çalışan ve e-posta bilgilerinin görünürlüğü.

#### Credential Exposure

Sızdırılmış veya maruz kalmış hesap bilgileri.

#### Code & Secret Exposure

Açık kod depolarındaki olası hassas bilgiler.

#### Third-Party Exposure

Tedarikçi kaynaklı dijital maruziyetler.

#### Risk Scenarios

Bu bilgilerin saldırgan tarafından nasıl bir saldırı zincirine dönüştürülebileceği.

Bu son bölüm özellikle önemlidir.

Çünkü bir bilginin riskini anlamak için yalnızca **“ne bulunduğunu”** değil, **“neye dönüşebileceğini”** görmek gerekir.

### Sonuç: Saldırgan Kurumunuza Sizden Farklı Bakıyor

Bir şirketin güvenlik ekibi kendi sistemlerini bildiğini düşünebilir.

Fakat saldırganın baktığı yer farklıdır.

Saldırgan organizasyon şemasından başlamaz.

Firewall konfigürasyonunu bilmez.

İç ağ diyagramına sahip değildir.

Bunun yerine dışarıdan görünen küçük parçaları toplar.

Bir LinkedIn profili.

Bir iş ilanı.

Bir DNS kaydı.

Eski bir subdomain.

Bir GitHub commit'i.

Bir sızdırılmış e-posta adresi.

Bir PDF metadata kaydı.

Bu bilgiler tek başına önemsiz görünebilir.

Ancak doğru şekilde ilişkilendirildiklerinde saldırganın önünde kurumun dijital haritası oluşmaya başlar.

İşte OSINT'in Red Teaming ve siber tehdit istihbaratı açısından önemi burada ortaya çıkar.

**Saldırganın bildiğini bilmeden saldırı yüzeyinizi tam olarak yönetemezsiniz.**

Bu nedenle modern siber güvenlik yaklaşımında soru yalnızca;

**“Hangi sistemlerimiz internete açık?”**

olmamalıdır.

Daha kapsamlı soru şudur:

**“Dışarıdaki bir tehdit aktörü kurumumuz, çalışanlarımız ve teknolojilerimiz hakkında neleri öğrenebilir ve bu bilgileri hangi saldırı yoluna dönüştürebilir?”**

Bu soruya verilen cevap, ilk erişim riskini doğrudan etkiler.

Çünkü saldırgan hedefini yeterince tanıdıktan sonra artık bilgi toplamaktan saldırının ilk gerçek adımına geçer.