OSINT CTF Çözümü: Pasif İstihbaratla En Çok Arananlar Listesindeki Bir Firariyi Takip Etmek

Bu çözümde, profili yüksek bir hedef olan Lamar T. Browning’e dair iki kritik eksik bilgiyi bulmak için kullanılan pasif açık kaynak istihbaratı (OSINT) yöntemini adım adım anlatacağım. Browning, uyuşturucu kaçakçılığı örgütüne karıştığı iddiasıyla federal yetkililer tarafından aranıyor.

Görev kesinlikle pasif keşif gerektiriyordu; yani hedefle, yakınlarıyla ya da herhangi bir hesapla hiçbir etkileşim olmadan şunları bulmak gerekiyordu:

1. Gittiği lise.
2. Bilinen son “güncel adresi”.

Hedefli arama operatörlerini (Google Dork), sosyal medya istihbaratını (SOCMINT) ve resmî kayıt derleyicilerini kullanarak davasını çevreleyen haber yığınını aşıp işe yarar bilgileri çıkarabildim.

1. Kişi ve ilk bilgiler

Başlangıç bilgileri dijital profil çıkarmak için birkaç güçlü pivot noktası sunuyordu:

• Diğer adları: Lamar Thomas Browning, Lamar Webster.
• Doğum tarihi: 14 Kasım 1985 (yaklaşık 40 yaşında).
• Faaliyet bölgesi: Indianapolis, Indiana.
• Fiziksel işaretler: İki kolunda ve bileklerinde ayırt edici dövmeler.

"Lamar Browning" için yapılan ilk temel aramalar çoğunlukla süren firari aramasını ve suçlamaları anlatan yerel haberler getirdi. Bu haberler kişinin geçmişini anlamak için yararlı olsa da nadiren kesin geçmiş ya da ikamet bilgisi içerir.

2. 1. aşama: Liseyi bulmak (SOCMINT)

İlk hedef şüphelinin eğitim geçmişini belirlemekti. Doğum yılını (1985) bildiğim için Indianapolis bölgesinde yaklaşık 2000–2004 arasında liseye gittiğini tahmin edebiliyordum.

Haber gürültüsünü elemek için Indiana’daki eğitim bilgilerini hedefleyen şu dork’u kullandım:

"lamar browning" ("high school" OR "yearbook") ("Indianapolis" OR "Indiana")

Bu arama kritik bir iz ortaya çıkardı: “Lamar Browning” adı ve Indianapolis konumuyla ilişkili bir Facebook profili. Bilgileri almadan önce kimliği doğrulamak için herkese açık profilin pasif analizi gerekiyordu.

Kimliği, Facebook profil fotoğrafını FBI’ın resmî firari fotoğrafıyla karşılaştırarak doğruladım. Ayırt edici yüz özellikleri eşleşmeyi doğruladı.

Profil doğrulandıktan sonra eğitim bilgisini doğrudan herkese açık biyografiden aldım.

• 1. bulgu: Kişi Broad Ripple High School’a gitmiş.

3. 2. aşama: Bilinen son adresi bulmak (resmî kayıtlar)

Son hedef belirli bir güncel adresi bulmayı gerektiriyordu. Odağı eğitim bağlantılarından ABD’deki ikamet geçmişini dizinleyen resmî kayıt derleyicilerine (örneğin Whitepages, FastPeopleSearch) kaydırdım.

Herkese açık rehber listelerini bulmak için doğrulanmış adını bilinen faaliyet şehri ve “address” kelimesiyle birleştiren arama parametrelerine geçtim.

"lamar browning" ("Indianapolis") address

İlk sonuç, Whitepages’te “Lamar Thomas Browning” için herkese açık bir kayıt derleme profiliydi.

Bu rehber kaydını analiz ederek kimliği FBI verileriyle örtüşen göbek adı (Thomas) ve yaşla daha da doğruladım. Güncel aktif adres kaydı temiz bir şekilde çıkarıldı.

• 2. bulgu: Bilinen son güncel adres 245 W 38th St, Indianapolis, IN 46208.

Bulguların özeti

Pasif OSINT döngüsü, çıkarılan verileri istenen bayrak formatında birleştirerek tamamlandı.

• Hedef: Lamar T. Browning
• NCIC: W231482215
• Lise: Broad Ripple High School
• Güncel adres: 245 W 38th St, Indianapolis, IN 46208