OSINT Nedir? Açık Kaynak İstihbaratına Başlangıç Rehberi

OSINT (Open Source Intelligence), Türkçesiyle açık kaynak istihbaratı, herkesin erişebildiği kaynaklardan yasal yollarla toplanan bilginin doğrulanıp analiz edilerek anlamlı bir sonuca dönüştürülmesidir. Bu rehberde OSINT’in ne olduğunu, nerede kullanıldığını ve sıfırdan nasıl başlayabileceğinizi anlatıyoruz.

Açık kaynak ne demek?

“Açık” kelimesi bilginin gizli olmadığını, herkesin erişimine açık olduğunu anlatır: web siteleri, sosyal medya paylaşımları, haberler, haritalar ve uydu görüntüleri, şirket sicilleri, akademik yayınlar, forumlar, kamuya açık veri setleri. Şifre kırmak, izinsiz bir hesaba girmek ya da kapalı bir sisteme sızmak OSINT değildir; bunlar hem etik hem hukuki olarak sınırın dışındadır.

OSINT’i değerli kılan şey bilginin kendisinden çok, dağınık parçaları bir araya getirip doğrulamaktır. Tek başına anlamsız görünen bir tabela, bir gölgenin yönü ya da bir kullanıcı adı, doğru bağlantılar kurulduğunda bir soruyu cevaplayabilir.

OSINT nerelerde kullanılır?

• Gazetecilik ve doğrulama: Bir fotoğrafın ya da videonun gerçekten iddia edilen yerde ve zamanda çekilip çekilmediğini kontrol etmek.
• Siber güvenlik: Bir kurumun internete açık saldırı yüzeyini görmek, sızdırılmış verileri ve tehdit aktörlerini takip etmek.
• Due diligence (durum tespiti): İş ortağı, tedarikçi veya yatırım öncesi şirketlerin ve beyanların doğruluğunu araştırmak.
• Akademik ve sivil toplum araştırmaları: Çevre, insan hakları ve kriz araştırmalarında açık verilerle kanıt oluşturmak.
• Kişisel güvenlik: Kendi dijital ayak izinizi görüp gereksiz paylaşılan bilgileri azaltmak.

OSINT’in alt alanları

OSINT topluluğunda bazı kısaltmalar sık kullanılır. Bunlar resmî istihbarat disiplinlerinden gelir ama açık kaynak bağlamında daha geniş anlamda kullanılır:

• GEOINT (coğrafi istihbarat): Fotoğraf ve videolardan konum bulma, harita ve uydu görüntüsü analizi.
• SOCMINT (sosyal medya istihbaratı): Sosyal medya hesapları, kullanıcı adları ve paylaşımlar üzerinden araştırma.
• IMINT (görüntü istihbaratı): Görsellerin içeriğinin, kaynağının ve üzerinde oynanıp oynanmadığının incelenmesi.
• FININT (finansal istihbarat): Şirket kayıtları, ortaklık yapıları ve finansal izler.

İstihbarat döngüsü: Bir araştırma nasıl yürür?

İyi bir OSINT çalışması rastgele aramayla değil, bir döngüyle ilerler:

1. Planlama: Cevaplamak istediğiniz soruyu netleştirin. “Bu fotoğraf nerede çekildi?” iyi bir sorudur; “Bu kişi hakkında her şey” değildir.
2. Toplama: Soruyla ilgili kaynakları bulun ve bulduklarınızı kaydedin (bağlantı, tarih, ekran görüntüsü, arşiv kopyası).
3. İşleme: Ham bilgiyi düzenleyin: tekrarları ayıklayın, dili çevirin, zaman çizelgesi çıkarın.
4. Analiz: Bilgileri birbirine bağlayın, alternatif açıklamaları değerlendirin ve her iddiayı en az iki bağımsız kaynakla doğrulayın.
5. Raporlama: Sonucu, nasıl ulaştığınızı ve ne kadar emin olduğunuzu açıkça yazın.

Başlangıç için temel beceriler

• Doğru soru sormak: Araştırmayı küçük, cevaplanabilir sorulara bölün.
• Pivot düşüncesi: Bulduğunuz her bilgi bir sonraki aramanın anahtarıdır: bir kullanıcı adı başka bir sitedeki profile, bir tabela bir sokağa götürür.
• Kayıt tutmak: Her bulgunun kaynağını ve zamanını not alın. İçerikler silinebilir; önemli sayfaları Wayback Machine veya archive.today ile arşivleyin.
• Doğrulama alışkanlığı: Tek bir ipucuna asla güvenmeyin. Bir eşleşme tesadüf olabilir, üç bağımsız eşleşme çok daha güçlüdür.
• Araç değil yöntem öğrenmek: Araçlar değişir, kapanır, yenileri çıkar. Kalıcı olan, hangi soruya hangi tür kaynağın cevap verebileceğini bilmektir.

Operasyonel güvenlik (OPSEC)

Araştırma yaparken siz de iz bırakırsınız. Bir profili ziyaret etmek bazı platformlarda karşı tarafa bildirim olarak gidebilir, yanlışlıkla atılan bir beğeni araştırmanızı ifşa edebilir. Araştırmalarınız için ayrı bir tarayıcı profili kullanın, araştırdığınız hesaplarla etkileşime girmeyin ve kişisel hesaplarınızla oturum açmış hâlde araştırma yapmamaya özen gösterin.

Etik ve hukuki sınırlar

Bir bilginin erişilebilir olması, onu her amaçla kullanmanın serbest olduğu anlamına gelmez. Türkiye’de kişisel veriler 6698 sayılı KVKK ile korunur; Türk Ceza Kanunu da özel hayatın gizliliğini ihlal etmeyi (m.134) ve kişisel verileri hukuka aykırı olarak kaydetmeyi, başkasına vermeyi veya yaymayı (m.135–136) suç olarak tanımlar.

Pratik yapmak için gerçek kişileri hedef almak yerine, bu amaçla hazırlanmış görevleri kullanın. OSINT TR’deki CTF görevleri tam olarak bunun için tasarlandı: gerçekçi senaryolar, ama kimsenin mahremiyetine dokunmadan.

Nereden başlamalı?

1. Önce bir alan seçin. Fotoğraftan konum bulmak (GEOINT) hem eğlenceli hem de temel becerileri en hızlı öğreten alandır.
2. Araçlar sayfasındaki ücretsiz araçlardan birkaçını tanıyın: tersine görsel arama, haritalar ve sokak görünümü ile başlayın.
3. Fotoğraftan konum bulma rehberimizi okuyun.
4. Öğrendiklerinizi CTF görevlerinde deneyin. Takıldığınız yerde yöntemi değil, sorduğunuz soruyu değiştirin.