Sızma testlerinin ilk aşaması, hedef hakkında mümkün olduğunca fazla bilgi toplamaktır. Bu süreç, pasif bilgi toplama olarak adlandırılır ve doğrudan hedef sistemlere müdahale etmeden, halka açık kaynaklardan veri elde etmeyi amaçlar. Amaç, hedef organizasyonun altyapısı, çalışanları, kullanılan teknolojiler ve güvenlik duruşu hakkında bir harita çıkarmaktır. Bu bilgiler, ilerleyen aşamalarda gerçekleştirilecek aktif saldırıların planlanması ve başarı şansının artırılması için kritik öneme sahiptir.
Neden Pasif Bilgi Toplama?
Pasif bilgi toplama yöntemlerinin temel avantajı, hedef tarafından fark edilme riskinin minimumda olmasıdır. Doğrudan hedef sistemlere erişim gerektirmediği için, herhangi bir güvenlik uyarısı tetikleme veya iz bırakma olasılığı düşüktür. Bu durum, sızma testinin gizliliğini korurken, test ekibinin hedef hakkında derinlemesine bir anlayış geliştirmesine olanak tanır. Elde edilen bilgiler, yalnızca teknik zafiyetleri değil, aynı zamanda organizasyonel zayıflıkları da ortaya çıkarabilir.
Pasif Bilgi Toplama Yöntemleri
Arama Motorları ve Web Kazıma
Google, Bing, DuckDuckGo gibi arama motorları, pasif bilgi toplama için güçlü birer kaynaktır. Özel arama operatörleri (örneğin, site:, inurl:, filetype:) kullanılarak belirli dosya türleri, dizinler veya anahtar kelimelerle ilgili hassas bilgiler bulunabilir. Web sitelerinin geçmiş sürümlerine ulaşmak için Arşiv Siteleri (örn. Wayback Machine) de kullanılabilir. Bu platformlar, web sitelerinin zaman içindeki değişimlerini göstererek silinmiş veya güncellenmiş olabilecek zafiyetleri veya eski bilgilerini ortaya çıkarabilir. Web kazıma araçları (örneğin, Scrapy, Beautiful Soup) ise otomatik olarak büyük miktarda web içeriğini tarayarak bilgi toplamayı hızlandırır.
Sosyal Medya ve Profesyonel Ağlar
LinkedIn, Twitter, Facebook gibi platformlar, organizasyon çalışanları ve yapısı hakkında değerli bilgiler barındırır. Çalışanların görev tanımları, iletişim bilgileri, kullandıkları teknolojiler ve hatta proje bilgileri gibi detaylar, sosyal mühendislik saldırıları için zemin hazırlayabilir. Şirketlerin resmi hesaplarından yapılan duyurular, iş ilanları ve paylaşımlar da hedef hakkında dolaylı bilgiler sunar. Örneğin, bir iş ilanında belirtilen spesifik bir yazılım veya teknoloji, hedef organizasyonun kullandığı teknoloji yığını hakkında ipucu verebilir.
Alan Adı ve IP Bilgileri
WHOIS sorguları, alan adlarının kayıtlı olduğu kişiler, organizasyonlar ve iletişim bilgileri hakkında detaylı bilgi sağlar. Bu bilgiler, hedef şirketin sahip olduğu diğer alan adlarını veya alt alan adlarını keşfetmek için kullanılabilir. DNS kayıtları (örneğin, nslookup, dig komutları) ise hedefle ilişkili IP adreslerini, sunucu adlarını ve MX kayıtlarını ortaya çıkarır. Bu bilgiler, hedef altyapısının coğrafi dağılımını ve kullanılan servis sağlayıcıları hakkında fikir verebilir. Alan adı kayıt bilgilerinin gizlenmiş olması durumunda bile, DNS kayıtları hala önemli veriler sunabilir.
Belge ve Dosya Analizi
Halka açık alanlarda bulunan PDF dosyaları, sunumlar veya diğer dokümanlar, meta verileri aracılığıyla önemli bilgiler içerebilir. Belgeyi oluşturan yazılım, yazar adı, oluşturulma tarihi gibi meta veriler, hedef organizasyonun iç yapısı veya kullanılan araçlar hakkında ipuçları verebilir. Ayrıca, şirketlerin kamuya açık olarak paylaştığı raporlar, finansal tablolar ve basında yer alan haberler de organizasyonun stratejileri, ortaklıkları ve karşılaştığı zorluklar hakkında bilgi sağlayarak dolaylı yoldan güvenlik zafiyetlerine işaret edebilir.
Açık Kaynak İstihbarat (OSINT) Araçları
Shodan, Maltego, theHarvester gibi OSINT araçları, pasif bilgi toplama sürecini otomatize etmek ve kolaylaştırmak için tasarlanmıştır. Shodan, internete bağlı cihazları tarayarak belirli servisleri çalıştıran sistemleri bulur. Maltego, farklı veri kaynaklarını görselleştirerek karmaşık ilişkileri ortaya çıkarır. theHarvester ise e-posta adresleri, alt alan adları ve çalışan bilgileri gibi verileri toplamak için kullanılır. Bu araçlar, manuel olarak saatler sürebilecek araştırmaları dakikalara indirebilir.
E-posta Güvenliği ve Adres Toplama
Hedef organizasyonun çalışanlarına ait e-posta adreslerini toplamak, kimlik avı (phishing) saldırılarının planlanması için kritik bir adımdır. Genel e-posta formatları (örneğin, `isim.soyisim@sirket.com`) tahmin edilerek veya yukarıda bahsedilen araçlar kullanılarak e-posta adresleri elde edilebilir. Şirketlerin web sitelerinde yer alan iletişim listeleri, blog yazılarındaki yorumlar veya sosyal medya profillerindeki bilgiler de bu amaca hizmet edebilir. Elde edilen e-posta adresleri, daha sonra hassas bilgileri ele geçirmek veya kötü amaçlı yazılım bulaştırmak için kullanılabilir.
Pasif bilgi toplama, sızma testinin temelini oluşturan, ancak genellikle göz ardı edilen kritik bir aşamadır. Doğru ve kapsamlı bilgi toplama, sonraki aşamalarda yapılacak saldırıların etkinliğini doğrudan etkiler. Hedefin sistemlerine zarar vermeden, yalnızca kamuya açık verileri kullanarak elde edilen bu bilgiler, organizasyonun genel güvenlik duruşunu anlamak için paha biçilmezdir. Bu nedenle, sızma testi uzmanlarının bu metodolojilere hakim olması ve etkin bir şekilde kullanması büyük önem taşır.
Pasif bilgi toplama yöntemlerini uygularken, hangi tür verilerin en kritik olduğunu düşünüyorsunuz ve bu verileri toplamak için hangi OSINT aracını önceliklendirirsiniz?
