Yahu dostum senin için bir önem arz etmiyor olabilir. Yap o zaman aynısını ya da daha iyisini. Zaten sen kullanasın diye de yapılmış bir site değil. Aldığım eğitimlerde önerilen bir siteydi.

Sadece GitHub değil, onlarca web sitesinin servislerini de kullanıyor aynı zamanda. İşlevsel mi, işimize yarıyor mu? İşlevsel ve iş görüyor. Son kullanıcıya hitap ediyor mu? Ediyor. Daha iyisini yapabiliyor muyuz? Yapamıyoruz. O zaman neden hemen bir çamur atma merakı var anlamadım. Yapılan işe saygı duyalım biraz. Nereden toplarlarsa toplasınlar. @mburaktekin Sitenin crack'i yok. Olsa dahi öneren olacağını zannetmiyorum.

Merhabalar, bugünkü yazımda sizlere siber güvelikte pasif bilgi toplama bölümünde kullandığımız Intelligence X adlı siteyi anlatacağım. Site aslında bakıldığında basit bir arama motoru gibi gözükse de aslında çok işlevsel ve kritik veriler keşfedilebilen bir site. Öğrenci mail adresi olanlar sitedeki Premium özellikleri ücretsiz kullanabiliyorlar. Önce listeleyelim, ardından başlık başlık inceleyeceğiz. Site üzerinden yapabilecekleriniz: Genel arama motoru Mail sorguları Domain ve IP adresi sorguları İnternet üzerinde resim aramaları Kullanıcı adı araması İsim-Soy isim sorgulaması Telefon numarası sorgulaması Daha birçok arama ve sorgu özelliği mevcut. Genel arama motoru incelemesi Hiçbir tool seçmeden yapacağınız aramaları özelleştirebiliyorsunuz. Kategori başlığı altında ülke, arama servisi gibi seçenekler mevcut. Zaman ayarı sayesinde hangi zaman dilimi arasında sorgu yapabileceğinizi ayarlayabiliyorsunuz. Örneğin geçen sene X bir zaman aralığında arama yapabilirsiniz. Ayarlar sayesinde ise "En çok okunan, en eskiler, en yeniler" gibi ayar yapıp sorgu yapabilirsiniz. Bundan sonra anlatacağım özelliklerin kullanımı üst bölümde yer alan "Tools" başlığı altında yer alıyor. Mail Sorgusu Aslında haveibeenpwned sitesine benziyor. Bu sorgu sayesinde mail adresimizin daha önce herhangi bir websitesi üzerinden sızdırılmış olup olmadığını sorgulayabiliyoruz. Örneğin kendi mail adresim ile bir sorgu gerçekleştirdim. Baktığım zaman mail adresim Zomato ve Wattpad sitelerinden sızdırılmış. Bir adet de sızdırılmış veritabanında mevcut. Bu veritabanlarını ve sızdırılan mail bilgilerini internetten araştırabilirsiniz. Hangi bilgiler sızdırılmış? Sızdırılan bilgiler şifreli olarak mı paylaşılmış? MD5'ya da başka bir algoritma kullanılmış mı? Bu tip önemli bilgilere erişebilirsiniz. Veritabanlarından sızdırılan bilgiler hackerlar için altın değerinde. Saldırgan olarak düşünürsek; mail adresi 2 siteden sızdırılmış. Sızdırılan bilgilere erişirsem bu kişinin şifresini de bulabilirim. Zaten mail adresi gittiğinde birçok önemli verimiz de gitmiş olur. Bu yüzden bu tip sitelerde verileriniz sızdırılmışsa şifrenizi değiştirmenizi öneririm. Domain ve IP adresi Sorgusu Bu sorgu sayesinde sitemizin ismi internet üzerinde nerelerde geçiyor, hangi veritabanlarında kullanılmış gibi bilgiler elde edebiliriz. Basit örnek olması amacıyla aile şirketimizin sitesini ve Technopat'ı sorguladım. gunaydindekorasyon.com sitesi 1 adet Excel tabanında mevcutmuş. Whois sitesi. Gayet normal. Technopat'a gelirsek 2 veritabanı, 1 PDF dosyası ve 9 web sitesinde geçiyor. İnternet Üzerinde Resim Aramaları Google ve birçok arama motorunun yaptığı gibi bu da seçtiğiniz resmi kendi servislerince internet ortamında taratıyor. Taratırken de yine Google, Yandex, Bing gibi motorlardan yardım alıyor. Kullanıcı Adı Araması Bu sorguda ise seçtiğimiz kullanıcı adı hangi sitelerde kullanılmış ya da müsait mi gibi bilgilere erişebiliyoruz. checkusernames.com'a benzer bir yapısı var. Seçtiğiniz arama servisine göre arama yapabiliyorsunuz. Yine kendi adımı aratalım; İlk servisi seçtiğim zaman böyle bir site açılıyor. Aşağıda gördüğümüz gibi 9 adet sitede sorgu gerçekleştirdi. 5'inde kullanılıyor, 4 sitede kullanılmıyormuş. Seçeceğiniz servise göre özelleştirme sağlayabilirsiniz. İsim-Soy İsim Sorgulaması Henüz daha tam işleviyle kullanılmasa da yine de işlevsel olabiliyor. Örneğin ismini ve soy ismimi yazıp Spokeo adlı servis ile sorgu gerçekleştirdim. Her ne kadar beni bulamasa da başka bir Selim Gunaydin'i buldu. Diğer servisler ile bir ihtimal bulunabilir. Bu sorguda önemli faktörlerden birisi ise tanınırlık. Telefon Numarası Sorgulaması Bu sorgu sayesinde numaranın kullanıcısını öğrenmek mümkün. Sorgu yaparken numaranın başına "90" yani ülke alan kodunu girin. Basit ve rastgele bir numara ile sorgu gerçekleştirelim. Örneğin rastgele seçtiğim bu numara "Orkun" adlı bir kişiye aitmiş. Siz özel sorgular yapabilirsiniz. Son Söz Arkadaşlar, bu siteyi tamamen bilgi vermek amaçlı tanıttım. Yapacağınız sorgular, alacağınız sonuçlar ve kullanacağınız yerler umarım kötü amaçlı olmaz. Olası bir kötüye kullanımda sorumluluk kabul etmiyorum.

Ooo dizilerdeki şeyler gerçeğe dönüşmüş. Var mı birini hacklemem? Veya crack var mı bunun için?

GitHub üzerindeki hazır araçların toplanması ile oluşturulmuş bir arama motoru.

Gözümde 25$ değerinde tema alınıp Google'den veri çeken "yerli" arama motorundan farkı yok sitenin.