OSINT Teknikleri: Shodan ve Censys ile Saldırı Yüzeyi Tespiti

Saldırı yüzeyi tespiti, siber güvenlik alanında önemli bir adımdır ve bu süreçte OSINT (Açık Kaynak İstihbaratı) teknikleri büyük bir rol oynamaktadır. Shodan ve Censys, bu alandaki en güçlü araçlar arasında yer alıyor. Shodan, cihazların internetteki görünürlüğünü analiz etmemizi sağlayarak, belirli IP adreslerine veya Censys ise, benzer bir şekilde, internetteki cihazların ve hizmetlerin güvenlik durumlarını analiz etmemize yardımcı olur. Censys, kullanıcıların belirli sorgular yaparak, hedef sistemlerin yapılandırmalarını ve açıklarını keşfetmelerine olanak tanır. Örneğin, belirli bir işletim sistemini veya versiyonunu arayarak, bu sistemde yaygın olarak bilinen zafiyetlerin varlığını kontrol edebilirsiniz. Bu tür bilgiler, potansiyel saldırganların hedeflerini belirlemesinde kritik bir rol oynar. Sonuç olarak, Censys ile elde edilen veriler, siber güvenlik stratejinizi şekillendirmede size yol gösterebilir…

Shodan kullanarak bir arama yapmak oldukça basit. Bir tarayıcı açın ve Shodan’ın arama çubuğuna gitmek istediğiniz cihazın IP adresini veya anahtar kelimesini yazın. Örneğin, “webcam” anahtar kelimesini kullanarak arama yaparsanız, internete bağlı kameraların listesini görebilirsiniz. Bu, açık ve korunmasız cihazların tespiti açısından son derece değerlidir. Aynı zamanda, Shodan’ın sunduğu filtreleme seçenekleri ile aramalarınızı daraltabilir, coğrafi bölgeler veya hizmet türüne göre özelleştirebilirsiniz. Bunu yapmak, potansiyel hedeflerinizi daha iyi tanımanıza yardımcı olacaktır…

Censys’i kullanmak için önce bir hesap oluşturmanız gerektiğini unutmayın. Hesabınızı oluşturduktan sonra, sorgulama dilini kullanarak aramalarınızı yapabilirsiniz. Örneğin, “tags:apache” yazarak, Apache sunucusu kullanan tüm cihazları listeleyebilirsiniz. Bu tür bir sorgulama, belirli bir yazılımın güvenlik açıklarını analiz etmede oldukça faydalıdır. Censys’in sunduğu veriler, sadece cihazların varlığını değil, aynı zamanda onların güvenlik yapılandırmalarını da ortaya koyar. Bu bilgiler ışığında, hangi sistemlerin zayıf olduğunu ve hangi güvenlik önlemlerinin alınması gerektiğini belirlemek daha kolay hale gelir…

Her iki platformun da sunduğu veri çeşitliliği, saldırı yüzeyi tespiti için vazgeçilmezdir. Ancak, bu araçların doğru kullanımı, elde edilen bilgilerin doğru yorumlanmasını gerektirir. Yani, bir cihazın belirli bir portunun açık olması, onu otomatik olarak savunmasız hale getirmez; bunun yanında, sistemin genel güvenlik durumu da dikkate alınmalıdır. Teknik detayları anlamadan, sadece yüzeyde görünen verilerle hareket etmek, siber güvenlik stratejinizi zayıflatabilir. Bu nedenle, hem Shodan hem de Censys’in sağladığı bilgileri dikkatlice incelemekte fayda var…

Görünüşe göre, OSINT teknikleri kullanarak saldırı yüzeyini tespit etmek için bu iki araç arasında doğru bir denge kurmak gerekiyor. Shodan, cihazların internet üzerindeki görünürlüğünü sağlarken, Censys, bu cihazların güvenlik durumunu analiz etme konusunda derinlemesine bilgi sunar. Her iki aracı da entegre bir şekilde kullanmak, hem saldırı yüzeyinizi genişletmek hem de güvenlik açıklarını keşfetmek için oldukça etkili bir yöntemdir. Unutmayın, bilgi güçtür; bu nedenle, güçlü bir analiz yapmadan karar vermek, sizi yanlış yönlendirebilir…