OSINT

OSINT Nedir? Açık Kaynak İstihbaratı Nasıl Yapılır, Nasıl Öğrenilir?

OSINT (Open Source Intelligence, açık kaynak istihbaratı), herkesin özel yetki ya da izinsiz erişim gerekmeden görebildiği, satın alabildiği veya talep edebildiği bilgilerden belirli bir soruya cevap üretme işidir. Bilgiyi toplamak yetmez. OSINT onu doğrular, analiz eder ve karar verecek kişiye zamanında ulaştırır.

Yazan: Selin Esra ÖzSon güncelleme: 5 Kasım 2026İlk yayın: 15 Şubat 20269 dk okuma

İstihbarat Masası'nda ilk dosyayı aç.1 bülten, 3 soru. Tarayıcıda, hesap gerekmez.

OSINT nedir sorusunun kısa cevabı şu: herkese açık kaynaklardan bilgi toplayıp doğrulayarak belirli bir soruya cevap üretmek. Arama motorları, alan adı kayıtları, sosyal ağlar, web arşivleri ve kamu kayıtları bu kaynaklardandır. Bu yazıda istihbarat döngüsünü, pasif ve aktif toplama farkını, KVKK ile TCK'nın çizdiği sınırı ve OSINT'i tarayıcıda pratik yaparak nasıl öğreneceğini göreceksin.

OSINT nedir, bilgi ile istihbarat arasındaki fark ne?

OSINT, açık kaynak bilgiden bir karar için gereken parçayı seçip yorumlamaktır. Berkeley Protokolü, BM İnsan Hakları Yüksek Komiserliği ile UC Berkeley İnsan Hakları Merkezi'nin hazırladığı bir rehberdir. Protokole göre açık kaynak bilgi, herhangi birinin özel bir yasal statüye ya da yetkisiz erişime ihtiyaç duymadan gözlemleyebildiği, satın alabildiği ya da talep edebildiği bilgidir.

Protokol açık kaynak istihbaratını bu bilginin bir alt kümesi sayar. Bu alt küme belirli bir istihbarat ihtiyacına cevap vermek için toplanır, işlenir ve zamanında doğru kişiye ulaştırılır. Fark bir örnekte netleşir:

Bilgi: "203.0.113.45 adresi bir barındırma firmasına ait."
İstihbarat: "Bu adres son iki haftada çalışanlarımıza giden oltalama e-postalarında geçti. Aynı sunucuda markamızı taklit eden iki alan adı daha var. Adres engellenmeli, çalışanlar uyarılmalı."

İkinci cümle bir soruya cevap verir ve ne yapılacağını söyler. OSINT'i sıradan aramadan ayıran budur.

OSINT, istihbarat disiplinlerinden biridir. İnsan kaynaklı istihbarat (HUMINT) kişiyle konuşarak, sinyal istihbaratı (SIGINT) iletişimi dinleyerek bilgi toplar. OSINT ise kaynağın herkese açık olmasıyla tanımlanır. Bu yüzden diğerleriyle kesişir. Herkese açık sosyal medya paylaşımı (SOCMINT) da herkese satılan bir uydu görüntüsü de OSINT kaynağıdır.

Neyin açık kaynak sayıldığı her zaman açık değildir:

Durum	Açık kaynak mı?	Neden
Herkese açık bir sosyal medya gönderisi	Evet	Herkes görebilir. Yine de kişisel veri olabilir.
Ücretli ama herkese satılan bir veri tabanı	Evet	Protokol, herkese açık ücretli hizmetleri açık kaynak sayar.
Kamu kurumuna bilgi edinme başvurusuyla alınan cevap	Evet	Türkiye'de bu yol 4982 sayılı Bilgi Edinme Hakkı Kanunu'dur.
Kişiye mesaj atıp bilgi almak	Hayır	Protokol, kullanıcılarla iletişim kurarak bilgi almayı kapalı kaynak sayar.
Başkasının parolasıyla açılan hesap	Hayır	Yetkisiz erişimdir, bilişim sistemine girme suçu olabilir.
Sızdırılmış bir veri seti	Teknik olarak açık	Kullanımına ciddi hukuki ve etik sınır vardır.

OSINT ne işe yarar, kimler kullanır?

OSINT, bir iddianın doğru olup olmadığını ve bir kurumun dışarıdan nasıl göründüğünü anlamaya yarar. Kullanan kim olursa olsun soru aynı kalıptadır: elimdeki bilgi doğru mu ve ne anlama geliyor?

Kim kullanır	Sorduğu soru	Baktığı kaynak
SOC analisti	Alarmdaki IP ya da alan adı zararlı mı?	Gösterge veri tabanları, alan adı kayıtları, sandbox raporları
Tehdit istihbaratı ekibi	Sektörümüzü hedefleyen bir kampanya var mı?	Güvenlik raporları, sızıntı ilanları, yeni kaydedilen alan adları
Kurumun savunma ekibi	Dışarıdan hangi sistemlerimiz görünüyor?	Sertifika kayıtları, arama motorları, internet tarama motorları
Gazeteci ve doğrulamacı	Bu fotoğraf ne zaman, nerede çekildi?	Uydu ve sokak görüntüsü, tersine görsel arama, gölgeler
Sıradan kullanıcı	Hakkımda internette ne görünüyor?	Arama motorları, sızıntı kontrolü, eski hesaplar

Tehdit istihbaratı açık kaynağı kapalı kaynaklarla birleştirir. Farkı tehdit istihbaratı nedir yazısında bulabilirsin. Kurumunun sitesinde açıkta kalan dosyalar için Google dorking ile kendi siteni denetleme rehberini izle.

OSINT nasıl yapılır? İstihbarat döngüsü adım adım

OSINT, istihbarat döngüsü denen bir akışla yapılır. CIA bu döngüyü beş adımda anlatır: planlama ve yönlendirme, toplama, işleme, analiz ve üretim, paylaşım. Raporu okuyan kişi yeni bir soru sorarsa döngü baştan başlar.

Aşama	Ne yaparsın	Kurgu örnek: example.com markası
Planlama ve yönlendirme	Soruyu ve kapsamı yazarsın	"Markamızı taklit eden aktif alan adı var mı? Çalışan kişisel verisine girilmeyecek."
Toplama	Kaynaklardan ham veriyi alırsın	Benzer alan adları, sertifika kayıtları, arşiv kopyaları
İşleme	Veriyi ayıklar, kaynak ve saatle kaydedersin	Tekrarları atarsın, her satıra kaynak bağlantısı ve tarih yazarsın
Analiz ve üretim	Parçaları birleştirip yorumlarsın	"İki alan adı aynı sunucuda, biri giriş sayfasını taklit ediyor."
Paylaşım	Kararı verecek kişiye iletirsin	Kısa rapor: bulgu, güven düzeyi, önerilen adım

Yaygın bir hata planlamayı atlamaktır. "Önce her şeyi toplayayım" yaklaşımı zaman kaybettirir ve gereksiz kişisel veri biriktirir. Berkeley Protokolü de aşırı toplamaya karşı uyarır. Gerektiği kadar toplama ilkesiyle, tek tek seçilen veriyi toplu otomatik toplamaya tercih eder.

Doğrulama her adıma yayılır. Her bulguyu bağımsız ikinci bir kaynakla teyit et. Birbirinden kopyalayan üç site tek kaynaktır. Kaynağın güvenilirliğini ve bilginin doğrulanma düzeyini ayrı ayrı not et.

Bu döngüyü tarayıcıda dene: İstihbarat Masası vakaları bir istihbarat sorusuyla açılır. Tehdit raporu, IOC listesi, sandbox özeti, pasif DNS ve whois kayıtlarını okur, göstergeleri çıkarır ve gerekçeli bir özet yazarsın. Ücretsizdir, giriş yapmadan da çalışır ve taslağın tarayıcında saklanır.

Pasif ve aktif OSINT arasındaki fark nedir?

Pasif toplamada hedefin sistemine hiç dokunmazsın. Aktif toplamada hedefe doğrudan istek gönderirsin ve onun kayıtlarında iz bırakırsın.

Pasif: Arama motoru sonuçları, web arşivleri, alan adı kayıt verisi, sertifika şeffaflık günlükleri, başkalarının daha önce topladığı tarama sonuçları. Hedef senin baktığını görmez.
Aktif: Hedefin sitesini ziyaret etmek, sunucusuna istek göndermek, portlarını taramak. Hedefin kayıtlarında IP adresin görünür. Sahibi olmadığın bir sistemi taramadan önce yazılı izin al.
OSINT dışı: Kişiyle mesajlaşmak, sahte profille kapalı bir gruba girmek. Berkeley Protokolü bu tür etkileşimi açık kaynak soruşturmasının dışında tutar.

Eski rehberleri okurken bir değişikliği bil: ICANN'e göre genel üst düzey alan adlarında 28 Ocak 2025'ten bu yana kayıt verisinin kesin kaynağı WHOIS değil, RDAP'tır.

OSINT yasal mı? KVKK ve TCK sınırı nerede?

Herkese açık bilgiye bakmak genel olarak serbesttir. Sınır, topladığın bilgiyle ne yaptığında başlar. Türkiye'de bu sınırı en çok 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Türk Ceza Kanunu (TCK) çizer.

KVKK "işleme"yi çok geniş tanımlar. Kişisel veriyi elde etmek, kaydetmek, depolamak ve sınıflandırmak da işlemedir (md. 3). Yani bir kişi hakkında bulduklarını bir tabloya yazmak bile işlemedir. Kanun her işlemede şu ilkeleri zorunlu tutar (md. 4):

hukuka ve dürüstlük kurallarına uygun olma,
doğru ve gerektiğinde güncel olma,
belirli, açık ve meşru amaçlar için işlenme,
işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
gerekli olan süre kadar saklanma.

"Ama kişi bunu kendisi paylaştı" itirazı tek başına yetmez. Kişinin kendisinin alenileştirdiği veri, açık rıza aranmadan işlenebilecek hâllerden biridir (md. 5/2-d). Ama md. 4'teki ilkeler bu durumda da geçerlidir. Sağlık, din ya da siyasi görüş gibi özel nitelikli verilerde şart daha sıkıdır: kişinin alenileştirdiği veri ancak alenileştirme iradesine uygunsa işlenebilir (md. 6/3-ç).

TCK'da OSINT çalışmasıyla çakışabilecek başlıca maddeler şunlar (Kasım 2026 itibarıyla mevzuat metni):

Davranış	İlgili madde ve ceza
Kişisel veriyi hukuka aykırı olarak kaydetmek	TCK 135: bir yıldan üç yıla kadar hapis
Kişisel veriyi hukuka aykırı olarak başkasına vermek, yaymak ya da ele geçirmek	TCK 136: iki yıldan dört yıla kadar hapis
Birini ısrarla fiziken takip etmek ya da bilişim sistemleri üzerinden ısrarla temas kurmaya çalışarak ciddi huzursuzluk yaratmak	TCK 123/A (2022'de eklendi): altı aydan iki yıla kadar hapis
Özel hayata ait görüntü ya da sesi hukuka aykırı olarak ifşa etmek	TCK 134/2: iki yıldan beş yıla kadar hapis
Bulduğun bir panele ya da hesaba izinsiz girmek	TCK 243: bilişim sistemine girme

Bu bölüm genel bilgilendirmedir, hukuki görüş değildir. Bilişim suçlarının ayrıntısını hacking yasal mı yazısında bulabilirsin. Güvenli çalışmak için şu kurallara uy:

Araştırmaya başlamadan amacını ve kapsamını yaz.
Özel kişileri hedef alma. Kurumla ve altyapıyla çalış.
Kapalı hesaba sahte profille girme, kimseye başka biri gibi yazma.
Sızdırılmış kişisel veri setlerini indirme ve paylaşma.
Açıkta kalan bir veri bulursan sahibine bildir. Zararlı bağlantı ve oltalama sitesini USOM'a bildir.

OSINT öğrenmek için ne gereklidir?

OSINT öğrenmek için ileri düzey kod bilgisi gerekmez. Gereken şey düzenli arama, şüphecilik ve kayıt tutma alışkanlığıdır.

Beceri	Neden gerekir	Nasıl başlarsın
Temel internet bilgisi	Alan adı, DNS, IP ve sertifika kayıtlarını okursun	Kendi alan adını ya da example.com'u sorgula
Gelişmiş arama	Doğru sorgu saatler kazandırır	Arama operatörlerini kendi sitende dene
Kayıt tutma	Kaynağı ve saati olmayan bulgu doğrulanamaz	Her bulguya bağlantı, tarih ve ekran görüntüsü ekle
Doğrulama	Tek kaynak yanıltabilir	Her iddia için bağımsız ikinci kaynak ara
Hukuk ve etik	Açık olan her bilgi her amaçla işlenemez	KVKK'nın temel ilkelerini oku

Python ve komut satırı tekrarlayan sorguları hızlandırır, ama başlangıçta şart değildir. Araç belgelerinin önemli kısmı İngilizce olduğu için İngilizce okuma da işini kolaylaştırır.

OSINT nasıl öğrenilir? Adım adım plan

Bu sıra seni tanımdan rapora götürür. Her adımı izinli alıştırma hedefleriyle ya da kendi hesaplarınla yap.

Tanım ve sınırla başla. OSINT ve İstihbarat yolu İstihbarat Disiplini modülüyle açılır: OSINT'in ne olmadığı, istihbarat döngüsü, kaynak güvenilirliği ve araştırma izlerin. Yol sıfırdan başlayan biri için yazıldı, ön koşul yok.
İlk hedef kendin ol. Kendi adını ve kullanıcı adını ara. E-posta adresini haveibeenpwned.com'da kontrol et. Gördüklerini kaynak, tarih ve "kapatılabilir mi" sütunlarıyla bir tabloya yaz. Gereksiz izleri dijital ayak izi azaltma rehberiyle temizle.
Altyapıyı oku. Alan adı kayıtları, DNS kayıtları ve sertifika şeffaflık günlükleri bir kurumun dış yüzeyini gösterir. Hangi işe hangi aracı seçeceğini OSINT araçları 2026 listesinde amaca göre bulursun.
Görsel doğrulama çalış. EXIF verisi her fotoğrafta bulunmaz ve elle değiştirilebilir. Asıl ipucu görüntünün içindedir: tabelalar, siluetler, gölgeler. Gölgenin uzunluğu ve yönü çekim saatini daraltır. Yöntemi Bellingcat'in gölge rehberi adım adım gösterir. Kurgu bir ihbar fotoğrafını meta veri, gölge ve tersine aramayla sınamak için Fotoğraftan Konuma labını aç.
Analiz edip rapor yaz. Bulguları zaman çizelgesine ve ilişki haritasına dök, her birine güven düzeyi ver. İstihbarat Defteri Denetimi labında bir stajyerin araştırma defterini okur, kapsam dışı sorguyu, kimlik sızıntısını ve hak edilmemiş "doğrulandı" etiketlerini bulursun.
Yarışarak pekiştir. Arena'nın OSINT kategorisinde EXIF çıktısı, alan adı kaydı ve profil dökümü gibi hazır dosyalardan bayrak ararsın, gerçek bir hedefe dokunmazsın. Hikâyeli bir yarışma için AltaySec OSINT Challenge sezonlarına bak.

Araştırma yaparken kendini nasıl korursun?

Operasyonel güvenlik (OPSEC), araştırmanın seni ele vermemesi demektir. Aktif bir adımda hedef senin IP adresini, tarayıcını ve bazen hesabını görebilir. Berkeley Protokolü güvenlik önlemlerinin araştırma başlamadan hazır olmasını ve altyapının araştırmacıyı ele vermeyecek biçimde kurulmasını önerir.

Araştırma için ayrı bir tarayıcı profili kullan. Kişisel hesaplarında oturum açık kalmasın.
Araştırma hesabında kişisel hesabındaki kullanıcı adını ya da fotoğrafı kullanma.
Önce pasif kaynaklara bak. Hedefin sitesine gitmeden önce arşiv kopyasını incele.
Cihazını ve tarayıcını güncel tut.
Bulgularını tarih ve saatle sakla. Bugün gördüğün sayfa yarın silinebilir.

VPN ve sanal makine ek bir koruma katmanıdır, ama kurala aykırı bir adımı yasal yapmaz.

Kaynaklar

Sık sorulan sorular

OSINT yasal mı?

Herkese açık kaynaklara bakmak genel olarak serbesttir. Sınır, topladığın bilgiyle ne yaptığında başlar. Kişisel veriyi amacı aşacak kadar toplamak KVKK ilkelerine aykırı düşebilir. Veriyi hukuka aykırı biçimde yaymak TCK 136 kapsamında suç olabilir. Birini ısrarla takip etmek ya da ona ısrarla ulaşmaya çalışmak TCK 123/A'ya, bir hesaba izinsiz girmek TCK 243'e girebilir.

OSINT öğrenmek için kod bilmek gerekir mi?

Gerekmez. OSINT'in temeli doğru soruyu sormak, iyi arama yapmak, kaynağı doğrulamak ve not tutmaktır. Alan adı, DNS ve IP adresi gibi temel internet kavramlarını bilmen yeterli bir başlangıçtır. Python ve komut satırı tekrarlayan işleri otomatikleştirir. İlerledikçe işini hızlandırır, ama ilk aylarda şart değildir.

OSINT ile hacking arasındaki fark nedir?

OSINT yalnız herkesin erişebildiği bilgiyle çalışır ve hiçbir sisteme izinsiz girmez. Hacking ise bir sistemin güvenlik kontrolünü aşmayı içerir. Bir panelin parolasını tahmin etmek ya da kapalı bir hesaba sızmak OSINT değildir. Bu adımlar yetkisiz erişimdir ve izin yoksa TCK 243 kapsamında bilişim sistemine girme suçu olabilir.

OSINT ile tehdit istihbaratı aynı şey mi?

Aynı şey değildir ama iç içedir. OSINT, kaynağın herkese açık olmasını anlatır. Tehdit istihbaratı ise saldırganlar, kampanyalar ve göstergeler hakkında karar üretme işidir. Tehdit istihbaratı ekipleri açık kaynakları kullanır. Bunları ticari beslemeler, kurum içi kayıtlar ve kapalı kaynaklarla birleştirip daha geniş bir resim çıkarır.

Sosyal medyada herkese açık paylaşılan bilgiyi istediğim gibi kullanabilir miyim?

Hayır. Kişinin kendisinin herkese açtığı veri, KVKK'da açık rıza aranmadan işlenebilecek hâllerden biridir. Ama kanunun temel ilkeleri yine geçerlidir: belirli ve meşru bir amaç, amaçla sınırlı ve ölçülü işleme. Birinin tüm paylaşımlarını tek dosyada toplayıp profil çıkarmak ya da başkalarına yaymak bu ilkelerle çelişebilir.

osint
açık kaynak istihbaratı
istihbarat döngüsü
osint öğrenmek
kvkk

İlgili yazılar

Okuduğunu uygula.

Ücretsiz. Hesap açınca bitirdiğin dersler puanıyla hesabına geçer.

İlk derse başla