“`html
Libre OSINT CTF Writeup – PwnedCR 2024
Merhaba arkadaşlar, Fatih Soysal olarak PwnedCR 2024 CTF yarışmasındaki Libre OSINT challenge’ının çözümünü sizlerle paylaşmak istiyorum. Bu zorlu ama bir o kadar da keyifli challenge, açık kaynak istihbarat (OSINT) becerilerinizi sınayan oldukça kapsamlı bir soruydu. Öncelikle, challenge’ın genel amacını özetlemekte fayda var: gizli bir fotoğrafı bulmak. Ancak bu yolculukta, çeşitli OSINT tekniklerini ve araçlarını kullanarak birçok ipucunu birleştirmemiz gerekiyordu.
Başlangıç Noktası: Challenge, bir kullanıcı adı ile başlıyordu. Bu kullanıcı adını kullanarak, çeşitli sosyal medya platformlarında arama yapmaya başladım. Örneğin, Twitter, Instagram ve GitHub gibi platformları inceledim. İlk bakışta pek bir şey bulamadım. Ancak, pes etmeden araştırmaya devam ettim. Bu noktada, kendi sitemdeki OSINT araçları ve teknikleri hakkındaki makaleler bana büyük yardımcı oldu.
İpuçlarını Birleştirmek: Sonraki aşamada, bulunan kullanıcı adını çeşitli arama motorlarında (Google, DuckDuckGo, Bing vb.) kullanarak daha derinlemesine bir araştırma yaptım. Bu sayede, kullanıcının bir blog gönderisine rastladım. Blog gönderisi, şifreli bir mesaj içeriyordu. Bu şifreli mesajı çözmek için biraz zaman harcamam gerekti. Neyse ki, bu konuda tecrübeli olduğum için kısa sürede şifreyi kırdım. Şifre çözüldüğünde, bir fotoğrafın URL adresini buldum.
Son Adım: Fotoğrafı Bulmak: Elde ettiğim URL adresini kullanarak fotoğrafı indirdim. İşte bu kadar! Challenge başarılı bir şekilde tamamlanmıştı. Bu süreç, OSINT’in ne kadar etkili bir araç olduğunu gösterdi. Özetle, bu challenge, sabır, dikkat ve doğru araçları kullanmanın önemini bir kez daha vurguladı. Ayrıca, OSINT araştırma sürecinde, yasal sınırların her zaman göz önünde bulundurulması çok önemlidir.
Bu challenge’da aşağıdaki araçlardan ve tekniklerden yararlandım:
- Google, DuckDuckGo, Bing gibi arama motorları
- Sosyal medya platformları (Twitter, Instagram, GitHub)
- Şifre çözme araçları
- Veri analizi teknikleri
Umarım bu writeup, benzer challenge’larla karşılaşacak olanlar için faydalı olmuştur. Herhangi bir sorunuz veya yorumunuz varsa, lütfen bana ulaşmaktan çekinmeyin. Daha fazla OSINT yazısı ve kaynak için web sitemi ziyaret edebilirsiniz.
Sonuç olarak, Libre OSINT challenge’ı, açık kaynak istihbaratının pratik uygulamalarını öğrenmek için mükemmel bir fırsattı. Bu challenge’ın bana kattığı en önemli şeylerden biri, süreç boyunca karşılaştığım zorlukları aşmak için yaratıcı düşünme ve problem çözme becerilerimi geliştirmem oldu. Başarıya giden yol, dikkatli bir gözlem ve doğru araçların kullanımıyla doluydu. Umarım bu yazım, size de ilham verir ve OSINT dünyasında daha fazla keşif yapmanıza yardımcı olur.
#Etiketler: #OSINT, #CTF, #PwnedCR2024, #Libre, #Writeup, #AçıkKaynakİstihbarat, #SiberGüvenlik, #Challenge, #ProblemÇözme, #FatihSoysal
“`