OSINT çalışma alanı
Bir alan adının kaydı, DNS ayarları ve e-posta kimlik doğrulaması herkese açık teknik verilerdir. Bu araçlar bunları kaynağından okur, ham yanıtı gösterir ve yorumumuzu ayrıca ekler.
Araştırma dosyası yalnızca bu sekmenin oturum belleğinde durur.
Bir alan adının herkese açık kayıt bilgisini okur: kayıt kuruluşu, tarihler, durum kodları, ad sunucuları ve DNSSEC. Hak sahibi bilgileri gösterilmez.
Giden: Alan adı.
Gittiği yer: rdap.org. rdap.org isteği uzantıyı işleten kayıt kuruluşuna yönlendirir. İkisi de adı ve IP adresinizi görebilir; ZEKASTRA sunucusu hiçbir şey görmez.
Kaynağı kendiniz açın
Herkese açık bir çözümleyiciden A, AAAA, MX, NS, TXT, SOA ve CAA kayıtlarını ya da CNAME, DS ve DNSKEY dahil tek bir türü sorar. Yanıtlayan çözümleyiciyi, durumu, DNSSEC bayrağını ve TTL değerlerini gösterir.
Giden: Alan adı ve kayıt türü; HTTPS üzerinden DNS sorgusu olarak.
Gittiği yer: cloudflare-dns.com, dns.google. Önce Cloudflare (1.1.1.1) sorulur; Google Public DNS yalnızca Cloudflare kullanılabilir yanıt vermezse devreye girer. Çözümleyici adı ve IP adresinizi görür.
Bir alan adının SPF, DMARC, MTA-STS ve BIMI kayıtlarını, seçici verirseniz DKIM anahtarını okur. Her bulgu uygun, dikkat ya da sorun olarak ve gerekçesiyle işaretlenir.
Giden: Alan adı; _dmarc, _mta-sts, default._bimi ve varsa seçici._domainkey önekleriyle.
Gittiği yer: cloudflare-dns.com, dns.google. İstek tarayıcınızdan doğrudan kaynağa gider; ZEKASTRA sunucusu görmez. Kaynak, sorguyu ve IP adresinizi görür.
Bir alan adı için herkese açık günlüklere kaydedilmiş TLS sertifikalarında geçen adları ilk ve son tarihleriyle listeler. Sertifikada geçen ad, sitenin yayında olduğunu göstermez.
Giden: Alan adı.
Gittiği yer: crt.sh. İstek tarayıcınızdan doğrudan kaynağa gider; ZEKASTRA sunucusu görmez. Kaynak, sorguyu ve IP adresinizi görür.
Kaynağı kendiniz açın
crt.sh bir sertifika otoritesi tarafından işletilir ve yayımlanmış kullanım koşulu yoktur. Yavaş olabilir ya da isteği reddedebilir; bu durumda gerçek hata gösterilir.
Internet Archive'den bir adresin ilk, son ve en yakın kaydını sorar.
Giden: Girdiğiniz bağlantı ya da alan adı.
Gittiği yer: archive.org, web.archive.org. İstek tarayıcınızdan doğrudan kaynağa gider; ZEKASTRA sunucusu görmez. Kaynak, sorguyu ve IP adresinizi görür.
Kaynağı kendiniz açın
En çok 60 benzer ad üretir (eksik, çift ya da yer değiştirmiş harf, komşu tuş, benzer karakter, Türkçe harf, tire, başka uzantı). Üretmek hiçbir şey göndermez; ayrı bir düğme hangilerinin DNS'te yanıt verdiğini denetler.
Giden: Liste üretilirken hiçbir şey gitmez. Denetim düğmesine basarsanız en çok 60 aday ad, NS ve A sorgusu olarak gider.
Gittiği yer: cloudflare-dns.com, dns.google. İstek tarayıcınızdan doğrudan kaynağa gider; ZEKASTRA sunucusu görmez. Kaynak, sorguyu ve IP adresinizi görür.
Bir bağlantıyı açmadan parçalarına ayırır: sunucu, kayıt edilebilir alan adı, addaki yazı sistemleri, sunucunun önündeki kimlik bilgisi, kısaltıcılar, iç içe bağlantılar ve kodlanmış parametreler. Bağlantıyı etkisiz (defang) ya da açık biçimde gösterir.
Giden: hiçbir şey. Bağlantı tarayıcınızda metin olarak çözümlenir ve hiçbir zaman açılmaz.
Kendiniz açacağınız hizmetlere bağlantı hazırlar: VirusTotal, urlscan.io, URLhaus, Shodan, Censys, bgp.he.net, crt.sh ve Wayback Machine.
Giden: hiçbir şey. Yalnızca adres hazırlanır. Siteler, siz açınca adı görür.