Dijital dünyada iz bırakmadan gezinmek neredeyse imkansız bir haldeyken, bu izleri kimlerin nasıl bulduğunu hiç merak ettiniz mi? İşte tam bu noktada araştırma yaparken karşımıza “Maltego nedir?” sorusu çıkıyor. İnternetteki görünmez bağlantıları görünür ve kolay yorumlanabilir hale getiren bu açık kaynak istihbarat aracı sandığınızdan çok daha fazla işlemi kolayca yapabiliyor. Bir e-posta adresiyle veya bir domain adresiyle bir kullanıcı adına buradan da sosyal medya ağlarından başlayarak tüm dijital ayak izine kadar çıkarmanın mümkün olduğu bir uygulamadan bahsediyoruz. Bu yüzden de uygulamanın neden bu kadar dikkat çektiğini anlamak hiç de anlamsız olmuyor. Siber güvenlik, OSINT araştırmacılığı gibi alanlarda kendini geliştirmek isteyenler için de bu araç dijital dünyanın kapısını aralayan bir anahtara dönüşüyor.
Peki, Maltego nedir ne işe yarar dediğimizde aslında neyi konuşuyoruz? Sadece veri toplamak mı, yoksa bu verileri anlamlandırmak mı? İşte bu noktada bu osint aracı aslında her ikisini de yaparak bize yeni bir kavram olarak çıkıyor. Hatta veri görselleştirme yöntemiyle sunduğu bilgileri tüm kullanıcıların kolay şekilde anlamasını sağlamaktadır. Özellikle dijital ayak izi, sosyal medya bağlantıları ya da teknik veriler gibi konulara ilgi duyanlar için Maltego, “biraz daha kurcalasam neler bulurum?” hissini sürekli canlı tutan bir araç haline geliyor. İşte, merak edilen tüm yönleriyle Maltego nedir yakından inceleyelim…
Maltego, açık kaynak istihbaratı (OSINT) toplamak ve analiz etmek için kullanılan gelişmiş bir veri keşif ve ilişkilendirme aracıdır. İnternette herkese açık olan bilgileri bir araya getirerek kişiler, alan adları, e-posta adresleri ve IP’ler arasındaki bağlantıları görselleştirir. Kelime anlamı olarak doğrudan belirli bir sözlük anlamını taşımaz. Marka adı olarak özel olarak türetilmiş bir kelime olup; siber güvenlik firması olan Paterva tarafından geliştirilmiştir. İlk sürümü 2008 yılında piyasaya sürülen aracın zamanla özellikleri gelişmiş ve kullanım alanı da artmıştır. Günümüzde Maltego uygulaması, siber güvenlik ekipleri, bireysel Osint araştırmacıları ve resmi kurumlar tarafından sıklıkla başvurulan bir araç haline dönüşmüştür.
Maltego, Osint (açık kaynak istihbaratı) toplamak, analiz etmek ve görselleştirmek amacıyla kullanılan bir keşif aracıdır. Gelişmiş bir siber istihbarat aracı olan bu program; siber güvenlik uzmanları, etik hackerlar, osint araştırmacıları ve bazı ülkelerdeki kolluk kuvvetleri ile istihbarat servislerinin başucu araçları arasında yer alır. Maltego nedir sorusuna verilecek en kısa cevap; bir osint aracı olduğudur. Uygulama, internet üzerinde yer alan dağınık bilgileri anlamlı bağlantılar haline getiren bir analiz sağlamaktadır. Aracı kullananlar; kişiler, IP adresleri, alan adları, e-posta hesapları ve sosyal medya profili gibi dağınık verileri ilişkili ve grafiksel olarak incelenebilir hale getirecektir.
Osint araçları arasında öne çıkmasını sağlayan en önemli özelliklerden birisi de; verileri sadece toplamakla kalmaz, bu ilişkileri anlamlı bir bağ kurarak görselleştirme sağlar. Uygulama içerisindeki “Transform” adı verilen özel sorgular sayesinde DNS kayıtları, WHOIS bilgileri ve sosyal medya verisi gibi birçok kaynaktan otomatik bilgi çekerek kullanıcıya sunar. Böylelikle kullanıcılar manuel araştırma veya ayrı sorgular ile zaman kaybetmek yerine tek bir araç üzerinden hedef analizleri, dijital ayak izlerini ve açık kaynak istihbaratı çalışmalarını kolayca tamamlar.
Maltego’nun hem ücretsiz hem de ücretli sürümü yer almakta olup; kapsamlı analiz için ekstra kullanım özellikleri ve ticari kullanım için versiyonları da yer almaktadır. Aracı deneyimlemek isteyenler için Community Edition (CE) sürümü ilk pratikler için ve ara yüzü anlamak için önemli bir avantaj sağlar. Sonuç olarak Maltego nedir denildiğinde Osint çalışmalarını hızlandırıp, görselleştiren güçlü bir analiz aracı şeklinde cevap vermem mümkün. Dijital araştırma, açık kaynaklı istihbarat toplama ve siber güvenlik alanındaki bilgi toplama sürecinde karmaşık ilişkileri anlaşılır ve görsel şekilde okunabilir hale getirmesiyle hem bireysel Osint araştırmacılarının hem de profesyonel güvenlik analistlerini vazgeçilmez araçlarından birisi olmayı başarmıştır.
Ayrıca OSINT Nedir yazısına göz atarak diğer Osint araçlarını da öğrenebilirsiniz!
Maltego Nedir Ne İşe Yarar
Osint hakkında merak edenlerin internet üzerinden en sık araştırdıkları konulardan birisi de Maltego nedir ne işe yarar soruları olmuştur. Maltego, internet üzerindeki verileri analiz ederek aralarında bir anlamlı bağ oluşturan araçtır. Bu bağları da teknik ve sosyal veri analizi yapılması için görselleştirme yöntemiyle kullanıcılara sunmaktadır. Maltego uygulamasının başlıca kullanım amaçları ise;
Bu yönüyle uygulama güçlü, popüler ve üst düzey bir açık kaynak istihbaratı programı şeklinde hizmet sağlar. Uygulamanın kullanım yönüne göre içerik karşılaştırması ise şu şekildedir;
| Özellik | Açıklama |
| Veri Kaynağı | Açık kaynak (OSINT) |
| Analiz Türü | Görsel ilişki analizi |
| Kullanım Alanı | Siber güvenlik, araştırma |
| Veri Türleri | Domain, IP, kişi, e-posta |
| Avantajı | Hızlı ve görsel analiz |
Maltego uygulaması öne çıkan bu özellikleriyle de büyük veri yığınlarını anlamlandırmak ve bağlantıları hızlı şekilde görmek isteyen kullanıcılar için büyük avantajlar sağlamaktadır.
Maltego kullanımı yasal mı sorusu, özellikle OSINT (açık kaynak istihbaratı) alanıyla ilgilenen kişilerin en çok merak ettiği ve araştırdığı konuların başında gelir. Maltego, herkese açık verileri analiz eden bir araç olduğu için ve herkese açık kullanımı olması sebebiyle doğrudan yasa dışı değildir. Ancak açık kaynaklı istihbarat araçlarının tamamını kullanırken dikkat edilmesi gereken bazı hususlar vardır. Çünkü açık kaynaklı bilgileri toplamak ve analiz etmek hukuki açıdan bir sorun teşkil etmez. Fakat toplanılan bilgilerin nasıl elde edildiği ve ne amaçla kullanıldığı kritik bir konudur. Bu veriler izinsiz, kötü niyetli amaçlarla kullanılırsa hukuki yaptırımları elbette olacaktır.
Türkiye’de Maltego kullanımı veya diğer OSINT araçlarının kullanımları doğrudan bir yasayla yasaklanmış değildir. Ancak Türk Ceza Kanunu (TCK) ve Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında; şahıslar hakkında yapılan araştırmalar son derece hassas ve hukuki yaptırımları olan bir konunun parçası olmaktadır. Özellikle Türk Ceza Kanunu (TCK) 243 VE 244. maddeleri gereğince bilişim sistemlerine izinsiz erişim ve sistemi bozma gibi suçlarla ilişkilendirilebilir. Maltego kullanımı sırasında izin şekilde veri çekme, sistem zafiyetlerinden faydalanma ve yetkisiz erişimlerle kamu kurumlarını zafiyete uğratmak ciddi suçlarla karşılaşmanıza yol açabilir. Yine bunlara ek olarak KVKK suçları kapsamında kişisel verilerin izinsiz toplanması, işlenmesi ve 3. kişilerle paylaşılması da ciddi yaptırımlara neden olacaktır.
Sonuç olarak Maltego kullanımı yasal mı sorusuna verilecek en net cevap; evet, kullanımı yasal ancak amacına ve işlemlerinize bağlı olarak suç riski taşımaktadır. Etik hackerlık kapsamınnda, siber güvenlik analizi amacıyla ve yasal sızma testleri amacıyla kullanılabilir. Bu sebeple etik ve yasal sınırlar içerisinde profesyonel bir tecrübeyle kullanmak son derece önemlidir.
Siz de hukuki bir yaptırımla karşılaşmadan, resmi, güvenli ve faturalı bir şekilde OSINT danışmanlığı almak için profesyonel bir çözüm arıyorsanız Zemin Ajans İletişim kanallarından bizlere ulaşabilirsiniz!
