Siber Güvenlik Araçları
Ağ taramadan adli bilişime, OSINT'ten yapay zeka güvenliğine sektörde en çok kullanılan siber güvenlik araçları.
Ağ Tarama & Keşif
9Ağ keşfi ve port taramasının fiili standardı. Açık portları, servisleri ve işletim sistemlerini tespit eder.
- Ağ Tarama
- Port Tarama
- Keşif
İnternet ölçeğinde çalışabilen, saniyede milyonlarca port tarayan ultra hızlı tarayıcı.
- Hızlı Tarama
- Port Tarama
İnternete açık cihaz ve servisleri indeksleyen arama motoru; maruz kalan sistemleri bulmak için kullanılır.
- OSINT
- Cihaz Arama
- İnternet Haritalama
OWASP'ın alt alan adı keşfi ve saldırı yüzeyi haritalama aracı.
- Alt Alan Adı
- Haritalama
- OSINT
TCP/UDP bağlantıları için 'İsviçre çakısı'; test, dinleme ve veri aktarımında kullanılır.
- Ağ Araçları
- Bağlantı Testi
- Veri Aktarımı
Hızlı ve hafif, çapraz platform IP/port tarayıcı.
- IP Tarama
- Port Tarama
- Yardımcı Araç
Aynı anda çok sayıda hostu hızlıca ping'leyen ağ tespit aracı.
- Ping
- Ağ Tespiti
Rust ile yazılmış, tüm portları saniyeler içinde tarayıp sonucu Nmap'e aktaran ultra hızlı tarayıcı.
- Hızlı Tarama
- Port Tarama
- Rust
ProjectDiscovery'nin güvenilir ve hızlı port keşif aracı; otomasyon hatlarına kolay entegre olur.
- Port Tarama
- Otomasyon
Web Uygulama Güvenliği
10Web uygulama sızma testlerinin vazgeçilmezi; proxy, tarayıcı ve manuel test araçları bir arada.
- Proxy
- Web Test
- Pentest
Ücretsiz ve açık kaynaklı web uygulama güvenlik tarayıcısı; Burp'e güçlü bir alternatif.
- Açık Kaynak
- Web Tarama
- Proxy
SQL enjeksiyonu açıklarını otomatik tespit eden ve sömüren araç.
- SQL Injection
- Otomasyon
- Exploit
Web sunucularını bilinen açıklar ve hatalı yapılandırmalar için tarayan klasik araç.
- Web Sunucu
- Zafiyet Tarama
Go ile yazılmış çok hızlı web fuzzing ve dizin keşif aracı.
- Fuzzing
- Dizin Keşfi
- Hızlı
Dizin, alt alan adı ve DNS keşfi için hızlı brute-force aracı.
- Brute-force
- Dizin Keşfi
- DNS
Web uygulamalarında parametre ve dizin fuzzing için esnek bir araç.
- Fuzzing
- Web Test
Rust ile yazılmış modern, hızlı web pentest platformu; Burp Suite'e hafif bir alternatif.
- Proxy
- Web Test
- Modern
Çok sayıda hedefi hızlıca yoklayan, esnek HTTP keşif ve tarama aracı.
- HTTP
- Keşif
- Hızlı
Modern web uygulamaları için hızlı ve akıllı tarama (crawler) aracı.
- Crawler
- Keşif
Zafiyet Tarama
7Kurumsal dünyada yaygın kullanılan kapsamlı zafiyet tarayıcısı.
- Kurumsal
- Zafiyet Tarama
Açık kaynaklı, güçlü bir zafiyet tarama ve yönetim platformu.
- Açık Kaynak
- Zafiyet Yönetimi
Şablon tabanlı, çok hızlı zafiyet tarayıcı; bug bounty avcılarının favorisi.
- Şablon Tabanlı
- Bug Bounty
- Hızlı
Konteyner, imaj ve kod depolarındaki açıkları tarayan modern güvenlik aracı.
- Konteyner
- DevSecOps
Konteyner imajları ve dosya sistemlerindeki açıkları hızlıca tarayan açık kaynak araç.
- Konteyner
- Açık Kaynak
Google'ın bağımlılıklardaki bilinen açıkları OSV veritabanıyla eşleştiren tarayıcısı.
- Bağımlılık
- DevSecOps
Sızma Testi & Exploit
11Dünyanın en yaygın exploit geliştirme ve sızma testi çerçevesi.
- Exploit
- Framework
- Pentest
Yüzlerce güvenlik aracıyla gelen, sızma testi odaklı Linux dağıtımı.
- Linux
- Pentest
- Dağıtım
Gizlilik ve güvenlik odaklı, sızma testi için alternatif Linux dağıtımı.
- Linux
- Gizlilik
GPU hızlandırmalı, dünyanın en hızlı parola kurtarma / hash kırma aracı.
- Hash
- Parola
- GPU
Kırmızı takım operasyonları için gelişmiş saldırı simülasyon platformu.
- Red Team
- C2
- Simülasyon
Active Directory saldırı yollarını görselleştirip ayrıcalık yükseltme zincirlerini ortaya çıkarır.
- Active Directory
- Red Team
Ağ protokolleriyle çalışan, pentest'in vazgeçilmez Python sınıf koleksiyonu.
- Python
- Ağ Protokolü
Adli Bilişim & Analiz
8Ağ trafiğini paket seviyesinde yakalayıp analiz eden standart araç.
- Ağ Analizi
- Paket
- Trafik
Disk imajları ve dijital delil analizi için açık kaynaklı adli bilişim platformu.
- Adli Bilişim
- Disk Analizi
Bellek (RAM) analizi ve zararlı yazılım tespiti için güçlü çerçeve.
- Bellek Analizi
- Zararlı Yazılım
Kodlama, şifreleme ve veri dönüştürme için 'siber İsviçre çakısı'.
- Kodlama
- Şifreleme
- Dönüştürme
NSA'in açık kaynaklı tersine mühendislik (reverse engineering) platformu.
- Tersine Mühendislik
- Açık Kaynak
Profesyonel disassembler ve zararlı yazılım analiz aracı.
- Disassembler
- Malware Analizi
Android ve iOS uygulamaları için otomatik statik ve dinamik güvenlik analiz çerçevesi.
- Mobil
- Statik Analiz
Rizin tabanlı, ücretsiz ve açık kaynak tersine mühendislik platformu.
- Tersine Mühendislik
- Açık Kaynak
OSINT & İstihbarat
8İlişki ve bağlantı haritalama ile görsel OSINT istihbarat aracı.
- OSINT
- Haritalama
- İstihbarat
E-posta, alt alan adı ve isim toplayan açık kaynak keşif aracı.
- OSINT
- E-posta
- Keşif
E-posta veya parolanızın veri ihlallerinde geçip geçmediğini kontrol eder.
- Veri İhlali
- Parola Kontrol
Dosya ve URL'leri onlarca antivirüs motoruyla tarayan analiz servisi.
- Dosya Analizi
- URL Tarama
İnternete açık varlıkları ve sertifikaları indeksleyen keşif platformu.
- İnternet Tarama
- Sertifika
Bir kullanıcı adını yüzlerce sosyal ağda arayıp hesapları tespit eden OSINT aracı.
- Kullanıcı Adı
- Sosyal Medya
Şifreleme & Parola Yönetimi
6Açık kaynaklı, uçtan uca şifreli popüler parola yöneticisi.
- Parola Yöneticisi
- Açık Kaynak
Disk ve bölüm şifreleme için güçlü açık kaynak araç.
- Disk Şifreleme
- Açık Kaynak
E-posta ve dosya şifreleme için OpenPGP standardının açık kaynak uygulaması.
- PGP
- Şifreleme
Basit, modern ve güvenli dosya şifreleme aracı; GPG'ye sade bir alternatif.
- Dosya Şifreleme
- Modern
Bulut depolamadaki dosyalarınızı uçtan uca şifreleyen açık kaynak araç.
- Bulut
- Şifreleme
Uç Nokta & Ağ Savunması
7Açık kaynaklı XDR ve SIEM; tehdit tespiti ve uyumluluk izleme.
- SIEM
- XDR
- Açık Kaynak
Yüksek performanslı açık kaynak saldırı tespit/önleme sistemi (IDS/IPS).
- IDS/IPS
- Ağ Savunması
Cisco destekli, dünyanın en yaygın açık kaynak IDS/IPS motoru.
- IDS/IPS
- Açık Kaynak
Kurumsal özelliklere sahip açık kaynak güvenlik duvarı ve yönlendirici.
- Firewall
- Ağ
Topluluk tabanlı, açık kaynak davranışsal tehdit engelleme motoru.
- Tehdit Engelleme
- Topluluk
Uç noktalarda olay müdahalesi ve dijital delil toplama için güçlü açık kaynak DFIR aracı.
- DFIR
- Olay Müdahalesi
Ağ trafiğini derinlemesine analiz eden açık kaynak güvenlik izleme motoru.
- Ağ İzleme
- Açık Kaynak
Yapay Zeka Güvenlik Araçları
9Sızma testi süreçlerini yönlendiren, LLM tabanlı yapay zeka asistanı.
- LLM
- Pentest
- Asistan
Dil modellerini jailbreak ve prompt enjeksiyonuna karşı tarayan LLM güvenlik tarayıcısı.
- LLM Güvenlik
- Prompt Injection
Microsoft'un yapay zeka sistemlerine düşman (adversarial) saldırı testi otomasyonu.
- Adversarial
- AI Test
NVIDIA'nın LLM uygulamalarına güvenlik ve içerik koruması ekleyen çerçevesi.
- LLM
- Guardrails
Yapay zeka destekli kod ve bağımlılık analiziyle açıkları geliştirme aşamasında yakalar.
- DevSecOps
- Kod Analizi
Yapay zeka modellerine yönelik tehditleri ölçen düşman saldırı test platformu.
- AI Güvenlik
- Adversarial
Dil modeli giriş/çıkışlarını prompt enjeksiyonu ve veri sızıntısına karşı süzen güvenlik katmanı.
- LLM Güvenlik
- Filtre
LLM uygulamalarını test eden ve kırmızı takım açıklarını tarayan açık kaynak araç.
- LLM Test
- Red Team
Yapay zeka modellerindeki önyargı, zafiyet ve hataları tespit eden açık kaynak test aracı.
- AI Test
- Zafiyet