🔍
🧰

19 — Araç Kütüphanesi

Siber güvenlik profesyonellerinin kullandığı temel araçlar. Kategori bazlı kapsamlı araç koleksiyonu.

🌐 Ağ Araçları

AraçAçıklamaKullanım
NmapPort tarama ve servis keşfiHer pentest'in ilk adımı
WiresharkAğ paket analizi (GUI)Trafik izleme ve analiz
tcpdumpAğ paket yakalama (CLI)Sunucularda trafik analizi
Netcat (nc)TCP/UDP bağlantı aracıReverse shell, port dinleme
MasscanYüksek hızlı port tarayıcıGeniş ağ taramaları

💀 Exploitation Araçları

AraçAçıklamaKullanım
MetasploitEn kapsamlı exploitation frameworkExploit çalıştırma, payload
Cobalt StrikeRed team C2 frameworkKurumsal pentest simülasyonu
EmpirePowerShell post-exploitationWindows ortamlarında lateral movement
SearchSploitExploit-DB arama aracıOffline exploit araması

🕸️ Web Güvenlik Araçları

AraçAçıklamaKullanım
Burp SuiteWeb uygulama test platformuProxy, scanner, intruder
OWASP ZAPAçık kaynak web scannerOtomatik zafiyet tarama
SQLmapOtomatik SQL injection aracıSQL injection tespiti
NiktoWeb sunucu tarayıcısıYanlış yapılandırma tespiti
GobusterDizin ve dosya keşfiGizli dizin/dosya bulma
ffufHızlı web fuzzerParametre ve dizin fuzzing

🔑 Şifre Kırma Araçları

AraçAçıklamaKullanım
John the RipperÇok formatlı şifre kırıcıHash kırma, wordlist
HashcatGPU hızlandırmalı hash kırıcıYüksek performanslı kırma
HydraOnline şifre kırma aracıSSH, FTP, HTTP brute force
CeWLWeb sitesinden wordlist oluşturmaÖzel wordlist üretme

🔍 OSINT Araçları

AraçAçıklamaKullanım
MaltegoGörsel OSINT platformuİlişki haritalama
ShodanIoT ve sunucu arama motoruİnternete açık cihaz keşfi
theHarvesterE-posta ve subdomain toplamaHedef keşfi
Recon-ngWeb tabanlı keşif frameworkOSINT otomasyonu
SpiderFootOtomatik OSINT aracıKapsamlı bilgi toplama

📝 Notlar 0