Hedef sunucudaki açık TCP portlarını ve çalışan servisleri tespit etmek için dış kaynaklı (HackerTarget) hızlı Nmap motorunu kullanır. Lütfen sadece yetkiniz olan sistemlerde kullanın.

Bekleniyor...

Hedef alan adına (domain) ait gizli kalmış veya unutulmuş alt alan adlarını (örn: dev., api., admin.) tespit ederek saldırı yüzeyini (Attack Surface) genişletmenizi sağlar.

Bekleniyor...

Zararlı yükleri (Payload) şifrelemek, encode edilmiş verileri çözmek veya hızlıca Hash oluşturmak için kullanılan çeviri araçları.

Sonuç burada görüntülenecek...

Veritabanı sızıntılarından (SQL Injection vb.) elde ettiğiniz MD5 formatındaki parolaları (hash) kırmak için devasa gökkuşağı (rainbow table) veritabanlarında arama yapar.

Bekleniyor...

Uygulamalardan elde ettiğiniz JWT'leri (eyJ...) yapıştırarak içeriğini okuyun, 'None Algorithm' veya 'Süresi Dolmuş' güvenlik zafiyetlerini otomatik tespit edin.

Bekleniyor...

Hedef alan adının SSL/TLS sertifikasını sorgular. Sertifikanın geçerlilik tarihini, sağlayıcısını (Issuer) ve şifreleme kalitesini görüntüler.

Bekleniyor...

Node.js package.json içeriğinizi aşağıya yapıştırın. Google OSV (Open Source Vulnerabilities) veritabanına anlık sorgu yapılarak, projenizdeki kütüphanelerin bilinen zafiyet (CVE) barındırıp barındırmadığı tespit edilir.

Bekleniyor...

Hedef sitede unutulmuş kritik dosyaları (/.env, /backup.zip, /.git/config vb.) tespit eder.

Bekleniyor...

Sızma testlerinde kullanmak üzere Reverse Shell ve Injection betiklerini IP/Port değerlerinize göre dinamik olarak oluşturun.

Bekleniyor...

Hedef domain veya IP adresine ait coğrafi lokasyon, servis sağlayıcısı ve güncel DNS kayıtlarını analiz edin.

Bekleniyor...

Ulusal Zafiyet Veritabanı'na (NVD) canlı bağlanarak herhangi bir yazılım sürümüne ait bilinen güvenlik açıklarını ve CVSS risk skorlarını araştırın.

Bekleniyor...