Saldırı, Savunma & OSINT — Kullanışlı Siteler

Application Security Wiki

2026-10-18T00:00:00Z

Uygulama güvenliği kaynaklarını (rehberler, araçlar, kontrol listeleri, eğitimler) tek bir wiki'de toplayan dizin. Tek bir saldırı sınıfına değil, uygulama güvenliğinin tamamına bakan bir başlangıç noktası olması onu ayırıyor.

https://appsecwiki.com/

Awesome Connected Things Security

2026-10-18T00:00:00Z

IoT, gömülü, endüstriyel ve otomotiv sistemlerinin güvenlik araştırması için donanım saldırıları, kablosuz protokoller (BLE, Zigbee, LoRa, NFC) ve firmware kaynaklarını bir araya getiren liste. Web odaklı güvenlik listelerinden farkı fiziksel cihazlara ve radyo katmanına odaklanması.

https://v33ru.github.io/awesome-connected-things-sec/

Awesome Cybersecurity List

2026-10-18T00:00:00Z

Siber güvenlik blog yazıları, write-up ve makalelerin yıla göre dizilmiş arşivi; 2026 girdileri de var. Araç listelerinden farkı bağlantıların alet değil okunacak teknik analiz olması (exploit zincirleri, CVE incelemeleri); araçlar ayrı bir dosyada.

https://github.com/0xor0ne/awesome-list

Awesome Industrial Protocols

2026-10-18T00:00:00Z

Modbus, S7, OPC UA gibi endüstriyel ağ protokollerine saldırı odaklı bakan kaynak listesi; her protokol için ayrı sayfa ve veri tabanı var. Genel güvenlik listelerinden farkı OT/ICS protokol düzeyine inmesi.

https://github.com/Orange-Cyberdefense/awesome-industrial-protocols

BuiltWith

2026-10-18T00:00:00Z

Bir sitenin kullandığı CMS, analitik, barındırma ve JavaScript teknolojilerini adresten çıkaran profilleyici. Tarayıcı eklentilerinden farkı geçmiş kullanım ve aynı teknolojiyi kullanan siteler gibi geniş veri tabanına dayanması.

https://builtwith.com/

DNSdumpster

2026-10-18T00:00:00Z

Alan adı için alt alan adlarını, DNS kayıtlarını ve ağ haritasını pasif olarak çıkaran keşif aracı. Tarayıcıda hesapsız çalışır; sonuçları grafik ve tablo olarak verir. Hedefi tarayan araçlardan farklı olarak yalnızca pasif kaynaklara bakar.

https://dnsdumpster.com/

Exploit-DB

2026-10-18T00:00:00Z

Offensive Security'nin yayımlanmış istismar kodlarını ve zafiyet bildirimlerini arşivleyen, CVE ile aranabilen veri tabanı. Ayrıca Google dork'larını toplayan GHDB'yi barındırır; sızma testi raporlarında kaynak gösterme noktası olarak kullanılıyor. CVE veritabanlarının aksine çalışan istismar kodunu arşivler.

https://www.exploit-db.com/

Ghidra

2026-10-18T00:00:00Z

NSA'nın açık kaynak yaptığı tersine mühendislik çerçevesi: disassembler, decompiler ve betik desteği. IDA gibi ücretli araçlara karşı, decompiler dahil ücretsiz olması ve birçok mimariyi desteklemesiyle öne çıkıyor.

https://github.com/NationalSecurityAgency/ghidra

GTFOBins

2026-10-18T00:00:00Z

Kısıtlı bir kabuktan kaçmak, ayrıcalık yükseltmek veya dosya okumak için kötüye kullanılabilen Unix ikili dosyalarının listesi. Genel sızma testi notlarından farkı, her ikili için işleve göre gruplanmış, kopyalanabilir komutlar vermesi.

https://gtfobins.org/

HTML5 Security Cheatsheet

2026-10-18T00:00:00Z

HTML5 ve tarayıcı tuhaflıklarından doğan XSS vektörlerinin numaralandırılmış koleksiyonu; her vektör için çalıştığı tarayıcılar belirtiliyor. Eski bir kaynak, ama filtre atlatmanın nasıl işlediğini anlamak için hâlâ başvuruluyor. OWASP kılavuzlarından farklı olarak tarayıcı hatalarına dayalı ayrıntılı vektörler listeler.

https://html5sec.org/

ICS Security Tools

2026-10-18T00:00:00Z

Endüstriyel kontrol sistemleri (ICS/SCADA) güvenliği için araçlar, protokol notları, pcap örnekleri, yapılandırmalar ve rehberler. Genel güvenlik listelerinden farkı yalnızca OT/ICS ortamına odaklanması; pcap ve protokol malzemesi de içeriyor. Son güncelleme 2025.

https://github.com/ITI/ICS-Security-Tools

Kicksecure Documentation

2026-10-18T00:00:00Z

Sertleştirilmiş bir Debian türevi olan Kicksecure'ın wiki'si; sistem sertleştirme, çekirdek ve tarayıcı ayarları, Tor ve parola yönetimi gibi konuları adım adım anlatır. Genel güvenlik kontrol listelerinden farkı, her önerinin işletim sistemi düzeyinde nasıl uygulandığını göstermesidir.

https://www.kicksecure.com/wiki/Documentation

mitmproxy

2026-10-18T00:00:00Z

HTTP(S) trafiğini yakalayıp inceleyen, değiştirebilen ve yeniden oynatabilen açık kaynak proxy; terminal, web ve betik arayüzleri var. Burp gibi grafik araçlardan farkı, betiklenebilir ve komut satırında çalışması.

https://www.mitmproxy.org/

Oh SHINT! It's a Blog

2026-10-18T00:00:00Z

OSINT için web kaynakları ve araç listeleri ile blog yazılarını bir GitBook'ta toplayan site; yılın yeni eklenen kaynaklarını ayrı sayfada veriyor. Tek bir çerçeve sayfasından farkı konuya göre ayrılmış çok sayıda alt listesi olması; son güncelleme 2024.

https://ohshint.gitbook.io/oh-shint-its-a-blog

OSINT Bible

2026-10-18T00:00:00Z

450'den fazla aracı, yöntemi ve etik-hukuk notunu 35 bölümde toplayan OSINT rehberi; bağlantı denetim raporu da yayımlıyor. Salt araç listelerinden farkı dört adımlı bir araştırma metodolojisi ve yasal çerçeve bölümlerini de içermesi.

https://github.com/frangelbarrera/OSINT-BIBLE

OWASP MASTG

2026-10-18T00:00:00Z

Android ve iOS uygulamalarının güvenlik testini anlatan OWASP kılavuzu; test senaryoları, araçlar ve teknikler tek yerde. Genel web güvenliği kaynaklarından farkı, mobile özgü depolama, ikili analiz ve ağ testlerini kapsaması.

https://mas.owasp.org/MASTG/

OWASP Threat Dragon

2026-10-18T00:00:00Z

Veri akış diyagramları çizip STRIDE gibi yöntemlerle tehdit modellemesi yapmaya yarayan açık kaynak OWASP aracı; web ve masaüstü sürümü var. Genel diyagram araçlarından farkı, tehditleri ve önlemleri diyagram öğesine bağlaması.

https://owasp.org/projects/threat-dragon

PayloadsAllTheThings

2026-10-18T00:00:00Z

Web uygulaması güvenliği ve CTF için zafiyet sınıfına göre düzenlenmiş payload ve atlatma notları (SQLi, SSRF, XXE, SSTI vb.). Her klasörde kısa bir açıklama ve örnekler var; tek bir araç değil, zafiyet sınıfına göre bakılan bir başvuru kaynağı.

https://github.com/swisskyrepo/PayloadsAllTheThings

Phrack

2026-10-18T00:00:00Z

Hacker topluluğunun 1985'ten beri yayımlanan e-zini; sömürü teknikleri, çekirdek ve ağ güvenliği üzerine derin teknik makaleler. Blog ve haber sitelerinden farkı, seyrek yayımlanması ama makale başına çok yüksek teknik derinlik.

https://phrack.org/

s0cm0nkey's Security Reference Guide

2026-10-18T00:00:00Z

SOC, sızma testi, DFIR, tehdit istihbaratı ve AppSec için konu başlıklarına ayrılmış, elle derlenen bağlantı ve kaynak rehberi. Tek bir alana odaklanan awesome listelerinden farkı, mavi ve kırmızı takım alanlarını tek bir gitbook'ta toplamasıdır.

https://s0cm0nkey.gitbook.io/s0cm0nkeys-security-reference-guide

Shodan

2026-10-18T00:00:00Z

İnternete açık cihazları, sunucuları ve servisleri banner'larına göre arayan arama motoru. Web sayfalarını değil, açık portları ve cihazları indekslediği için Google'dan farklı; ücretsiz hesapla sınırlı sorgu yapılabiliyor.

https://www.shodan.io/

urlscan.io

2026-10-18T00:00:00Z

Bir URL'yi gerçek tarayıcıda açıp sayfanın yaptığı tüm istekleri, bağlandığı alan adlarını, ekran görüntüsünü ve DOM'unu kaydeden tarama servisi. VirusTotal gibi sadece itibar puanı vermez; sayfanın davranışını kanıtıyla birlikte gösterir, kamuya açık geçmiş taramalar aranabilir.

https://urlscan.io/

WebApps Security Tests MindMap

2026-10-18T00:00:00Z

Web uygulaması güvenlik testlerini zihin haritası olarak sıralayan tek sayfa; her dal bir test alanı ve araçlarını listeliyor. Metin kontrol listelerinden farkı, kapsamı tek bakışta göstermesi.

https://www.amanhardikar.com/mindmaps/webapptest.html

WiGLE

2026-10-18T00:00:00Z

Gönüllülerce toplanan dünya çapındaki Wi-Fi, Bluetooth ve baz istasyonu gözlemlerinin harita ve arama arayüzü. Coğrafi IP servislerinden farkı kablosuz erişim noktalarını konum verisiyle indekslemesi.

https://wigle.net

Awesome CAPTCHA

2026-09-18T00:00:00Z

İnsan-bot ayrımı için kullanılan CAPTCHA türleri ve kütüphaneleri listesi. Tek bir CAPTCHA servisinden farkı türleri ve açık kaynak kütüphaneleri yan yana toplaması.

https://github.com/ZYSzys/awesome-captcha

Awesome Crypto Papers

2026-09-18T00:00:00Z

Kriptografiyi uzman olmayanlar için açan kuramsal temel makaleler listesi. Ders kitaplarından farkı doğrudan özgün makalelere yönlendirmesi ve bunları uzman olmayan okur için sıralaması.

https://github.com/pFarb/awesome-crypto-papers

Awesome Cybersecurity Blue Team

2026-09-18T00:00:00Z

Savunma (blue team) için tespit, izleme ve müdahale araçlarının listesi. Saldırı listelerinden farkı sistemleri korumaya ve olayı yakalamaya odaklanması.

https://github.com/fabacab/awesome-cybersecurity-blueteam

Awesome Detection Engineering

2026-09-18T00:00:00Z

Saldırıları yakalayan tespit kurallarını tasarlama ve işletme kaynakları. Hazır araçlardan farkı “nasıl iyi tespit yazılır” mühendisliğine eğilmesi.

https://github.com/infosecB/awesome-detection-engineering

Awesome DevSecOps

2026-09-18T00:00:00Z

Güvenliği CI/CD boru hattına gömen araç ve pratiklerin listesi. Ayrı güvenlik testlerinden farkı denetimi geliştirme akışının içine yerleştirmesi.

https://github.com/TaptuIT/awesome-devsecops

Awesome Honeypots

2026-09-18T00:00:00Z

Saldırganı tuzağa çekmek için kurulan sahte sistemlerin (honeypot) listesi. Genel savunma listelerinden farkı yalnız aldatma ve erken uyarı araçlarına odaklanması.

https://github.com/paralax/awesome-honeypots

Awesome IAM

2026-09-18T00:00:00Z

Kullanıcı hesapları, kimlik doğrulama ve yetkilendirme için kaynak listesi. Tek bir kimlik sağlayıcısının belgelerinden farkı sağlayıcıdan bağımsız olması: parola saklama, oturum, MFA, OAuth ve yetki modellerini kavram düzeyinde ele alıyor.

https://github.com/kdeldycke/awesome-iam

Awesome Prompt Injection

2026-09-18T00:00:00Z

Dil modellerine özgü “prompt enjeksiyonu” zafiyetine dair araç ve makale listesi. Klasik güvenlik listelerinden farkı yalnız YZ sistemlerinin yeni saldırı yüzeyine bakması.

https://github.com/FonduAI/awesome-prompt-injection

Atypical OSINT Guide

2026-09-10T20:53:20Z

Sıradan araç listelerinin atladığı OSINT tekniklerini toplayan rehber — blokzincir izleme, meta veri, alışılmadık kaynaklar. Standart OSINT listelerinden farkı köşe kapmaca yöntemlere gitmesi: herkesin bildiği araçları değil, az bilinen yolları anlatıyor.

https://github.com/OffcierCia/non-typical-OSINT-guide

Awesome Annual Security Reports

2026-09-10T20:53:20Z

Araştırma kuruluşları ve devlet kurumlarının yıllık siber güvenlik raporlarını tek yerde toplayan liste. Tek bir raporu okumaktan farkı satıcı bağımsız olması: pazarlama metnini ayıklayıp trendleri karşılaştırabilmen için hepsini yan yana koyuyor.

https://github.com/jacobdjwilson/awesome-annual-security-reports

Awesome Black Hat Tools

2026-09-10T20:53:20Z

Yalnızca Black Hat konferanslarında resmen sunulmuş araçları toplayan liste. Genel araç listelerinden farkı giriş engeli olması: her araç sahnede canlı gösterilmiş, yani rastgele depo değil hakem süzgecinden geçmiş, sahada denenmiş araçlar.

https://github.com/UCYBERS/Awesome-Blackhat-Tools

Awesome Game Security

2026-09-10T20:53:20Z

Oyun güvenliğine — anti-hile, tersine mühendislik, koruma atlatma — özel kaynak listesi. Genel tersine mühendislik listelerinden farkı oyunlara odaklanması: anti-cheat sistemleri ve oyun korumaları gibi bu alana has konuları bir arada topluyor.

https://github.com/gmh5225/awesome-game-security

Awesome Hacking

2026-09-10T20:53:20Z

Hacker, pentester ve araştırmacılar için awesome listelerini toplayan bir liste. Tek tek konu listelerinden farkı üst dizin olması: OSINT’ten zararlı yazılım analizine kadar onlarca alt listeye tek kapıdan giriş sağlıyor.

https://github.com/Hack-with-Github/Awesome-Hacking

Awesome OSINT

2026-09-10T20:53:20Z

Açık kaynak istihbarat araç ve kaynaklarının kategori kategori (kişi, alan adı, sosyal medya, coğrafi) listesi. Tek amaçlı OSINT araçlarından farkı harita olması: hangi işe hangi aracın olduğunu gösteren, alanın en çok atıf alan başlangıç dizini.

https://github.com/jivoi/awesome-osint

Awesome Web Security

2026-09-10T20:53:20Z

Web güvenliğine odaklı, saldırı sınıflarına (XSS, SSRF, deserialization) göre bölünmüş kaynak listesi. Genel hacking listelerinden farkı dar ve derin olması: yalnız web katmanını hedefliyor, her zafiyet türü için makale, araç ve laboratuvarı bir arada topluyor.

https://github.com/qazbnm456/awesome-web-security

HackTricks

2026-09-10T20:53:20Z

Pentest, red team, web, bulut ve ayrıcalık yükseltme tekniklerini adım adım komutlarla veren bilgi tabanı. Kavramsal güvenlik kitaplarından farkı doğrudan çalıştırılabilir olması: her sayfa “şu porta şu komutu at, çıktıda şunu ara” diyecek kadar somut, ezber değil sahada kullanılan bir başvuru.

https://hacktricks.wiki/