Saldırı, Savunma & OSINT

Uygulama güvenliği kaynaklarını (rehberler, araçlar, kontrol listeleri, eğitimler) tek bir wiki'de toplayan dizin. Tek bir saldırı sınıfına değil, uygulama güvenliğinin tamamına bakan bir başlangıç noktası olması onu ayırıyor.

Sıradan araç listelerinin atladığı OSINT tekniklerini toplayan rehber — blokzincir izleme, meta veri, alışılmadık kaynaklar. Standart OSINT listelerinden farkı köşe kapmaca yöntemlere gitmesi: herkesin bildiği araçları değil, az bilinen yolları anlatıyor.

Araştırma kuruluşları ve devlet kurumlarının yıllık siber güvenlik raporlarını tek yerde toplayan liste. Tek bir raporu okumaktan farkı satıcı bağımsız olması: pazarlama metnini ayıklayıp trendleri karşılaştırabilmen için hepsini yan yana koyuyor.

Varlık keşfi araç ve yöntemleri listesi: alt alan adı numaralandırma, sertifika şeffaflığı, ASN sorgulama. Genel sızma testi listelerinden farkı yalnız testin ilk ve en belirleyici aşaması olan keşfe odaklanması.

Yalnızca Black Hat konferanslarında resmen sunulmuş araçları toplayan liste. Genel araç listelerinden farkı giriş engeli olması: her araç sahnede canlı gösterilmiş, yani rastgele depo değil hakem süzgecinden geçmiş, sahada denenmiş araçlar.

İnsan-bot ayrımı için kullanılan CAPTCHA türleri ve kütüphaneleri listesi. Tek bir CAPTCHA servisinden farkı türleri ve açık kaynak kütüphaneleri yan yana toplaması.

IoT, gömülü, endüstriyel ve otomotiv sistemlerinin güvenlik araştırması için donanım saldırıları, kablosuz protokoller (BLE, Zigbee, LoRa, NFC) ve firmware kaynaklarını bir araya getiren liste. Web odaklı güvenlik listelerinden farkı fiziksel cihazlara ve radyo katmanına odaklanması.

Kriptografiyi uzman olmayanlar için açan kuramsal temel makaleler listesi. Ders kitaplarından farkı doğrudan özgün makalelere yönlendirmesi ve bunları uzman olmayan okur için sıralaması.

Savunma (blue team) için tespit, izleme ve müdahale araçlarının listesi. Saldırı listelerinden farkı sistemleri korumaya ve olayı yakalamaya odaklanması.

Siber güvenlik blog yazıları, write-up ve makalelerin yıla göre dizilmiş arşivi; 2026 girdileri de var. Araç listelerinden farkı bağlantıların alet değil okunacak teknik analiz olması (exploit zincirleri, CVE incelemeleri); araçlar ayrı bir dosyada.

Saldırıları yakalayan tespit kurallarını tasarlama ve işletme kaynakları. Hazır araçlardan farkı “nasıl iyi tespit yazılır” mühendisliğine eğilmesi.

Güvenliği CI/CD boru hattına gömen araç ve pratiklerin listesi. Ayrı güvenlik testlerinden farkı denetimi geliştirme akışının içine yerleştirmesi.

Bulanık test kaynaklarının derlemesi: araçlar, kitaplar, konuşmalar, akademik makaleler ve alıştırma ortamları. OWASP sayfasından farkı kapsam — yöntemi öğrendikten sonra derinleşmek için gidilecek yer.

Oyun güvenliğine — anti-hile, tersine mühendislik, koruma atlatma — özel kaynak listesi. Genel tersine mühendislik listelerinden farkı oyunlara odaklanması: anti-cheat sistemleri ve oyun korumaları gibi bu alana has konuları bir arada topluyor.

Hacker, pentester ve araştırmacılar için awesome listelerini toplayan bir liste. Tek tek konu listelerinden farkı üst dizin olması: OSINT’ten zararlı yazılım analizine kadar onlarca alt listeye tek kapıdan giriş sağlıyor.

Saldırganı tuzağa çekmek için kurulan sahte sistemlerin (honeypot) listesi. Genel savunma listelerinden farkı yalnız aldatma ve erken uyarı araçlarına odaklanması.

Kullanıcı hesapları, kimlik doğrulama ve yetkilendirme için kaynak listesi. Tek bir kimlik sağlayıcısının belgelerinden farkı sağlayıcıdan bağımsız olması: parola saklama, oturum, MFA, OAuth ve yetki modellerini kavram düzeyinde ele alıyor.

Modbus, S7, OPC UA gibi endüstriyel ağ protokollerine saldırı odaklı bakan kaynak listesi; her protokol için ayrı sayfa ve veri tabanı var. Genel güvenlik listelerinden farkı OT/ICS protokol düzeyine inmesi.

Güvenlikte makine öğrenmesi kaynakları; veri kümeleri ve akademik makaleleri bir arada veriyor. Aynı alandaki ikinci derlemeden farkı etiketli veri tarafının güçlü olması — bu alanda en zor bulunan şey de o.

Açık kaynak istihbarat araç ve kaynaklarının kategori kategori (kişi, alan adı, sosyal medya, coğrafi) listesi. Tek amaçlı OSINT araçlarından farkı harita olması: hangi işe hangi aracın olduğunu gösteren, alanın en çok atıf alan başlangıç dizini.

Dil modellerine özgü “prompt enjeksiyonu” zafiyetine dair araç ve makale listesi. Klasik güvenlik listelerinden farkı yalnız YZ sistemlerinin yeni saldırı yüzeyine bakması.

Web güvenliğine odaklı, saldırı sınıflarına (XSS, SSRF, deserialization) göre bölünmüş kaynak listesi. Genel hacking listelerinden farkı dar ve derin olması: yalnız web katmanını hedefliyor, her zafiyet türü için makale, araç ve laboratuvarı bir arada topluyor.

Şirketlerle güvenlik araştırmacılarını buluşturan kitlesel zafiyet (bug bounty) platformu. Tek tek programlardan farkı çok sayıda hedefi tek panelde toplaması.

Bir sitenin kullandığı CMS, analitik, barındırma ve JavaScript teknolojilerini adresten çıkaran profilleyici. Tarayıcı eklentilerinden farkı geçmiş kullanım ve aynı teknolojiyi kullanan siteler gibi geniş veri tabanına dayanması.

Kriptograf David Wong’un uygulamalı kriptografi üzerine blogu ve not arşivi. Akademik makalelerden farkı protokolleri uygulayıcı gözüyle anlatması — teoremi değil, gerçek sistemlerde nerede yanlış kurulduğunu.

Güvenlik konularının derli toplu not arşivi. Kapsamlı el kitaplarından farkı hız için budanmış olması: laboratuvar sırasında bir komut ya da yöntem hatırlamak için hızlı başvuru.

Kötücül yazılım geliştirme ve saldırı aracı yazımı üzerine ileri seviye kurslar. Sızma testi eğitimlerinden farkı savunma atlatma ve implant geliştirme tarafına inmesi — kırmızı takım araç geliştiricileri için, sertifika arayanlar için değil.

Alan adı için alt alan adlarını, DNS kayıtlarını ve ağ haritasını pasif olarak çıkaran keşif aracı. Tarayıcıda hesapsız çalışır; sonuçları grafik ve tablo olarak verir. Hedefi tarayan araçlardan farklı olarak yalnızca pasif kaynaklara bakar.

Offensive Security'nin yayımlanmış istismar kodlarını ve zafiyet bildirimlerini arşivleyen, CVE ile aranabilen veri tabanı. Ayrıca Google dork'larını toplayan GHDB'yi barındırır; sızma testi raporlarında kaynak gösterme noktası olarak kullanılıyor. CVE veritabanlarının aksine çalışan istismar kodunu arşivler.

NSA'nın açık kaynak yaptığı tersine mühendislik çerçevesi: disassembler, decompiler ve betik desteği. IDA gibi ücretli araçlara karşı, decompiler dahil ücretsiz olması ve birçok mimariyi desteklemesiyle öne çıkıyor.

Ghidra’yı MCP üzerinden bir asistana açıyor; sökülmüş kodu okuma ve fonksiyon adlandırma gibi yorucu adımları devredebiliyorsun. Klasik Ghidra betiklerinden farkı çözümlemeyi diyalogla yürütmesi: ikili çözümlemede yeni bir iş akışı.

Kısıtlı bir kabuktan kaçmak, ayrıcalık yükseltmek veya dosya okumak için kötüye kullanılabilen Unix ikili dosyalarının listesi. Genel sızma testi notlarından farkı, her ikili için işleve göre gruplanmış, kopyalanabilir komutlar vermesi.

Hata ödül platformu; şirketlerin kapsam tanımladığı gerçek sistemlerde yasal olarak test yapıyorsun. Yayımlanan raporlar (hacktivity) laboratuvarlardan daha öğretici bir arşiv.

Pentest, red team, web, bulut ve ayrıcalık yükseltme tekniklerini adım adım komutlarla veren bilgi tabanı. Kavramsal güvenlik kitaplarından farkı doğrudan çalıştırılabilir olması: her sayfa “şu porta şu komutu at, çıktıda şunu ara” diyecek kadar somut, ezber değil sahada kullanılan bir başvuru.

Sızma testi araçlarını ve tekniklerini uygulamalı gösteren güvenlik kanalı. Teorik anlatımlardan farkı donanım tarafına girmesi — ağ implantları ve fiziksel saldırı araçları burada.

HTML5 ve tarayıcı tuhaflıklarından doğan XSS vektörlerinin numaralandırılmış koleksiyonu; her vektör için çalıştığı tarayıcılar belirtiliyor. Eski bir kaynak, ama filtre atlatmanın nasıl işlediğini anlamak için hâlâ başvuruluyor. OWASP kılavuzlarından farklı olarak tarayıcı hatalarına dayalı ayrıntılı vektörler listeler.

Endüstriyel kontrol sistemleri (ICS/SCADA) güvenliği için araçlar, protokol notları, pcap örnekleri, yapılandırmalar ve rehberler. Genel güvenlik listelerinden farkı yalnızca OT/ICS ortamına odaklanması; pcap ve protokol malzemesi de içeriyor. Son güncelleme 2025.

Servis numaralandırma betiği; keşif aşamasında elle çalıştırılan komut dizisini otomatikleştiriyor. Elle sorgu yazmaktan farkı adımları tek betikte toplaması; dayandığı harici API’nin erişilebilirliğine bağlı olduğunu akılda tut.

Kırmızı ve mavi takım, DFIR, AppSec ve daha fazlasını kapsayan tek çatı altında devasa bir güvenlik başvurusu. Konu bazlı awesome listelerinden farkı bütünsel olması: her uzmanlığa ayrı liste aramak yerine tek yerde, açıklamalı ve düzenli bir referans.

OSSTMM güvenlik test metodolojisini yayımlayan kâr amacı gütmeyen kurum. Sertifika kurumlarından farkı asıl ürününün metodoloji olması: nasıl test edileceğini tarif eden, ücretsiz ve satıcı bağımsız bir standart.

Sertleştirilmiş bir Debian türevi olan Kicksecure'ın wiki'si; sistem sertleştirme, çekirdek ve tarayıcı ayarları, Tor ve parola yönetimi gibi konuları adım adım anlatır. Genel güvenlik kontrol listelerinden farkı, her önerinin işletim sistemi düzeyinde nasıl uygulandığını göstermesidir.

Endüstriyel kontrol sistemleri ve kritik altyapı güvenliğine odaklanan Avusturya merkezli firma; OT güvenliği eğitimleri veriyor. Genel güvenlik eğitimlerinden farkı PLC ve SCADA gibi işletim teknolojisi tarafını ele alması.

Türkçe güvenlik ve bilişim içerikleri üreten bir geliştiricinin depoları. Dağınık İngilizce kaynaklardan farkı Türkçe içerikleri tek bir geliştiricinin profilinde toplaması: yerel kaynak arayanlar için toplu bir giriş noktası.

Tehdit göstergelerindeki yanlış pozitifleri elemek için hazır listeler — genel DNS çözücüleri, bilinen bulut aralıkları, kamu hizmetleri. Ham gösterge akışlarından farkı gürültü filtresi olması: alarm üretmemesi gereken meşru altyapıyı işaretliyor.

HTTP(S) trafiğini yakalayıp inceleyen, değiştirebilen ve yeniden oynatabilen açık kaynak proxy; terminal, web ve betik arayüzleri var. Burp gibi grafik araçlardan farkı, betiklenebilir ve komut satırında çalışması.

Güvenlikte makine öğrenmesi üzerine ikinci bir derleme. awesome-ml-for-cybersecurity’den farkı araç, kurs ve konferans konuşması tarafının daha ağır basması.

Monitör modu ve paket enjeksiyonu destekleyen Wi-Fi yonga setleri üzerine Türkçe tartışma. Genel donanım listelerinden farkı yerel piyasada bulunabilen kartlara odaklanması: kablosuz güvenlik testine başlamadan çözülmesi gereken donanım sorusu.

5000’den fazla siber güvenlik bağlantısını uzmanlık alanlarına göre toplayan açık wiki. Adının çağrıştırdığı karanlık ağ dizinlerinden farkı tamamen açık web ve meşru olması: araçlar, yayınlar ve eğitim kayıtları için düz bir başlangıç noktası, gizli servis değil.

Ofansif güvenliğin her dalını — altyapı, kablosuz, IoT, exploit geliştirme, bulut — laboratuvarlarla birlikte toplayan kaynak seti. Tek konulu listelerden farkı geniş ve laboratuvar odaklı olması: okumakla kalmayıp pratik yapabileceğin ortamları da işaret ediyor.

OSINT için web kaynakları ve araç listeleri ile blog yazılarını bir GitBook'ta toplayan site; yılın yeni eklenen kaynaklarını ayrı sayfada veriyor. Tek bir çerçeve sayfasından farkı konuya göre ayrılmış çok sayıda alt listesi olması; son güncelleme 2024.

450'den fazla aracı, yöntemi ve etik-hukuk notunu 35 bölümde toplayan OSINT rehberi; bağlantı denetim raporu da yayımlıyor. Salt araç listelerinden farkı dört adımlı bir araştırma metodolojisi ve yasal çerçeve bölümlerini de içermesi.

OSINT kaynaklarını 193 ülke ve bölgeye göre ayıran liste. Küresel OSINT listelerinden farkı coğrafi olması: belirli bir ülkenin resmi kayıtları, sicilleri ve yerel araçlarını arıyorsan doğrudan o başlığa gidiyorsun.

Açık kaynak istihbarat araçlarını ağaç yapısında topluyor: e-posta, kullanıcı adı, alan adı, görüntü. Ne aradığından başlayıp araca iniyorsun, ters yönde değil.

Bulanık test (fuzzing) yöntemini OWASP’ın kendi topluluk sayfasından anlatan giriş: nasıl çalışır, hangi araçlar var, ne tür açıkları bulur. Araç belgelerinden farkı yöntemin kendisini tarafsız biçimde tanıtması.

Android ve iOS uygulamalarının güvenlik testini anlatan OWASP kılavuzu; test senaryoları, araçlar ve teknikler tek yerde. Genel web güvenliği kaynaklarından farkı, mobile özgü depolama, ikili analiz ve ağ testlerini kapsaması.

Veri akış diyagramları çizip STRIDE gibi yöntemlerle tehdit modellemesi yapmaya yarayan açık kaynak OWASP aracı; web ve masaüstü sürümü var. Genel diyagram araçlarından farkı, tehditleri ve önlemleri diyagram öğesine bağlaması.

Web uygulaması güvenliği ve CTF için zafiyet sınıfına göre düzenlenmiş payload ve atlatma notları (SQLi, SSRF, XXE, SSTI vb.). Her klasörde kısa bir açıklama ve örnekler var; tek bir araç değil, zafiyet sınıfına göre bakılan bir başvuru kaynağı.

Hacker topluluğunun 1985'ten beri yayımlanan e-zini; sömürü teknikleri, çekirdek ve ağ güvenliği üzerine derin teknik makaleler. Blog ve haber sitelerinden farkı, seyrek yayımlanması ama makale başına çok yüksek teknik derinlik.

CVE’lere ait kavram kanıtı depolarını GitHub’dan otomatik toplayan ve günlük güncelleyen liste. Trickest CVE’den farkı yalnız GitHub’ı taraması: her zafiyet için açıkça “bu tarihte şu depo yayınlandı” diyen, PoC’a hızlı ulaşma yolu (README’de zararlı yazılım uyarısı var).

Tersine mühendislik ve ikili dosya (binary) analizi iş akışlarını hızlandırmak için geliştirilmiş açık kaynaklı komut satırı aracı; ağır grafiksel disassembler arayüzlerine girmeden hızlı ön inceleme yapmayı sağlar.

Karanlık ağ araştırmasında sorguyu genişletip sonuçları özetleyen yapay zekâ destekli araç. Elle arama yapmaktan farkı tarama adımını otomatikleştirmesi: sonuçların insan gözüyle doğrulanması gereken bir alanda ilk süzgeç.

SOC, sızma testi, DFIR, tehdit istihbaratı ve AppSec için konu başlıklarına ayrılmış, elle derlenen bağlantı ve kaynak rehberi. Tek bir alana odaklanan awesome listelerinden farkı, mavi ve kırmızı takım alanlarını tek bir gitbook'ta toplamasıdır.

SANS Enstitüsü’nün güvenlik kopya kâğıtları: adli bilişim, olay müdahalesi, bellek analizi, Windows kayıt defteri. Genel kopya kâğıtlarından farkı olay anında kullanılmak üzere tasarlanmış olması — hangi komutun ne kanıt ürettiği yazılı.

İnternete açık cihazları, sunucuları ve servisleri banner'larına göre arayan arama motoru. Web sayfalarını değil, açık portları ve cihazları indekslediği için Google'dan farklı; ücretsiz hesapla sınırlı sorgu yapılabiliyor.

Türkiye’nin siber güvenlik otoritesi; ulusal uyarılar, mevzuat ve kritik altyapı rehberleri buradan yayımlanıyor. Uluslararası kaynaklardan farkı Türkiye’ye özgü mevzuat ve uyum gereklerini vermesi.

Bir kullanıcı adını yüzlerce sitede arayan takma ad avcısı. Sherlock gibi araçlardan farkı BDT/Rusça web’e ağırlık vermesi: batı odaklı araçların kaçırdığı bölgesel platformları da kapsıyor.

Kategorilere ayrılmış geniş OSINT bağlantı panosu; framework’e göre daha sık güncelleniyor, ölü araç oranı düşük.

Binlerce tehdit istihbaratı raporundan çıkarılmış içeriği aranabilir kılan depo. Raporların kendisinden farkı içlerini taraması: bir aracın ya da APT grubunun adını giriyorsun, hangi raporlarda geçtiğini tek seferde döküyor.

Ters görsel arama motoru; bir görselin internette nerede geçtiğini ve en eski sürümünü buluyor. Google Görseller’den farkı benzer değil aynı görseli araması — kaynağı bulmak ve sahte profili doğrulamak için daha isabetli.

Bilinen tüm CVE’leri, varsa kavram kanıtı (PoC) bağlantılarıyla birlikte otomatik toplayan ve güncel tutan depo. NVD gibi resmi veri tabanlarından farkı istismar odaklı olması: bir zafiyetin sömürülebilir kodu nerede diye bakıyorsan doğrudan onu gösteriyor.

Infosec topluluğunun Twitter/X’te paylaştığı zararlı URL, alan adı, IP ve hash’leri toplayıp CSV/JSON/RSS/API olarak sunan canlı IOC akışı. Ticari tehdit beslemelerinden farkı kaynağının açık sosyal paylaşımlar olması ve ücretsiz olması: araştırmacı gözlemlerini gerçek zamanlı, makinece okunur hâle getiriyor.

Bir URL'yi gerçek tarayıcıda açıp sayfanın yaptığı tüm istekleri, bağlandığı alan adlarını, ekran görüntüsünü ve DOM'unu kaydeden tarama servisi. VirusTotal gibi sadece itibar puanı vermez; sayfanın davranışını kanıtıyla birlikte gösterir, kamuya açık geçmiş taramalar aranabilir.

Web uygulaması güvenlik testlerini zihin haritası olarak sıralayan tek sayfa; her dal bir test alanı ve araçlarını listeliyor. Metin kontrol listelerinden farkı, kapsamı tek bakışta göstermesi.

Gönüllülerce toplanan dünya çapındaki Wi-Fi, Bluetooth ve baz istasyonu gözlemlerinin harita ve arama arayüzü. Coğrafi IP servislerinden farkı kablosuz erişim noktalarını konum verisiyle indekslemesi.