1- Networking Tools (Ağ Araçları)
[ # ] Port Scanner-;
Protokol tanıma özelliği vardır.Sunucu üzerinden Ip / alan Adı ile port taraması yapabilirsiniz. Acık olan portları Bulabilirsiniz.
[ # ] Fing
Çok profosyonel bir ağ analiz uygulamasıdır. Ağ zafiyetlerini tespit etmenize olanak sağlar.
[ # ] Nework Discovery:;
Fing gibi, Yeral ağa bağlı olan cıhazların acık portlarını tesbit etmeye yarar.
[ # ] tPacketCapture:;
Veri paketi toplamaya yarar.VpnService’i kullanır topladığı verileri depolama alanınıza kaydeder.
[ # ] Droidsheep:-;
Şifrelenmemiş bağlantılar için (session hijack) (cookies), dosyaları, oturumları kaydetmenizi sağlar
[ # ] FaceNiff
Wi-Fi ağı üzerinde o (session sniff) oturum korsanlığı yapmanıza izin verir. Ancak wifi ağınız EAP (Kimlik Doğrulama Protokolü) kullanmıyor olmalı.
2- DOS (Denial-of-Service)
[ # ]LOIC ;
Dos Saldırı uygulamasıdır. Bir web sistesine veya sisteme TCP,UDP paketleriyle aşırı yükleme yaparak sistemin cökmesi amacı için kullanılır.
[ # ] AnDOSid::
Dost attack Saldırıları yapmaya yarar. HTTP POST tekniğiyle aşırı yüklenme yapar. HTTP isteklerinin aşırı büyümesine yol acar. cevap veremeyen sistemin cökmesine neden olur.
3-Paket Dinleme (Packet Sniffer)
[ # ]Intercepter-NG: ;
Wiresharck !ın kuzeni olarak görülür. Bir çok fonksiyonları vardır.
1: Ağ taraması - OS (İşletim Sistemi) tespiti
2: Ağ trafik analizi
3: Şifre hırsızlığı/ele geçirme (sniff)
4: Dosya hırsızlığı/ele geçirme (sniff)
[ # ] Shark for Root: ;
3g/wifi bağlantıları için ağ tirafik dinlemeye olanak sağlar.
[ # ] PacketShark:
Paket Dinleme ,Toplama uygulamasıdır.
4. Tarayıcılar (Scanners)
[ # ]WPScan: ;
Wordpress kurulu sistemlerde zafiyet tarayan bir güvenlik uygulamısıdır.
[ # ] Nessus: ;
Popiler bir uygulamadır. sunucular üzerinde tarama yapar. Raporları görüntüleye bilir veya filitereleye bilir.
[ # ]- -Network Mapper: ;
Lan Scanner yapmayı ve ağ haritasını CSV formatinde gmail yoluyla raporlar. Port ve MAC adresi ve ağ kartları hakkında bilgi edinmenize yardımcı olur.
Ağ üzerinde gizlenmiş bilgisayarları görmenize olank sağlar. Ağınızdaki FTP,SSH,SMB,gibi sunucuları bulmanıza ve hataları görmenizi sağlar.
5-Web Saldırıları (Webattack)
[ # ]-DroidSQLi: ;
Otomatik MYSQL enjektion aracıdır. MYSQL kullanan web uygulamaları için sql enjektion saldırıları yapmanıza yardımcı olur.
Destek olanakları
1: Time based injection
2: Blind injection
3: Error based injection
4: Normal injection
[ # ] Sqlmapchik: ;
Popiler sqlmap aracı için geliştirilmiştir.
6- Pentest Takımları
[ # ]dSploit ;
dSploit çalıştırıldığında, kolaylıkla ağ haritasını, gerçek zamanlı çalışan hizmetleri, güvenlik açıklıklarını, sistem özelliklerini oturum zafiyetlerini görebilirsiniz
1: ağ trafiği yönlendirmesi (manipülasyon) yapmanıza olanak sunar.
2: RouterPWN
3: Trace (Takip)
4: Port Tarayıcı
4: Inspector
5: Güvenlik zafiyeti bulucu
6: Login Cracker (Oturum Hırsızlığı)
7: Packet Forger (Paket Sahteciliği)
8:MITM (Man in The Middle) Saldırısı
[ # ] Revenssis Penetration Suite: ;
Pc ve web güvenliği uygulamaları üzerine çok fazla özelliğe sahiptir.
1: SQL injection tarayıcı
2: XSS tarayıcı
4: DDOS tarayıcı
5: CSRF tarayıcı
6: SSL hataları tarayıcısı
7: RFI/LFI tarayıcı
Diğer bir özelliği ise : WHOIS sorgulayıcı, IP bulucu, Shell, SSH, -Karaliste- arama aracı, Ping aracı vs gibi olanaklara imkan sağlar.
[ # ] zANTI: ;
Bağlı olduğunuz ağ için penetrasyon testi yapabilirsiniz.
7- Anonimlik (Gizlilik)
[ # ]Orbot: ;
ücretsiz bir proxy uygulamasıdır. Orbot, Tor kullanarak internet trafiğinizi şifreler ve dünyadaki diğer bilgisayarlar arasında kaybolmanızı sağlar.
[ # ] Orweb: ;
üst düzeyde gizlilik ve anonimlik sağlayan bir web tarayıcıdır. Sansürlenmiş ve yasaklanmış web sitelerine erişime olanak sağlar.
Doğrudan VPN ve proxylere bağlantı kuralarak takip edilmenizi en zor hale getirir.
[ # ] OpenVPN: ;
VPN uygulamasıdır. Root yekisi gerektirmez. Güç tasarrufu özelliği vardır. IPV6 desteği vardır.
[ # ] Port Scanner-;
Protokol tanıma özelliği vardır.Sunucu üzerinden Ip / alan Adı ile port taraması yapabilirsiniz. Acık olan portları Bulabilirsiniz.
[ # ] Fing
Çok profosyonel bir ağ analiz uygulamasıdır. Ağ zafiyetlerini tespit etmenize olanak sağlar.
[ # ] Nework Discovery:;
Fing gibi, Yeral ağa bağlı olan cıhazların acık portlarını tesbit etmeye yarar.
[ # ] tPacketCapture:;
Veri paketi toplamaya yarar.VpnService’i kullanır topladığı verileri depolama alanınıza kaydeder.
[ # ] Droidsheep:-;
Şifrelenmemiş bağlantılar için (session hijack) (cookies), dosyaları, oturumları kaydetmenizi sağlar
[ # ] FaceNiff
Wi-Fi ağı üzerinde o (session sniff) oturum korsanlığı yapmanıza izin verir. Ancak wifi ağınız EAP (Kimlik Doğrulama Protokolü) kullanmıyor olmalı.
2- DOS (Denial-of-Service)
[ # ]LOIC ;
Dos Saldırı uygulamasıdır. Bir web sistesine veya sisteme TCP,UDP paketleriyle aşırı yükleme yaparak sistemin cökmesi amacı için kullanılır.
[ # ] AnDOSid::
Dost attack Saldırıları yapmaya yarar. HTTP POST tekniğiyle aşırı yüklenme yapar. HTTP isteklerinin aşırı büyümesine yol acar. cevap veremeyen sistemin cökmesine neden olur.
3-Paket Dinleme (Packet Sniffer)
[ # ]Intercepter-NG: ;
Wiresharck !ın kuzeni olarak görülür. Bir çok fonksiyonları vardır.
1: Ağ taraması - OS (İşletim Sistemi) tespiti
2: Ağ trafik analizi
3: Şifre hırsızlığı/ele geçirme (sniff)
4: Dosya hırsızlığı/ele geçirme (sniff)
[ # ] Shark for Root: ;
3g/wifi bağlantıları için ağ tirafik dinlemeye olanak sağlar.
[ # ] PacketShark:
Paket Dinleme ,Toplama uygulamasıdır.
4. Tarayıcılar (Scanners)
[ # ]WPScan: ;
Wordpress kurulu sistemlerde zafiyet tarayan bir güvenlik uygulamısıdır.
[ # ] Nessus: ;
Popiler bir uygulamadır. sunucular üzerinde tarama yapar. Raporları görüntüleye bilir veya filitereleye bilir.
[ # ]- -Network Mapper: ;
Lan Scanner yapmayı ve ağ haritasını CSV formatinde gmail yoluyla raporlar. Port ve MAC adresi ve ağ kartları hakkında bilgi edinmenize yardımcı olur.
Ağ üzerinde gizlenmiş bilgisayarları görmenize olank sağlar. Ağınızdaki FTP,SSH,SMB,gibi sunucuları bulmanıza ve hataları görmenizi sağlar.
5-Web Saldırıları (Webattack)
[ # ]-DroidSQLi: ;
Otomatik MYSQL enjektion aracıdır. MYSQL kullanan web uygulamaları için sql enjektion saldırıları yapmanıza yardımcı olur.
Destek olanakları
1: Time based injection
2: Blind injection
3: Error based injection
4: Normal injection
[ # ] Sqlmapchik: ;
Popiler sqlmap aracı için geliştirilmiştir.
6- Pentest Takımları
[ # ]dSploit ;
dSploit çalıştırıldığında, kolaylıkla ağ haritasını, gerçek zamanlı çalışan hizmetleri, güvenlik açıklıklarını, sistem özelliklerini oturum zafiyetlerini görebilirsiniz
1: ağ trafiği yönlendirmesi (manipülasyon) yapmanıza olanak sunar.
2: RouterPWN
3: Trace (Takip)
4: Port Tarayıcı
4: Inspector
5: Güvenlik zafiyeti bulucu
6: Login Cracker (Oturum Hırsızlığı)
7: Packet Forger (Paket Sahteciliği)
8:MITM (Man in The Middle) Saldırısı
[ # ] Revenssis Penetration Suite: ;
Pc ve web güvenliği uygulamaları üzerine çok fazla özelliğe sahiptir.
1: SQL injection tarayıcı
2: XSS tarayıcı
4: DDOS tarayıcı
5: CSRF tarayıcı
6: SSL hataları tarayıcısı
7: RFI/LFI tarayıcı
Diğer bir özelliği ise : WHOIS sorgulayıcı, IP bulucu, Shell, SSH, -Karaliste- arama aracı, Ping aracı vs gibi olanaklara imkan sağlar.
[ # ] zANTI: ;
Bağlı olduğunuz ağ için penetrasyon testi yapabilirsiniz.
7- Anonimlik (Gizlilik)
[ # ]Orbot: ;
ücretsiz bir proxy uygulamasıdır. Orbot, Tor kullanarak internet trafiğinizi şifreler ve dünyadaki diğer bilgisayarlar arasında kaybolmanızı sağlar.
[ # ] Orweb: ;
üst düzeyde gizlilik ve anonimlik sağlayan bir web tarayıcıdır. Sansürlenmiş ve yasaklanmış web sitelerine erişime olanak sağlar.
Doğrudan VPN ve proxylere bağlantı kuralarak takip edilmenizi en zor hale getirir.
[ # ] OpenVPN: ;
VPN uygulamasıdır. Root yekisi gerektirmez. Güç tasarrufu özelliği vardır. IPV6 desteği vardır.
Moderatör tarafında düzenlendi:
