SelamunAleyküm Dostlar,
Bugün sizlere uzun aradan sonra siber güvenlik ve tersine mühendislik ile ilgilenen kardeşlerimiz için Git projesinden bahsetmek istiyorum.
Amacı, AI asistanlarının tersine mühendislik, sızma testi ve güvenlik araştırması yaparken doğru araçları, metodları ve iş akışlarını kullanmasını sağlamaktır.
Kısacası, bu repo bir AI'ya "siber güvenlik uzmanı gibi düşünmeyi" öğretiyor!
Biliyorsunuz ki AI asistanları çok zeki ama bazen hangi aracı kullanacaklarını bilemiyorlar:
İşleyişi oldukça basit ve mantıklı bir akışa sahip:
Repo, birçok farklı güvenlik görevi için özel beceri setleri içeriyor. İşte bazıları:
Proje, özellikle siber güvenlik alanında AI asistanlarını daha verimli kullanmak isteyenler için harika bir araç.
Özellikle:
bu repoyu mutlaka incelemeli. AI'nın yanlış araç seçmesinden kaynaklanan zaman kaybını ortadan kaldırıyor ve iş akışlarınızı standartlaştırıyor.
Bugün sizlere uzun aradan sonra siber güvenlik ve tersine mühendislik ile ilgilenen kardeşlerimiz için Git projesinden bahsetmek istiyorum.
Nedir Bu Proje?
Proje, yapay zeka kodlama asistanları (Claude Code, Cursor, Cline, Kiro gibi) için geliştirilmiş bir beceri yönlendirici (Skill Router) paketidir.Amacı, AI asistanlarının tersine mühendislik, sızma testi ve güvenlik araştırması yaparken doğru araçları, metodları ve iş akışlarını kullanmasını sağlamaktır.
Kısacası, bu repo bir AI'ya "siber güvenlik uzmanı gibi düşünmeyi" öğretiyor!
Neden İhtiyaç Duyuluyor?
Biliyorsunuz ki AI asistanları çok zeki ama bazen hangi aracı kullanacaklarını bilemiyorlar:
- Bir APK dosyasını analiz ederken
jadxmi,apktoolmu yoksaFridamı kullanmalı? - Bir binary dosyası için
IDA Promu,Ghidramı yoksaradare2mi daha uygun? - Frontend JavaScript şifrelemesi, CTF yarışması veya ağ trafiği analizi için farklı yaklaşımlar gerekir.
Proje bu karışıklığı ortadan kaldırıyor ve AI'ya adım adım doğru yolu gösteriyor.Nasıl Çalışıyor?
İşleyişi oldukça basit ve mantıklı bir akışa sahip:
- Kullanıcı Görevi Tanımlar: "Bu APK'yı analiz et" veya "Bu binary'deki zafiyeti bul" gibi.
- AI Kuralları Okur:
RULES.mddosyasından genel kuralları ve yetki sınırlarını öğrenir. - Yönlendirme Yapar:
MASTER-ROUTING.mddosyasına bakarak görevin türünü belirler (APK, binary, JS, CTF vb.). - Araçları Kontrol Eder:
tool-index.mddosyasından sistemde yüklü olan araçları listeler. - İşlemi Uygular: İlgili senaryo klasöründeki (ör.
skills/apk-reverse/) talimatlara göre hareket eder. - Raporlar ve Öğrenir: Sonuçları raporlar ve deneyimi kaydederek bir daha aynı hatayı yapmaz.
Hangi Senaryoları Destekliyor?
Repo, birçok farklı güvenlik görevi için özel beceri setleri içeriyor. İşte bazıları:
| Senaryo | Açıklama |
|---|---|
| APK / Android Analizi | Android uygulamalarını tersine mühendislik yapmak. |
| Binary Tersine Mühendislik | EXE, DLL, SO, ELF dosyalarını analiz etmek. |
| JavaScript Tersine Mühendislik | Ön uç JS şifreleme parametrelerini çözmek. |
| CTF Yarışmaları | 40+ alt beceri ile CTF görevlerini otomatikleştirmek. |
| Sızma Testi | Nmap, BurpSuite vb. araçlarla güvenlik taraması yapmak. |
| Kötü Amaçlı Yazılım Analizi | YARA kuralları ile malware tespiti. |
| Firmware / IoT | Gömülü sistem güvenliği. |
| EDR Bypass | Güvenlik yazılımlarını atlatma teknikleri. |
| API / GraphQL Güvenliği | API açıklarını tespit etme. |
| LLM / AI Güvenliği | Yapay zeka modellerine yönelik saldırıları analiz etme. |
Lisans ve Uyarılar
- Projenin kendisi MIT Lisansı ile dağıtılıyor.
- İçerdiği alt modüllerden CTF-Sandbox-Orchestrator GNU GPLv3 lisanslı.
- Bazı araçlar (örn. BurpSuite MCP) sadece CLI veya MCP üzerinden çağrılıyor, kaynak kodları projede yok. Kendi lisanslarına dikkat edin.
Sonuç Olarak
Proje, özellikle siber güvenlik alanında AI asistanlarını daha verimli kullanmak isteyenler için harika bir araç.
Özellikle:
- CTF yarışmalarına hazırlananlar,
- Mobil uygulama güvenlik testi yapanlar,
- Sızma testi uzmanları,
- Tersine mühendislikle ilgilenenler
bu repoyu mutlaka incelemeli. AI'nın yanlış araç seçmesinden kaynaklanan zaman kaybını ortadan kaldırıyor ve iş akışlarınızı standartlaştırıyor.
Hızlı Kurulum
İçeriği görüntülemek için Giriş yapın veya Kayıt olun.
