Şahin
Sızma testlerinde ilk adımı hızlandıran, Türkçe çıktı veren Red Team otomasyonu. Nmap, subdomain keşfi ve path brute-force tek komut altında.
Fevzi Ege Yurtsevenler
Araçlar
Fevzi Ege Yurtsevenler
Red Team El Kitabı
Yetkili sızma testleri sırasında hızlıca başvurulabilecek, tek dosyalık interaktif bir komut rehberidir. HEDEF, LHOST ve LPORT alanlarına girilen değerler tüm komutlarda otomatik olarak güncellenir. Türkçe açıklamalar ve modern arayüz ile sahada ve eğitim ortamlarında pratik kullanım sağlar.
Fevzi Ege Yurtsevenler
Web-Scan
Pasif web güvenlik tarama aracı. HTTP header, cookie, HTTPS/TLS, DNS kayıtları ve sayfa yapısını analiz eder. 0–100 güvenlik skoru, Türkçe rapor ve öncelikli düzeltme önerileri sunar.
Koray Yolcu
JavaScript Endpoint Keşfi
Web sitelerindeki JavaScript dosyalarını analiz ederek API endpoint'lerini keşfeden araç.
Gülbahar Dirik
AWS Güvenlik Avcısı
AWS hesaplarında güvenlik yanlış yapılandırmalarını (misconfiguration) tespit eden, tam read-only çalışan bulut güvenlik tarayıcısı. Türkçe ve İngilizce aksiyon odaklı raporlar üretir.
Koray Yolcu
KAM
Hedef odaklı sızma testleri için geliştirilmiş, kişisel verileri saniyeler içinde milyonlarca olası parola kombinasyonuna dönüştüren akıllı bir wordlist jeneratörüdür.
Çağrı Ceyhan
TokenTrace
Frontend görünürlüğünü etik sınırlar içinde okunabilir güvenlik istihbaratına dönüştüren pasif bir maruziyet analiz platformudur. HTML ve JS dosyalarındaki sızıntıları tespit eder.
Pınar Topuz
ReconTriage
Güvenlik araştırmacıları ve bug bounty avcıları için geliştirilmiş otomatik keşif ve analiz aracı. Alt alan adlarını toplar ve hedefleri önem derecesine göre önceliklendirir.
Feyza Sapan
SnoopDork_V3
Siber güvenlik uzmanları ve OSINT araştırmacıları için geliştirilmiş dinamik hedef odaklı dork üreticisi. Tek HTML dosyası ile sunucu gerektirmeden gelişmiş bilgi toplama sağlar.
Arda Meçik
JS-Sniper
JavaScript dosyalarını statik ve dinamik olarak analiz eden gelişmiş tarayıcı. Kodları de-obfuscate eder, API anahtarlarını bulur ve endpointleri canlı olarak test eder.
Ali Ozan
LogSentry
Siber güvenlik analistleri ve SOC ekipleri için tasarlanmış, ham log verilerini anlamlandıran ve otomatik tehdit istihbaratı zenginleştirmesi yapan bir analiz aracıdır.
Kadir Topçu
Phishing Detector v2
Hibrit URL analiz ve oltalama (phishing) tespit platformu. Streamlit arayüzü ile kullanıcı dostu bir deneyim sunar, şüpheli bağlantıları analiz ederek güvenlik skorlaması yapar.
Hasan MISIR
Security Header Scanner
Web sitelerinin HTTP güvenlik başlıklarını (CSP, HSTS, X-Frame-Options vb.) kontrol eden ve yapılandırma hatalarını görsel bir skor tablosuna dönüştüren analiz aracıdır.
Nursena Ateş
CyberPUF
Savunma sanayii ve kritik IoT uç cihazlarındaki yapay zeka modellerini fiziksel tersine mühendislik ve ağırlık hırsızlığına karşı korumayı hedefleyen, RO-PUF tabanlı ve AES-256 şifreli donanım/yazılım koruma hattı.
Arda Meçik
Nasıl Çalışır?
Ne yapar?
Bu araç örnek bir açıklama içerir. Gerçek araç detayları eklenecek.
Nasıl kurulur?
git clone https://github.com/altaysec/example-tool.git
cd example-tool
pip install -r requirements.txtÖrnek kullanım
python example_tool.py --target example.comÇıktı açıklaması
Komut çalıştırıldığında hedef hakkında bilgi döner.
En İyi Geliştiriciler
| Sıra | Geliştirici | Proje |
|---|---|---|
| #1 |
Fevzi Ege Yurtsevenler
|
2 |
| #2 |
Koray Yolcu
|
2 |
| #3 |
Arda Meçik
|
2 |
| #4 |
Gülbahar Dirik
|
1 |
| #5 |
Çağrı Ceyhan
|
1 |
| #6 |
Pınar Topuz
|
1 |
| #7 |
Feyza Sapan
|
1 |
| #8 |
Ali Ozan
|
1 |
| #9 |
Kadir Topçu
|
1 |
| #10 |
Hasan MISIR
|
1 |
| #11 |
Nursena Ateş
|
1 |
Hakkında
Neden AltaySec Atölye?
AltaySec Atölye, Türkçe dokümantasyona sahip ve topluluk tarafından geliştirilen Red Team araçlarına odaklanan bir çalışma alanıdır. Amacı sadece araç tüketmek değil; kullanılan teknikleri anlayarak, geliştirerek ve paylaşarak birlikte ilerlemektir.
Kendi projeni eklemek istersen info@altaysec.com.tr ile iletişime geçebilirsin.
AltaySec Akademi
AltaySec Akademi, Türkiye'nin ücretsiz siber güvenlik eğitim platformudur. 11 modül, 250+ quiz, interaktif oyunlar ve ücretsiz sertifika ile sıfırdan pentest öğren.