selam bugün sizlere TeraRecon adlı aracımı tanıtacağım.
Bu çalışmayı önceden yaptım fakat foruma ilk proje olarak sizlere aktarmak istedim.
UYARI: BU ARAÇ TAMAMEN EĞİTİM AMAÇLI TASARLANMIŞTIR YASAL SORUMLULUK KABUL ETMİYORUM
Özellikler = TeraRecon V2.0 gelişmiş domain ve subdomain analiz işlemlerini tek bir masaüstü arayüzünde birleştiren kapsamlı bir güvenlik analiz aracıdır. Certificate Transparency kayıtlarını kullanarak pasif subdomain keşfi yapar ve bulunan hostları otomatik olarak analiz eder. A AAAA MX NS TXT CNAME ve SOA gibi DNS kayıtlarını sorgular. Hostların IPv4 ve IPv6 adreslerini çözümler ve reverse DNS bilgilerini kontrol eder. HTTP ve HTTPS bağlantılarını test eder. HTTP durum kodlarını response sürelerini SSL durumunu TLS sertifikasını yönlendirmeleri response headerlarını cookie bilgilerini ve temel güvenlik headerlarını analiz eder. Cloudflare Akamai AWS WAF AWS CloudFront Imperva Sucuri Fastly F5 Barracuda ve benzeri WAF veya CDN sistemlerini header cookie ve response imzaları üzerinden tespit etmeye çalışır. IP adreslerinin ISP hosting cloud sağlayıcısı ASN organizasyon ülke şehir ve hostname bilgilerini toplar. Domainlerin kullandığı teknolojileri ve sunucu tarafı yazılım izlerini pasif fingerprint yöntemleriyle sınıflandırır. Şüpheli ve yaygın yönetim veya yapılandırma yollarını güvenli HTTP kontrolleriyle tespit etmeye çalışır. Sonuçları host IP adresi IP türü HTTP durumu HTTPS durumu WAF CDN provider ülke ve son görülme bilgileriyle birlikte gelişmiş sonuç tablosunda gösterir. Dashboard bölümünde toplam host aktif host IPv4 IPv6 WAF tespitleri hata oranı tarama ilerlemesi throughput ve genel sistem durumunu gösterir. Son aktiviteler canlı olarak görüntülenir ve tarama sırasında ilerleme çubuğu kullanılır. Arayüz donmasını önlemek amacıyla ağ işlemleri arka planda thread tabanlı olarak yürütülür ve devam eden tarama istenildiğinde durdurulabilir. Sonuçlar aranabilir filtrelenebilir ve JSON veya CSV formatında dışa aktarılabilir. Ayrı DNS Lookup bölümü sayesinde herhangi bir domain için DNS kayıtları hızlı şekilde incelenebilir. Log Analyzer bölümü Apache ve Nginx tarzı access loglarını analiz ederek en çok istek atan IP adreslerini en çok ziyaret edilen yolları kullanılan HTTP methodlarını status kodlarını 4xx ve 5xx yoğunluğunu ve şüpheli URL isteklerini ortaya çıkarır. Ayrıca User Agent analizi zaman bazlı istek yoğunluğu ve temel trafik istatistikleri sunar. Security Headers bölümü HSTS CSP X Frame Options X Content Type Options Referrer Policy ve benzeri güvenlik başlıklarını kontrol ederek eksik yapılandırmaları raporlar. Cookie Analyzer Secure HttpOnly SameSite ve benzeri cookie güvenlik özelliklerini inceler. SSL TLS Analyzer sertifika geçerlilik süresi issuer subject ve temel TLS bağlantı bilgilerini gösterir. Technology Detector response ve header bilgilerine göre kullanılan web teknolojilerini pasif olarak sınıflandırır. Targets bölümü birden fazla yetkili hedefi yönetmeye ve tarama sonuçlarını hedef bazında düzenlemeye olanak sağlar. Reports bölümü tamamlanan analizleri özetleyerek rapor haline getirmeye yardımcı olur. Genel olarak TeraRecon V2.0 domain keşfi DNS analizi IP çözümleme HTTP HTTPS kontrolü TLS incelemesi WAF CDN tespiti provider analizi security header kontrolü cookie analizi teknoloji tespiti log analizi ve raporlama özelliklerini modern karanlık temalı profesyonel bir arayüz içerisinde bir araya getirir.
Özellikler = TeraRecon V2.0 gelişmiş domain ve subdomain analiz işlemlerini tek bir masaüstü arayüzünde birleştiren kapsamlı bir güvenlik analiz aracıdır. Certificate Transparency kayıtlarını kullanarak pasif subdomain keşfi yapar ve bulunan hostları otomatik olarak analiz eder. A AAAA MX NS TXT CNAME ve SOA gibi DNS kayıtlarını sorgular. Hostların IPv4 ve IPv6 adreslerini çözümler ve reverse DNS bilgilerini kontrol eder. HTTP ve HTTPS bağlantılarını test eder. HTTP durum kodlarını response sürelerini SSL durumunu TLS sertifikasını yönlendirmeleri response headerlarını cookie bilgilerini ve temel güvenlik headerlarını analiz eder. Cloudflare Akamai AWS WAF AWS CloudFront Imperva Sucuri Fastly F5 Barracuda ve benzeri WAF veya CDN sistemlerini header cookie ve response imzaları üzerinden tespit etmeye çalışır. IP adreslerinin ISP hosting cloud sağlayıcısı ASN organizasyon ülke şehir ve hostname bilgilerini toplar. Domainlerin kullandığı teknolojileri ve sunucu tarafı yazılım izlerini pasif fingerprint yöntemleriyle sınıflandırır. Şüpheli ve yaygın yönetim veya yapılandırma yollarını güvenli HTTP kontrolleriyle tespit etmeye çalışır. Sonuçları host IP adresi IP türü HTTP durumu HTTPS durumu WAF CDN provider ülke ve son görülme bilgileriyle birlikte gelişmiş sonuç tablosunda gösterir. Dashboard bölümünde toplam host aktif host IPv4 IPv6 WAF tespitleri hata oranı tarama ilerlemesi throughput ve genel sistem durumunu gösterir. Son aktiviteler canlı olarak görüntülenir ve tarama sırasında ilerleme çubuğu kullanılır. Arayüz donmasını önlemek amacıyla ağ işlemleri arka planda thread tabanlı olarak yürütülür ve devam eden tarama istenildiğinde durdurulabilir. Sonuçlar aranabilir filtrelenebilir ve JSON veya CSV formatında dışa aktarılabilir. Ayrı DNS Lookup bölümü sayesinde herhangi bir domain için DNS kayıtları hızlı şekilde incelenebilir. Log Analyzer bölümü Apache ve Nginx tarzı access loglarını analiz ederek en çok istek atan IP adreslerini en çok ziyaret edilen yolları kullanılan HTTP methodlarını status kodlarını 4xx ve 5xx yoğunluğunu ve şüpheli URL isteklerini ortaya çıkarır. Ayrıca User Agent analizi zaman bazlı istek yoğunluğu ve temel trafik istatistikleri sunar. Security Headers bölümü HSTS CSP X Frame Options X Content Type Options Referrer Policy ve benzeri güvenlik başlıklarını kontrol ederek eksik yapılandırmaları raporlar. Cookie Analyzer Secure HttpOnly SameSite ve benzeri cookie güvenlik özelliklerini inceler. SSL TLS Analyzer sertifika geçerlilik süresi issuer subject ve temel TLS bağlantı bilgilerini gösterir. Technology Detector response ve header bilgilerine göre kullanılan web teknolojilerini pasif olarak sınıflandırır. Targets bölümü birden fazla yetkili hedefi yönetmeye ve tarama sonuçlarını hedef bazında düzenlemeye olanak sağlar. Reports bölümü tamamlanan analizleri özetleyerek rapor haline getirmeye yardımcı olur. Genel olarak TeraRecon V2.0 domain keşfi DNS analizi IP çözümleme HTTP HTTPS kontrolü TLS incelemesi WAF CDN tespiti provider analizi security header kontrolü cookie analizi teknoloji tespiti log analizi ve raporlama özelliklerini modern karanlık temalı profesyonel bir arayüz içerisinde bir araya getirir.
Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır.
Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır.
Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez.
SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir.
spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
