https:\/\/pentest-tools.com\/information-gathering\/google-hacking<\/a>
Google Dorks, arama motorlar\u0131n\u0131 etkili kullanmak i\u00e7in geli\u015fmi\u015f operat\u00f6rler sunar:
- Hedefli bilgi toplama
- Hassas bilgi s\u0131z\u0131nt\u0131s\u0131 tespiti
- Dijital ayak izi analizi<\/p>G\u00fcvenli Kullan\u0131m \u00d6nerileri:
1. Bu ara\u00e7lar\u0131 yaln\u0131zca izin verilen sistemlerde kullan\u0131n
2. Etik kurallar \u00e7er\u00e7evesinde hareket edin
3. D\u00fczenli olarak g\u00fcncellemeleri takip edin
4. Test ortamlar\u0131nda pratik yap\u0131n<\/p>
Sonu\u00e7
Bu kaynaklar, siber g\u00fcvenlik alan\u0131nda kendinizi geli\u015ftirmek i\u00e7in m\u00fckemmel bir ba\u015flang\u0131\u00e7 noktas\u0131 olu\u015fturur. Ancak unutulmamal\u0131d\u0131r ki, bu ara\u00e7lar\u0131n etik ve yasal \u00e7er\u00e7evede kullan\u0131lmas\u0131 b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r. S\u00fcrekli \u00f6\u011frenme ve pratik yapma, siber g\u00fcvenlik alan\u0131nda ba\u015far\u0131n\u0131n anahtar\u0131d\u0131r.<\/p>
Bu kaynaklar\u0131 kullan\u0131rken, her zaman yasal ve etik s\u0131n\u0131rlar i\u00e7inde kalarak, sistemlere zarar vermeden test ve ara\u015ft\u0131rma yapman\u0131z \u00f6nemlidir. Siber g\u00fcvenlik toplulu\u011funa katk\u0131da bulunurken, sorumlu davran\u0131\u015f prensiplerini g\u00f6z \u00f6n\u00fcnde bulundurmal\u0131s\u0131n\u0131z.<\/p>","excerpt":"Siber g\u00fcvenlik d\u00fcnyas\u0131na ad\u0131m atmak isteyenler i\u00e7in en de\u011ferli kaynaklardan biri, g\u00fcvenilir ve etkili web ara\u00e7lar\u0131d\u0131r. Bu makalede, siber g\u00fcvenlik ve zafiyet avc\u0131l\u0131\u011f\u0131nda kullanabilece\u011finiz en \u00f6nemli 10 web kayna\u011f\u0131n\u0131 detayl\u0131 olarak inceleyece\u011fiz.","created_at":"2024-12-29 17:29:43","updated_at":"2026-09-08 02:22:49","category_id":7,"view_count":655,"reading_time":4,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2024-12-29 17:29:43","featured_image":"resimyok.jpg","slug":"siber-guvenlige-yeni-baslayanlar-icin-temel-web-kaynaklari-kapsamli-rehber","category_name":"Cyber Security","category_slug":"cyber-security","category_color":"#10b981"},{"id":273,"title":"G\u00fcvenlik Testlerinde Nuclei Kullan\u0131m\u0131: Kapsaml\u0131 Rehber","content":"
Nuclei, ProjectDiscovery ekibi taraf\u0131ndan geli\u015ftirilen a\u00e7\u0131k kaynak kodlu, g\u00fc\u00e7l\u00fc bir g\u00fcvenlik tarama arac\u0131d\u0131r. Bu ara\u00e7, g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131n\u0131n ve sistem y\u00f6neticilerinin sistemlerindeki potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 h\u0131zl\u0131 ve etkili bir \u015fekilde tespit etmesine olanak sa\u011flar.<\/p>
Temel \u00d6zellikleri<\/p>
1. YAML Tabanl\u0131 \u015eablonlar
- Kolay \u00f6zelle\u015ftirilebilir tarama \u015fablonlar\u0131
- Geni\u015f topluluk deste\u011fi ile haz\u0131r \u015fablonlar
- \u00d6zel test senaryolar\u0131 olu\u015fturabilme<\/p>
2. \u00c7oklu Protokol Deste\u011fi
- HTTP\/HTTPS uygulamalar\u0131
- DNS sistemleri
- TCP\/UDP servisleri
- Network servisleri
- File sistemleri<\/p>
3. Performans Avantajlar\u0131
- Y\u00fcksek h\u0131zl\u0131 tarama kapasitesi
- Paralel i\u015flem yapabilme
- D\u00fc\u015f\u00fck sistem kayna\u011f\u0131 kullan\u0131m\u0131<\/p>
Kullan\u0131m Alanlar\u0131<\/p>
Web Uygulamalar\u0131 G\u00fcvenlik Testleri
- SQL Injection a\u00e7\u0131klar\u0131
- XSS (Cross-Site Scripting) tespiti
- CSRF (Cross-Site Request Forgery) kontrolleri
- Yetkilendirme sorunlar\u0131<\/p>
Altyap\u0131 G\u00fcvenlik Kontrolleri
- Sunucu g\u00fcvenlik a\u00e7\u0131klar\u0131
- Servis versiyonu tespiti
- Yanl\u0131\u015f yap\u0131land\u0131rma kontrol\u00fc
- SSL\/TLS zafiyetleri<\/p>
API G\u00fcvenlik Testleri
- Endpoint g\u00fcvenlik kontrolleri
- Authentication\/Authorization testleri
- Rate limiting kontrolleri
- API versiyonu tespiti<\/p>
G\u00fcvenli Kullan\u0131m \u0130lkeleri<\/p>
1. Yasal Gereklilikler
- Sadece izin verilen sistemlerde kullan\u0131n
- Test edilecek sistemler i\u00e7in yaz\u0131l\u0131 izin al\u0131n
- Yasal d\u00fczenlemelere uygun hareket edin<\/p>
2. Etik Kurallar
- Sistemlere zarar vermekten ka\u00e7\u0131n\u0131n
- Buldu\u011funuz a\u00e7\u0131klar\u0131 sorumlu \u015fekilde raporlay\u0131n
- Gizlilik ilkelerine sayg\u0131 g\u00f6sterin<\/p>
3. Test Ortam\u0131 Haz\u0131rl\u0131\u011f\u0131
- \u0130zole test ortamlar\u0131 kullan\u0131n
- Yedekleme yap\u0131n
- Acil durum plan\u0131 olu\u015fturun<\/p>
Nuclei, modern g\u00fcvenlik testlerinde vazge\u00e7ilmez bir ara\u00e7 haline gelmi\u015ftir. Ancak bu g\u00fc\u00e7l\u00fc arac\u0131n sadece yasal ve etik \u00e7er\u00e7evede kullan\u0131lmas\u0131 b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r. Do\u011fru kullan\u0131ld\u0131\u011f\u0131nda, sistem g\u00fcvenli\u011fini art\u0131rmada etkili bir yard\u0131mc\u0131d\u0131r.<\/p>
Bu makaleyi okuyan g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131 ve sistem y\u00f6neticileri, Nuclei\u2019yi kendi sistemlerinde veya izin ald\u0131klar\u0131 sistemlerde test ama\u00e7l\u0131 kullanarak g\u00fcvenlik seviyelerini art\u0131rabilirler.<\/p>
Nuclei Kurulum Rehberi<\/strong><\/p>Windows \u0130\u00e7in Kurulum<\/p>
- Go Programlama Dilinin Kurulumu:<\/li><\/ol>
- Go Programlama Dilinin Kurulumu:<\/li><\/ul>
- https:\/\/golang.org\/dl\/ adresinden Go'yu indirin
- \u0130ndirilen kurulum dosyas\u0131n\u0131 \u00e7al\u0131\u015ft\u0131r\u0131n
- Kurulum tamamland\u0131ktan sonra sistem de\u011fi\u015fkenlerinin eklendi\u011finden emin olun<\/p>
2. Git Kurulumu:<\/p>
- https:\/\/git-scm.com\/downloads adresinden Git'i indirin
- \u0130ndirilen kurulum dosyas\u0131n\u0131 \u00e7al\u0131\u015ft\u0131r\u0131n<\/p>
3. Nuclei Kurulumu:<\/p>
go install -v github.com\/projectdiscovery\/nuclei\/v2\/cmd\/nuclei@latest<\/p>
Linux \u0130\u00e7in Kurulum<\/p>
- Go Kurulumu:<\/li><\/ol>
- Go Kurulumu:<\/li><\/ul>
sudo apt-get install golang<\/p>
2. Nuclei Kurulumu:<\/p>
go install -v github.com\/projectdiscovery\/nuclei\/v2\/cmd\/nuclei@latest<\/p>
3. PATH Ayar\u0131:<\/p>
echo 'export PATH=$PATH:~\/go\/bin' >> ~\/.bashrc
source ~\/.bashrc<\/p>
## Temel Kullan\u0131m<\/p>
- Nuclei\u2019nin kurulu oldu\u011funu kontrol etme:<\/li><\/ol>
- Nuclei\u2019nin kurulu oldu\u011funu kontrol etme:<\/li><\/ul>
nuclei -version<\/p>
2. \u015eablonlar\u0131 g\u00fcncelleme:<\/p>
nuclei -update-templates<\/p>
3. Basit bir tarama \u00f6rne\u011fi:<\/p>
nuclei -u https:\/\/example.com -t nuclei-templates\/<\/p>
## \u00d6nemli Komutlar<\/p>
- Belirli bir hedefi tarama:<\/li><\/ol>
- Belirli bir hedefi tarama:<\/li><\/ul>
nuclei -u https:\/\/example.com<\/p>
2. Birden fazla hedefi tarama:<\/p>
nuclei -l hedefler.txt<\/p>
3. Belirli \u015fablonlarla tarama:<\/p>
nuclei -u https:\/\/example.com -t ssl-tests\/<\/p>
4. Sonu\u00e7lar\u0131 kaydetme:<\/p>
nuclei -u https:\/\/example.com -o sonuclar.txt<\/p>
Kendi Blog sitemi taramas\u0131n\u0131 yapt\u0131m sonu\u00e7 ve \u00f6neriler;<\/p>
Bu tarama sonu\u00e7lar\u0131n\u0131 analiz edelim. Tespit edilen \u00f6nemli bulgular ve g\u00fcvenlik riskleri:<\/p>
1. Sunucu Altyap\u0131s\u0131:
- Web Sunucu: Nginx (WAF korumas\u0131 mevcut)
- MySQL S\u00fcr\u00fcm\u00fc: 8.0.40 (Port 3306 a\u00e7\u0131k)
- Mail Sunucusu: Exim 4.98 (Port 587)<\/p>
2. A\u00e7\u0131k Portlar:
- 3306: MySQL
- 587: SMTP
- 110: POP3
- 111: RPC
- 443: HTTPS<\/p>
3. SSL\/TLS:
- TLS 1.2 ve 1.3 destekleniyor
- SSL Sertifikas\u0131: Let\u2019s Encrypt
- Wildcard sertifika kullan\u0131l\u0131yor (*.ondernet.net)<\/p>
4. Eksik G\u00fcvenlik Ba\u015fl\u0131klar\u0131:
- Content-Security-Policy
- X-Frame-Options
- Strict-Transport-Security (HSTS)
- X-Content-Type-Options
- Referrer-Policy
- Permissions-Policy<\/p>
5. Mail G\u00fcvenli\u011fi:
- SPF kayd\u0131 mevcut
- Office 365 mail servisi kullan\u0131l\u0131yor
- MX kay\u0131tlar\u0131 do\u011fru yap\u0131land\u0131r\u0131lm\u0131\u015f<\/p>
6. Kullan\u0131lan Teknolojiler:
- PHP
- Bootstrap
- Font Awesome
- Nginx<\/p>
\u00d6nerilen G\u00fcvenlik \u0130yile\u015ftirmeleri:<\/p>
1. HTTP G\u00fcvenlik Ba\u015fl\u0131klar\u0131:
nginx
add_header Content-Security-Policy \u201cdefault-src \u2018self\u2019;\u201d;
add_header X-Frame-Options \u201cSAMEORIGIN\u201d;
add_header Strict-Transport-Security \u201cmax-age=31536000\u201d;
add_header X-Content-Type-Options \u201cnosniff\u201d;
add_header Referrer-Policy \u201cstrict-origin-when-cross-origin\u201d;
`<\/p>
2. MySQL G\u00fcvenli\u011fi:
- Port 3306'y\u0131 d\u0131\u015f eri\u015fime kapat\u0131n veya IP k\u0131s\u0131tlamas\u0131 getirin
- G\u00fc\u00e7l\u00fc \u015fifre politikalar\u0131 uygulay\u0131n<\/p>
3. Mail Servisleri:
- POP3 yerine IMAP kullan\u0131m\u0131na ge\u00e7in
- SMTP i\u00e7in TLS zorunlu hale getirin<\/p>
4. Nginx WAF Kurallar\u0131:
- ModSecurity kurallar\u0131n\u0131 g\u00fcncelleyin
- Rate limiting uygulay\u0131n
- DDoS korumas\u0131 ekleyin<\/p>
5. SSL\/TLS \u0130yile\u015ftirmeleri:
- HSTS politikas\u0131 ekleyin
- Eski TLS versiyonlar\u0131n\u0131 devre d\u0131\u015f\u0131 b\u0131rak\u0131n
- G\u00fc\u00e7l\u00fc \u015fifreleme algoritmalar\u0131n\u0131 zorunlu k\u0131l\u0131n<\/p>
Bu bulgular sistemin genel g\u00fcvenlik durumunu g\u00f6steriyor. \u00d6zellikle eksik HTTP g\u00fcvenlik ba\u015fl\u0131klar\u0131 ve a\u00e7\u0131k portlar \u00f6ncelikli olarak ele al\u0131nmal\u0131d\u0131r.<\/p>
G\u00fcvenlik Notlar\u0131:<\/p>
1. Kullan\u0131m \u00f6ncesi dikkat edilmesi gerekenler:
\u2014 Sadece izin verilen sistemlerde kullan\u0131n
\u2014 Test ortam\u0131nda deneyin
\u2014 Gerekli yetkilere sahip oldu\u011funuzdan emin olun<\/p>
2. En iyi uygulamalar:
\u2014 D\u00fczenli g\u00fcncelleme yap\u0131n
\u2014 \u015eablonlar\u0131 kontrol edin
\u2014 Sonu\u00e7lar\u0131 d\u00fczenli yedekleyin<\/p>
3. Sorun giderme:
\u2014 Hata mesajlar\u0131n\u0131 kaydedin
\u2014 G\u00fcncel versiyonu kullan\u0131n
\u2014 Sistem gereksinimlerini kontrol edin<\/p>
Bu kurulum rehberi ile Nuclei\u2019yi sisteminize ba\u015far\u0131yla kurabilir ve g\u00fcvenlik testlerinizde kullanmaya ba\u015flayabilirsiniz. Herhangi bir sorunla kar\u015f\u0131la\u015f\u0131rsan\u0131z, resmi GitHub sayfas\u0131ndan destek alabilirsiniz.<\/p>","excerpt":"Nuclei, ProjectDiscovery ekibi taraf\u0131ndan geli\u015ftirilen a\u00e7\u0131k kaynak kodlu, g\u00fc\u00e7l\u00fc bir g\u00fcvenlik tarama arac\u0131d\u0131r. Bu ara\u00e7, g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131n\u0131n ve sistem y\u00f6neticilerinin sistemlerindeki potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 h\u0131zl\u0131 ve etkili bir \u015fekilde tespit etmesine olanak sa\u011flar.","created_at":"2024-12-27 23:02:50","updated_at":"2026-09-23 16:27:26","category_id":7,"view_count":590,"reading_time":5,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2024-12-27 23:02:50","featured_image":"resimyok.jpg","slug":"guvenlik-testlerinde-nuclei-kullanimi-kapsamli-rehber","category_name":"Cyber Security","category_slug":"cyber-security","category_color":"#10b981"}]