Neler yeni
Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

AKHA-XSS Scanner

Katılım
9 Şubat 2026
Mesajlar
16
Tepkime puanı
28
Puan
13
banner.jpgMerhabalar sevgili dostlar ve arkadaşlar,
Aylardır zaman buldukça geliştirmekte olduğum ve sözünü verdiğim projemi, ufak tefek (belki de çokça) hataları olsa da artık paylaşmaya karar verdim. Bu projeyi geliştirirken bir an düşündüm: Neden sadece XSS odaklı çalışıyorum ki? Neden genel olarak Bug Bounty odaklı bir DAST aracı yazmıyorum?
Bu fikir kafama yatınca, mevcut projeyi bu haliyle hızlıca bitirip tamamen yeni projeme odaklanma kararı aldım. Bu yüzden AKHA-XSS aracına ileride yeni güncellemeler getirir miyim, inan hiç bilmiyorum.
Aracın ismi olan AKHA XSS Scanner, güzeller güzeli eşimin ve HAYATIMIN AŞKI kızımın baş harflerinden esinlenerek ortaya çıktı. Projeyi Python ile modüler bir yapıda yazdım; yani dilerseniz sizler de farklı güvenlik açığı modülleri ekleyip geliştirebilirsiniz. Bir sonraki yeni projemi ise Go dili ile yazıp, kullanımı çok daha kolay bir masaüstü arayüzü (GUI) ile sunmayı planlıyorum. Acunetix, Netsparker vb. piyasadaki birçok araç bana göre Bug Bounty'den ziyade Pentest odaklı kalıyor. Ben ise bu araçlardan esinlenerek, tamamen ve sadece Bug Bounty süreçlerine odaklanmış bir araç geliştireceğim umarım. Yoğun bir tempoda çalıştığım ve vaktimin çoğunu aileme ayırdığım için, yeni projemi genellikle onlar uyuduktan sonra, geceleri geliştirmeye çalışacağım :) Evet, süreç biraz uzun sürebilir ama Bughane Academy ailesine bu yeni aracın müjdesini şimdiden vermiş olayım. :) AKHA-XSS aracı hakkında daha detaylı bilgilere GitHub konumdan bakabilir, Bug Bounty yaparken hemen kullanmaya başlayabilirsiniz.
Son olarak; eski bir asker olarak sizlerden ufak bir ricam var. Eğer bu aracı kullanırken Bug Bounty'den bir ödül (bounty) alırsanız, lütfen gönlünüzden ne koparsa Bughane Academy Ailesi adına Mehmetçik Vakfına bağışlamanızı rica ediyorum. Sizleri çok seviyor ve bu yolda hiç pes etmeden hedeflerinize ulaşmanızı canı gönülden diliyorum. Sevgiyle ve sağlıcakla kalın!

Github Linki
: Tıkla
 
açıkçası inceledim güzel bir araca benziyor. kullanıp daha detaylı geri dönüş yapacağım. teşekkürler paylaştığınız için hocam
 
Ekli dosyayı görüntüle 430Merhabalar sevgili dostlar ve arkadaşlar,
Aylardır zaman buldukça geliştirmekte olduğum ve sözünü verdiğim projemi, ufak tefek (belki de çokça) hataları olsa da artık paylaşmaya karar verdim. Bu projeyi geliştirirken bir an düşündüm: Neden sadece XSS odaklı çalışıyorum ki? Neden genel olarak Bug Bounty odaklı bir DAST aracı yazmıyorum?
Bu fikir kafama yatınca, mevcut projeyi bu haliyle hızlıca bitirip tamamen yeni projeme odaklanma kararı aldım. Bu yüzden AKHA-XSS aracına ileride yeni güncellemeler getirir miyim, inan hiç bilmiyorum.
Aracın ismi olan AKHA XSS Scanner, güzeller güzeli eşimin ve HAYATIMIN AŞKI kızımın baş harflerinden esinlenerek ortaya çıktı. Projeyi Python ile modüler bir yapıda yazdım; yani dilerseniz sizler de farklı güvenlik açığı modülleri ekleyip geliştirebilirsiniz. Bir sonraki yeni projemi ise Go dili ile yazıp, kullanımı çok daha kolay bir masaüstü arayüzü (GUI) ile sunmayı planlıyorum. Acunetix, Netsparker vb. piyasadaki birçok araç bana göre Bug Bounty'den ziyade Pentest odaklı kalıyor. Ben ise bu araçlardan esinlenerek, tamamen ve sadece Bug Bounty süreçlerine odaklanmış bir araç geliştireceğim umarım. Yoğun bir tempoda çalıştığım ve vaktimin çoğunu aileme ayırdığım için, yeni projemi genellikle onlar uyuduktan sonra, geceleri geliştirmeye çalışacağım :) Evet, süreç biraz uzun sürebilir ama Bughane Academy ailesine bu yeni aracın müjdesini şimdiden vermiş olayım. :) AKHA-XSS aracı hakkında daha detaylı bilgilere GitHub konumdan bakabilir, Bug Bounty yaparken hemen kullanmaya başlayabilirsiniz.
Son olarak; eski bir asker olarak sizlerden ufak bir ricam var. Eğer bu aracı kullanırken Bug Bounty'den bir ödül (bounty) alırsanız, lütfen gönlünüzden ne koparsa Bughane Academy Ailesi adına Mehmetçik Vakfına bağışlamanızı rica ediyorum. Sizleri çok seviyor ve bu yolda hiç pes etmeden hedeflerinize ulaşmanızı canı gönülden diliyorum. Sevgiyle ve sağlıcakla kalın!

Github Linki
: Tıkla
Teşekkürler.
 
Geri
Üst