- Katılım
- 21 Şubat 2026
- Mesajlar
- 8
- Tepkime puanı
- 4
- Puan
- 3
Recon / Subdomain Enumeration
- subfinder
- assetfinder
- amass
- gau (Get All URLs)
- httpx
Servis & Port Analizi
- nmap
- httpx ile status, title, tech detection
- ASN / IP analizleri (özellikle büyük targetlarda)
Vulnerability Scanning & Fuzz
- nuclei
- ffuf
- Manual endpoint fuzzing
- nuclei workflow’ları (low hanging fruit otomasyon için)
Manual Testing
- Burp Suite Community Edition
- Request intercept
- Repeater
- GraphQL manipülasyonu
- Checkout / payment flow analizi
- CORS testleri
- curl + jq
- Python payload encode scriptleri
- interactsh (out-of-band testler)
eğer siz de kullandığınız listede olmayan bir program biliyorsanız bu konuya yorum yapmaktan çekinmeyin.