SecNotes: Pentest Handbook

SecNotes, sızma test uzmanları, güvenlik araştırmacıları, CTF yarışmacıları ve siber güvenlik öğrencileri için en iyi çevrimdışı cep el kitabıdır.

Hızlı saha referansı, hava boşluklu laboratuvar ortamları ve sınav hazırlığı (OSCP, PNPT, CEH, Security+) için tasarlanan SecNotes, özlü, uygulanabilir kontrol listeleri ve etkileşimli yardımcı programları doğrudan cihazınıza sunar—%100 çevrimdışı ve sıfır gecikmeyle.

════════════════════════════════════════

TEMEL BİLGİ MODÜLLERİ (37+) (KILAVUZLAR)

═════════════════════════════════════════

• Yapay Zeka ve LLM Güvenliği: Transformer mekaniği, tokenizasyon, LoRA ve QLoRA ince ayarı, prompt enjeksiyonu, RAG vektör zehirlenmesi, model seri durumdan çıkarma RCE (Pickle/SafeTensors) ve Model Bağlam Protokolü (MCP) araç güvenliği.

• Web Uygulama Güvenliği: SQL enjeksiyonu (SQLi), SSRF ve bulut meta veri pivotları (AWS IMDSv1/v2), JWT saldırıları, LFI/RFI günlük zehirlenmesi, Sunucu Tarafı Şablon Enjeksiyonu (SSTI), GraphQL iç gözlemi ve HTTP istek kaçakçılığı.

• Linux Ayrıcalık Yükseltme: SUID kötüye kullanımı, GTFOBins ikili dosyaları, sudoers yanlış yapılandırmaları, LD_PRELOAD kancaları, çekirdek güvenlik açıkları ve yetenek kötüye kullanımı.

• Windows Ayrıcalık Yükseltme: Token taklit etme (Potato ailesi), tırnak içine alınmamış hizmet yolları, her zaman yükseltilmiş olarak yükleme ve SAM/LSA kayıt defteri sırlarının dökülmesi.

• Active Directory Denetimi: Kerberoasting, AS-REP roasting, BloodHound etki alanı eşlemesi, Altın/Gümüş biletler ve pass-the-hash metodolojileri.

• Ağ ve Portlar: SMB (139/445), FTP (21), SSH (22), SNMP, RPC ve Nmap tarama hile sayfaları için hızlı port numaralandırma profilleri.

• Keşif ve OSINT: Alt alan adı keşfi, sanal sunucu fuzzing, Amass, Subfinder ve DNS bölge transfer sorguları.

• Kriptografi ve Hash'ler: Hashcat modları, John the Ripper formatları, hash tanımlayıcı referansı ve parola kırma iş akışları.

• Mobil Uygulama Sızma Testi: Android APK derleme çözme, Jadx, Frida SSL sabitleme atlatma ve root algılama atlatma.

════════════════════════════════════════

DAHİLİ ETKİLEŞİMLİ ARAÇLAR

═════════════════════════════════════════

• Ters Kabuk Oluşturucu: Gerçek zamanlı IP ve port enjeksiyonu ile anında çok dilli yük oluşturucu (Bash, Python, Netcat, PowerShell, PHP, Socat, Perl, Ruby).

• Veri Kodlayıcı/Çözücü: UTF-8 güvenli Base64, URL bileşeni, Hex (ham, boşluklu, \x kaçış biçimleri) ve HTML varlık dönüşümü.

• JWT Denetleyicisi: Başlık ve yük JSON biçimlendirmesi, talep dökümü (sub, iss, iat), son kullanma durumu hesaplaması ve güvensiz algoritma işaretlemesi (alg: "none") ile anında istemci tarafı JSON Web Token ayrıştırıcısı.

• CIDR Alt Ağ Hesaplayıcısı: IPv4 ağ maskeleri, kullanılabilir ana bilgisayar sayıları ve alt ağ sınırları için hızlı referans.

════════════════════════════════════════

MOBİL ÖNCELİKLİ TASARIM

═════════════════════════════════════════

• %100 Çevrimdışı Erişim: Tüm kılavuzlar, kod parçacıkları ve hesap makineleri flash belleğe paketlenmiştir. Uçaklarda, bodrumlarda veya hava boşluklu ağlarda referans kılavuzlarına erişin.

• Anında Milisaniyenin Altında Arama: Tüm el kitabında herhangi bir portu, komut bayrağını, yükü veya CVE tekniğini gerçek zamanlı olarak bulun.

• Dokunsal Geri Bildirimli Tek Dokunuşla Kopyalama: Dokunsal geri bildirimle doğrudan panonuza kopyalamak için herhangi bir komut parçacığına dokunun.

• Çift Estetik Tema: Tek bir başlık dokunuşuyla Gerçek OLED Saf Siyah modu (AMOLED ekranlarda enerji tasarrufu sağlar) ve Temiz Kağıt Işığı modu arasında geçiş yapın.

════════════════════════════════════════

ETİK KULLANIM & SORUMLULUK REDDİ

════════════════════════════════════════

SecNotes, yalnızca eğitim, savunma ve yetkili güvenlik denetimi amaçları için tasarlanmıştır. İçerisinde bulunan komutlar, teknikler ve yükler, siber güvenlik uzmanlarına, yetkili sızma test uzmanlarına, sistem yöneticilerine ve kontrollü ortamlarda (CTF'ler, HackTheBox, TryHackMe) yer alan öğrencilere yardımcı olmak amacıyla tasarlanmıştır.

Önceden açık yetkilendirme olmaksızın bilgisayar sistemlerine, ağlara veya cihazlara yetkisiz erişim yasa dışıdır. Yaratıcılar, kötüye kullanımdan kaynaklanan hiçbir sorumluluğu üstlenmez.