Siber güvenlik araçları
Web sitesi, alan adı, e-posta ve kişisel güvenliğiniz için 50 araç. Canlı kontroller yalnız kamuya açık, düşük etkili isteklerle çalışır; her sonuç kontrol kapsamı ve kaynağıyla birlikte gösterilir.
Web sitesi ve domain
Web Sitesi Güvenlik Testi
Web sitenizin HTTPS, sertifika, güvenlik başlıkları, çerez ayarları, yönlendirme ve bilgi ifşası durumunu tek raporda değerlendirir.
SSL Sertifika Kontrolü
Sertifikanın geçerliliğini, bitiş tarihini, alan adı eşleşmesini, zincirini, anahtar gücünü ve imza algoritmasını kontrol eder.
TLS Yapılandırma Kontrolü
Sunucunun desteklediği TLS sürümlerini (1.0–1.3) ve görüşülen şifre takımını el sıkışma denemeleriyle ölçer.
HTTP Güvenlik Başlıkları Kontrolü
Content-Security-Policy, HSTS, X-Content-Type-Options, X-Frame-Options/frame-ancestors, Referrer-Policy, Permissions-Policy ve COOP başlıklarını analiz eder.
DNS Güvenlik Testi
DNSSEC, CAA, ad sunucusu yedekliliği, SOA değerleri ve e-posta kimlik doğrulama kayıtlarının varlığını kontrol eder.
DNSSEC Kontrolü
Üst bölgede DS kaydı, bölgede DNSKEY kaydı ve doğrulayıcı çözümleyicinin AD bayrağıyla DNSSEC zincirini kontrol eder.
Domain Bitiş Tarihi Kontrolü
RDAP üzerinden alan adının kayıt bitiş tarihini ve kalan süreyi sorgular.
RDAP Domain Bilgisi
Kayıt operatörü, kayıt/güncelleme/bitiş tarihleri, durum kodları ve ad sunucularını resmi RDAP servislerinden getirir.
HTTPS Yönlendirme Kontrolü
http:// adresinin kalıcı olarak https:// adresine yönlendirilip yönlendirilmediğini ve yönlendirme zincirini kontrol eder.
HSTS Kontrolü
Strict-Transport-Security başlığını, max-age süresini, includeSubDomains ve preload uygunluğunu değerlendirir.
Karışık İçerik (Mixed Content) Kontrolü
HTTPS sayfasında http:// üzerinden yüklenen betik, stil, görsel ve iframe kaynaklarını tespit eder.
WordPress Genel Güvenlik Yapılandırması
Kamuya açık WordPress yapılandırmasını (sürüm ifşası, readme.html, XML-RPC, dizin listeleme, REST kullanıcı listesi) düşük etkili isteklerle kontrol eder.
Web Sitesi Teknoloji Bilgisi
Sunucu, çatı, CMS, CDN ve analiz araçlarını yanıt başlıkları ve HTML işaretlerinden tespit eder; sürüm ifşasını değerlendirir.
Web Sitesi Erişilebilirlik İzleme
Sitenin yanıt verip vermediğini, HTTP durum kodunu ve yanıt süresini ölçer; varlık olarak eklenirse zamanlanmış olarak izlenir.
Web Sitesi Değişiklik İzleme
Sayfa içeriği, betik kaynakları ve güvenlik başlıklarında önceki kontrole göre değişiklik olup olmadığını tespit eder (giriş gerekir).
E-posta güvenliği
SPF Kaydı Kontrolü
SPF kaydının sözdizimini, "all" politikasını, DNS sorgu sayısını (en fazla 10) ve çoklu kayıt hatalarını kontrol eder.
DKIM Yapılandırma Kontrolü
Belirttiğiniz veya yaygın seçicilerde (selector) DKIM ortak anahtarını arar; anahtar türü ve uzunluğunu değerlendirir.
DMARC Kontrolü
DMARC politikasını (none/quarantine/reject), alt alan politikasını, yüzdeyi, raporlama adreslerini ve hizalama kipini değerlendirir.
MX Kaydı Kontrolü
MX kayıtlarını, önceliklerini, çözümlenebilirliğini, yedekliliğini ve Null MX durumunu kontrol eder.
E-posta Güvenlik Yapılandırma Analizi
SPF, DKIM, DMARC, MX, MTA-STS, TLS-RPT ve BIMI kayıtlarını birlikte değerlendirir.
E-posta Kimlik Doğrulama Raporu
E-posta kimlik doğrulama kontrollerini yöneticilere sunulabilir, PDF olarak indirilebilir bir rapora dönüştürür (giriş ve premium rapor hakkı gerekir).
E-posta Domain Sahteciliği Maruziyeti
SPF ve DMARC politikalarına göre alan adınız adına sahte e-posta gönderilebilirliğini (ana alan ve alt alan adları için) değerlendirir.
Kişisel güvenlik
Parola Gücü Testi
Parolanızın tahmin edilebilirliğini tarayıcınızda hesaplar. Parola hiçbir şekilde sunucuya gönderilmez.
Parola Cümlesi Danışmanı
Kriptografik rastgelelikle (Web Crypto) hatırlanabilir Türkçe parola cümleleri üretir ve entropisini gösterir.
Phishing URL Risk Kontrolü
Bağlantıyı açmadan; alan adı yapısı, punycode/homograf, şüpheli uzantı, marka taklidi, IP adresi kullanımı ve domain yaşı gibi göstergelerle risk analizi yapar.
Şüpheli Bağlantı Analizi
Bağlantının yönlendirme zincirini güvenli sunucu tarafında izler, son hedefi ve risk göstergelerini gösterir; sayfayı sizin cihazınızda açmaz.
QR Kod Bağlantı Güvenliği
QR kod görselini tarayıcınızda çözer (görsel sunucuya yüklenmez) ve içerdiği bağlantıyı Phishing URL Risk Kontrolü ile analiz eder.
Kişisel Güvenlik Kontrol Listesi
Hesap, cihaz, ağ ve veri güvenliğiniz için uygulanabilir bir kontrol listesi; ilerlemeniz giriş yaptıysanız kaydedilir.
Kamuya Açık Sızıntı Maruziyeti
Parolanızın bilinen veri sızıntılarında geçip geçmediğini k-anonimlik yöntemiyle (yalnız SHA-1 özetinin ilk 5 karakteri gönderilir) Have I Been Pwned Pwned Passwords servisinde kontrol eder.
Hesap Koruma Danışmanı
Kullandığınız hesaplara göre (e-posta, banka, sosyal medya, e-Devlet) MFA, kurtarma ve parola yöneticisi önerileri üretir.
Tehdit istihbaratı
IP İtibar Kontrolü
IP adresini kamuya açık DNS kara listelerinde (DNSBL), ters DNS ve RDAP ağ sahipliği bilgileriyle değerlendirir.
Domain İtibar Kontrolü
Alan adını domain kara listelerinde, domain yaşını ve temel e-posta kimlik doğrulama durumunu birlikte değerlendirir.
Domain Kara Liste Kontrolü
Alan adının web ve posta sunucusu IP adreslerini ve alan adının kendisini yaygın DNS kara listelerinde sorgular.
Kamuya Açık Tehdit İstihbaratı Sorgusu
URL, domain veya IP göstergesini yapılandırılmış tehdit istihbaratı sağlayıcılarında (URLhaus, AbuseIPDB) sorgular. Sağlayıcı yoksa sonuç "değerlendirilemedi" olarak gösterilir.
CVE Bilgi Gezgini
NVD verisinden CVE kayıtlarını arayın; CVSS, CWE, referanslar ve CISA KEV durumu tek sayfada.
CISA Bilinen İstismar Edilen Açıklar Gezgini
CISA KEV kataloğundaki aktif olarak istismar edilen açıkları üretici, ürün ve tarihe göre filtreleyin.
Güvenlik Bülteni Gezgini
Editoryal güvenlik bültenleri ve KEV kataloğuna son eklenen açıklar.
Zafiyet Şiddeti (CVSS) Görüntüleyici
CVSS v3.1 vektörünü çözümler, temel puanı resmi formülle hesaplar ve her metriği sade dille açıklar.
İşletme araçları
İşletme Güvenlik Durumu Değerlendirmesi
KOBİ'ler için yönetim, erişim, yedekleme, eğitim ve olay müdahalesi alanlarında yapılandırılmış öz değerlendirme; teknik tarama skorlarıyla birleştirilebilir.
Varlık Envanteri
Domain, web sitesi ve e-posta alan adlarınızı sahip, kritiklik, doğrulama ve risk bilgileriyle yönetin.
Güvenlik Temel Yapılandırma Kontrolü
Web, TLS, DNS ve e-posta için tanımlı asgari güvenlik temel çizgisine (baseline) uyumu tek seferde ölçer (giriş ve bulgu yönetimi hakkı gerekir).
Güvenlik Bulguları Yöneticisi
Tarama bulgularını iş akışıyla (NEW → RESOLVED) yönetin, sorumlu atayın, kanıt ve yorum ekleyin.
Risk Kaydı
Olasılık × etki matrisiyle riskleri kaydedin, işlem stratejisi ve artık riski takip edin.
Güvenlik İyileştirme Planlayıcı
Açık bulguları şiddet ve varlık kritikliğine göre önceliklendirip görevlere dönüştürür.
Güvenlik Olay Kaydı
Güvenlik olaylarını zaman çizelgesi, kanıt bütünlüğü (özet zinciri), müdahale ve kapanış raporuyla yönetin.
Güvenlik Politikası Kontrol Listesi
NIST CSF 2.0 (Govern, Identify, Protect, Detect, Respond, Recover) temelli kontrol listesi ve düzenlenebilir politika şablonları.
Yedekleme Hazırlık Değerlendirmesi
3-2-1 kuralı, değiştirilemez/çevrimdışı kopya, geri yükleme testleri ve RPO/RTO hedeflerine göre yedekleme hazırlığınızı puanlar.
Çalışan Güvenlik Farkındalık Değerlendirmesi
Phishing, parola, sosyal mühendislik ve veri koruma konularında senaryo tabanlı farkındalık testi.
Güvenlik Raporu Oluşturucu
Analiz, bulgu, görev ve eğitim verilerinizden PDF/CSV raporlar üretin; markalı rapor ajans paketinde.
AI Güvenlik Önerileri
Gerçek kontrol sonuçlarınıza dayalı, kaynağı belirtilmiş düzeltme planı ve sade açıklamalar (AI sağlayıcısı yapılandırıldığında; aksi halde kural tabanlı öneriler).