Metodoloji

Sızma testi, rastgele araç çalıştırmak değil; kapsamı bilinen bir saldırı yüzeyini sistematik olarak genişletip daraltmaktır. Bu bölüm fazlı metodolojiyi Türkçe olarak özetler; modern keşif araçları (bbot, httpx, katana, naabu, nuclei, nxc) ve kimlik odaklı phishing ile birlikte kullanılır.

Bağlam

Başlangıç: RoE / kapsam / engelleme listesi / iletişim kanalı
Dış:       varlık → canlı HTTP → crawl → CVE/misconfig → phishing
İç:        host → servis → kimlik → shell → privesc → loot → persist → pivot
Araçlar:   bbot, httpx, katana, naabu, nuclei, nmap, nxc, frida, hashcat

Üst düzey akış

Kapsam & fiziksel — RoE, fiziksel erişim varsa BIOS/boot/USB vektörleri.
Varlık & recon — dış subdomain/cloud/kod sızıntısı veya iç host keşfi.
Port & servis — naabu/nmap, sürüm, NSE; web için katana + nuclei.
Sömürü / phishing — servis misconfig, CVE veya kimlik avı ile ilk erişim.
İçeride — shell stabilize, privesc, loot, persistence, pivot; gerekirse faz 1’e dön.

Bölümler

Pentest Metodolojisi — faz 0–12 (fizikselden pivot’a)
Dış Recon Pipeline — subdomain/asset → httpx → katana → naabu → nuclei
Phishing Metodolojisi — AiTM, device code, clone, kimlik iş akışı
Fuzzing Metodolojisi — protokol/girdi fuzz’ına genel bakış

İlgili bölümler

Web — uygulama zafiyetleri ve içerik keşfi
Network — iç ağ tarama, SMB, relay, pivoting
Active Directory — domain enum, Kerberos, lateral
Cloud — AWS / Azure / GCP yüzeyi
Mobile — Android / iOS uygulama testi

Tipik zincir

bbot + httpx → canlı varlıklar
  → katana + nuclei (auth sonrası tekrar)
  → zayıf servis / phishing → shell
  → privesc → loot → ligolo pivot → AD / cloud