Projeler
Geliştirmekte olduğum özel sistemler ve GitHub'daki açık kaynak güvenlik araçları.
Özel projeler
Saldırı yüzeyi yönetimi, tehdit emülasyonu ve yapay zekâ analiz sistemleri.
- 01
xray-asm
Saldırı yüzeyi yönetimi: dış varlıkları keşfeder, değişiklikleri izler ve incelenmesi gerekenleri işaretler.
- 02
gothamcity
Saldırgan emülasyonu: ATT&CK tabanlı kampanyalar yürütür, tespitin nerede tuttuğunu ve nerede kaçırdığını gösterir.
- 03
agentmordor
Bir yapay zekâ ajanının araçlarını, kimliklerini ve veri erişimini haritalar; güvenilmeyen girdiden eyleme giden yolları izler.
- 04
apex
Zafiyet araştırması ve red team çalışmalarındaki tekrarlayan işleri otomatikleştiren ajan tabanlı motor.
- 05
methodology
Ofansif çalışmalar için bilgi tabanı: kanıt ve raporlama için tek standarda bağlı 22 güvenlik alanı.
- 06
cronos
Modüler kablosuz ağ değerlendirme platformu: çift adaptörlü pasif keşif, istemci/kanal telemetrisi ve kontrollü Evil Twin doğrulaması.
Açık kaynak projeler
Güvenlik araçları, sıkılaştırma yazılımları ve eğitim laboratuvarları.
- 01
macharden
Bağımlılıksız macOS güvenlik denetimi ve sıkılaştırma aracı: 54 kontrol, sapma takibi ve SARIF çıktısı.
- 02
ghostlink
Yetkili red team operasyonları için meşru platformlar üzerinden out-of-band C2 ve veri aktarım çerçevesi.
- 03
evilcorp-ios
OWASP MASVS v2 ve MASWE ile eşleştirilmiş, eğitim amaçlı, bilerek zafiyetli iOS uygulaması.
- 04
evilcorp-android
OWASP MASVS v2 kategorilerinde 42 senaryoya sahip, mobil güvenlik eğitimleri için bilerek zafiyetli Android uygulaması.
- 05
driftnet2
eBPF/XDP üzerinde çalışan paket yakalama ve kimlik bilgisi çıkarma aracı.
- 06
mcpbait
Yapay zekâ ajanları ve MCP entegrasyonları için red team çerçevesi: araç kullanım sınırlarını ve prompt injection yollarını test eder.