Uygulamalı: Bir Web Hedefinde İlk Keşif (nmap + whatweb + nikto)

Bu yazıda, yetkilendirilmiş bir web hedefinde profesyonel bir sızma testinin ilk aşamasını — keşfi (reconnaissance) — adım adım, komutlarıyla gösteriyoruz. Amaç, "hedefte ne var, hangi teknolojiler kullanılıyor ve ilk bakışta hangi zayıflıklar göze çarpıyor" sorularını yanıtlamak.

Tüm komutlar yalnızca sahibi olduğunuz veya yazılı yetki aldığınız sistemlerde çalıştırılmalıdır.

Aşama 1: Açık Portları ve Servisleri Bul (nmap)

Önce hedefte hangi kapıların açık olduğunu ve arkalarında ne çalıştığını öğreniriz:

nmap -sV -sC --top-ports 100 -oN nmap_sonuc.txt hedef.ornek.com

• -sV servis/sürüm tespiti
• -sC varsayılan güvenli scriptler
• --top-ports 100 en yaygın 100 port (hızlı)
• -oN sonucu dosyaya yaz

Çıktıda 80/tcp open http veya 443/tcp open ssl/https görüyorsak, web katmanına geçeriz.

Aşama 2: Teknoloji Parmak İzi (whatweb)

Hedefin hangi sunucu, framework ve CMS'i kullandığını öğrenmek, sonraki adımları yönlendirir:

whatweb -a 3 https://hedef.ornek.com

Örnek çıktı bize nginx, PHP/7.4, WordPress 5.8 gibi bilgiler verebilir. Eski bir sürüm görürsek, bilinen zafiyetler (CVE) için not alırız.

Aşama 3: Web Sunucusu Zafiyet Taraması (nikto)

nikto, yaygın yanlış yapılandırmaları ve bilinen zayıflıkları hızlıca tarar:

nikto -h https://hedef.ornek.com -o nikto_sonuc.txt

Tipik bulgular: eksik güvenlik başlıkları (X-Frame-Options, CSP), açıkta kalan yönetim panelleri, sürüm sızıntıları.

Aşama 4: Dizin ve İçerik Keşfi (gobuster)

Bağlantısı verilmemiş ama var olan dizin/dosyaları keşfetmek için:

gobuster dir -u https://hedef.ornek.com -w /usr/share/wordlists/dirb/common.txt -t 30

/admin, /backup, /.git gibi yollar önemli ipuçları verebilir.

Bulguları Birleştirmek

Keşif, tek tek çıktılardan ibaret değildir; veriyi birleştirip bir resme dönüştürmektir:

• nmap → açık web portu
• whatweb → eski WordPress
• nikto → eksik güvenlik başlıkları
• gobuster → açık /admin paneli

Bu dört bulgu birlikte, hedefe yönelik bir risk profili ve sonraki (yetki dâhilinde) test adımlarını belirler.

REDCELL'in tarama motoru tam da bunu otomatikleştirir: bilgi toplama → keşif → zafiyet → raporlama zincirini, aşamalar arası veri aktararak yürütür ve müşteriye hazır bir rapor üretir.

Sonuç

İyi bir keşif, testin %50'sidir. Araçları doğru sırayla kullanmak ve çıktıları birleştirmek, gürültüden anlamlı bir risk resmine geçmenizi sağlar. Bir sonraki yazıda bu bulgulardan birini — güvenlik başlıkları eksikliğini — derinlemesine ele alacağız.