Bir kere yetki üretip toggle'ı açın — sonraki taramalar tek tıkla başlar.
Scope/süre kontrolleri arka planda korunur.
🟢 Pasif Tarama — OSINT bazlı, izinsiz çalışabilir
Mod 1 yasaldır. Hedef sisteme tek bir paket gönderilmez.
Subdomain keşfi (crt.sh), DNS snapshot, SPF/DKIM/DMARC analizi, Shodan
envanteri (varsa) yapılır. Müşteri adaylarına ücretsiz ön rapor
üretmek için tasarlanmıştır.
example.comgithub.com
Sadece domain — www. veya http:// olmadan.
🔴 Aktif Tarama — Yazılı izin zorunlu
UYARI: Mod 2 hedef sisteme doğrudan paket gönderir
(TCP connect, banner grab, HTTP probe). İzinsiz çalıştırılması TCK 243
kapsamında suçtur. Bu paneli kullanırken Aegis sistemine girdiğiniz tüm
bilgiler .aegis_audit.jsonl'a append-only olarak yazılır —
gerekirse mahkemede delil olarak kullanılır.
💾 Kayıtlı Yetkilerden Seç
"Yetki Yönetimi" sekmesinden bir kere oluşturup buraya kopyalayın.
Yetkide tanımlı kapsam dışı bir hedef yazarsanız sistem reddeder (403).
🎯 OWASP Top 10 Derin Probe
Açık → SQL Injection / XSS / IDOR / Path Traversal / SSRF / Subdomain
Takeover testleri çalışır. Her test ayrı yetki kontrolünden geçer
(web_sqli, web_xss, web_idor, web_ssrf, web_traversal, web_takeover).
Yetkiniz olmayan test kategorileri otomatik atlanır.
⚖️ KVKK + ISO 27001 Ön Denetim Raporu
Denetim öncesi ön kontrol. Hedefinizin Mod 1 pasif tarama
sonuçları KVKK madde 12 ile ISO 27001:2022 Annex A kontrollerine
eşleştirilir; CFO/Hukuk Müşaviri seviyesinde rapor üretilir.
Olası KVKK Kurulu cezası tahmini, sektör emsal kararları ile birlikte sunulur.
Sektör belirtirseniz emsal cezalar daha hedefli olur.
📡 Sürekli İzleme — Aboneliği bir kere kurun, otomatik çalışsın
Sürekli izleme — her abonelik kurulan periyotta (saatlik / günlük / haftalık /
iki haftalık / aylık) otomatik tarama yapar. Önceki taramayla farkı çıkarıp
kayıtlı bildirim kanallarına (e-posta, Slack, Telegram, webhook) Türkçe rapor gönderir.
Tek-sefer pentest yerine aylık abonelik modeli kurar.
Müşteri adayları /landing URL'sinden formu doldurur. Burada listelenirler.
Her lead'in durumunu (yeni → görüşme → teklif → kazandı/kaybetti) güncelleyebilir,
operatör notu ekleyebilirsiniz. Her güncelleme audit log'a yazılır.
📝 Yetki Yönetimi
Kayıtlı Geçerli Yetkiler
➕ Yeni Yetki Üret
Bu form yetki ENGELLEMEK için değil, KANIT üretmek içindir.
Mock/sahte bilgi girmek yasal koruma sağlamaz — aksine TCK 206 (sahte
belge düzenleme) kapsamına girer ve cezanızı artırır. Gerçek müşterinin
gerçek IT yetkilisi adını, gerçek imzalı sözleşme PDF'ini girin.
