Hack Tools Türkiye'nin En Güçlü Siber Güvenlik Aracı

[Sexettin]

Sexettintool, siber güvenlik profesyonelleri ve öğrenciler için tasarlanmış gelişmiş bir penetrasyon testi aracıdır. Zengin özellik yelpazesi ile ağ güvenliğini değerlendirmek, zafiyetleri tespit etmek ve sistemlerin güvenlik duruşunu güçlendirmek için kullanılabilir. Exploit taramasından, parola kırmaya, web uygulaması güvenlik analizinden ağ dinlemeye kadar birçok modülü içeren Sexettintool, siber güvenlik alanında kapsamlı bir çözüm sunar.

Ekstra bilgi: Araç 4 seneden fazladır internet dünyasında. Yaklaşık 115-120 özelliği var ve bunlardan 100 tanesi direkt araca özel sıfırdan yazılmış programlar.

ARACIN GITHUB ADRESİ

Kurulum Rehberi
Aşağıdaki komutları sırayla terminale yapıştırarak kurulumu gerçekleştirebilirsiniz:

sudo apt update && sudo apt upgrade
git clone https://github.com/sexettin78/sexettintool
chmod 777 sexettintool
cd sexettintool
python3 metfora.py

Not: Kurulum ekranı açıldığında, `1` numaralı seçenek olan 'Kurulum' seçeneğini seçmeniz gerekmektedir.
Ancak bu adımdan önce aşağıdaki komutla yönetici (root) yetkisi almanız önemlidir:
sudo su

> Cihazınız sizden şifre isteyecektir. Şifreyi girdikten sonra tekrar `python3 metfora.py` komutunu yazarak kurulum işlemine devam edebilirsiniz.

Kurulum tamamlandıktan sonra:
python3 main.py
komutu ile aracı başlatabilirsiniz.

Önemli Notlar
* Bu kurulum adımları standart bir Linux kullanıcısı içindir.
* Eğer Termux ya da Windows kullanıyorsanız, aracın tüm özelliklerine erişemeyebilirsiniz.

Termux kullanıcıları için ek adımlar:
Kuruluma başlamadan önce aşağıdaki komutları çalıştırmalısınız:
apt update apt install python3 apt install git

Docker Kullananlar için Kurulum
Not:`Sexettintool`, Docker altyapısında çalıştırılabilir olsa da, tam anlamıyla container yapısına uygun değildir. İçerisinde yüzlerce araç ve betik barındırdığı için, bu araçlar farklı sistem kaynaklarına (örneğin: ağ arayüzleri, dosya sistemi, donanım vs.) doğrudan erişim gerektirebilir. Bu da bazı işlevlerin konteyner ortamında sınırlı ya da hatalı çalışmasına neden olabilir.

Görüntüyü Çekmek için:
docker pull leafyet/sexettintool:latest
Çalıştırmak için:
docker run -it leafyet/sexettintool:latest


İçindekiler
Exploit Tarama Otomasyonu: Searchsploit kullanarak sizin için exploit tarama otomasyonu gerçekleştirir.

Güvenlik Duvarı Tespit Aracı: wafw00f ile güvenlik duvarı tespiti yapar

Kaba Kuvvet Saldırısı Aracı: 11 farklı seçenek sunar. İstediğiniz bağlantı türüne ncrack ile kaba kuvvet otomasyonu gerçekleştirebilirsiniz.

Port Tarama Aracı: NMAP otomasyonunu gelişmiş bir biçimde sağlayarak daha efektif ve özel taarmalar gerçekleştirmenizi sağlar.

Rootkit Tarama Aracı: chkrootkit ile rootkit taraması başlatır.

Trojan Oluşturma Aracı: Size sunulan 6 farklı payload ile msfvenom otomasyonu sağlar.

Zaafiyet Analiz Aracı: nikto ile zaafiyet analizi yapar.

Zaafiyet Analiz Aracı 2: lynis ile zaafiyet analizi yapar.

Wordlist Oluşturma Aracı: crunch ile wordlist oluşturur. Sizden gerekli bilgileri alır ve uygun dosyayı verir.

Hedef Ip Vpn Kontrol Aracı: ike-scan kullanarak hedef ip adresini kontrol eder.

Mac Adresi Değiştirme Aracı: mac-changer ile 3 farklı mac değiştirme seçeneğine erişebilirsiniz.

Wordpress Tarama Aracı: wpscan ile kolayca wordpress eklenti, tema, yönetici ismi veya da hızlı tarama gerçekleştirebilirsiniz.

Derleme Aracı: belirttiğiniz python dosyasının kodlarına başkasının erişememesi için dosyayı derler.

Veritabanı Çalma Aracı: sqlmap otomasyonu ile veritabanı çalma işlemi gerçekleştirir.

Etkinleştirme Kodu Oluşturucuları: Discord, Pubg, Google Play için etkinleştirme kodları oluşturmaya çalışır.

Şifre Oluşturucu: Belirlediğiniz uzunlukta, istediğiniz harfleri kullanarak güçlü şifreler oluşturur.

Şifre Oluşturucu v2 : Belirlediğiniz uzunlukta güçlü şifreler oluşturur.

Kullanıcı Adı ile Hesap Bulma (Statik): Statik olarak kullanıcı adından sosyal medya hesabı taraması yapar.

T¢ Son 2 Hane Bulma: Tc algoritmasını kullanarak matematiksel işlemlerle son 2 hane bulur.

An0nimSMS: Belirlediğiniz mesajı belirttiğiniz numaraya (Türkiye için kapalı) gönderir

Telefon Numarasından Şehir Bulma: Yurtdışı numaralarının bağlı olduğu şehri gösterir.

Panelsiz Mail (Statik): Rastgele, yönetim paneli olmayan mail oluşturur.

Admin Panel Tara (Statik): Girilen sitenin admin panelinin sahip olabileceği linkleri gösterir.

Spambot: Belirlediğiniz kelimeyi, belirlediğiniz kadar yazar. Örneğin istediğiniz kişiye art arda belirlediğiniz mesajı gönderebilirsiniz

Ip Adresinden Bilgi Topla: Belirttiğiniz ip adresine bağlı bilgileri gösterir.

UltraBot: Görüntüleme, giriş hilesi için kullanılabilir. Belirlediğiniz siteye art arda giriş yaparak izlenme/indirme arttırır.

Oto tıklayıcı: Belirlediğiniz saniye aralıklarıyla oto tıklama gerçekleştirir.

Sms Bomb: Belirlediğiniz numaraya farklı sms servislerinden art arda mesaj gönderir.

Zip Şifre Kırıcı: Zip dosyasının şifresini sözlük saldırısı ile kırar.

Wordlist Oluşturucu: Sexettintool kendi wordlist oluşturma algoritması.

Oltalama Araçları: 3 farklı seçeneği mevcuttur. Bu seçeneklerin üçünü de aynı anda sunucuda barındırır. Ngrok bağlantısı kurarak size bir oltalama laboratuvarı oluşturur.
- INDEX.PHP: Basit bir özelleştirilebilir form sayfası. Dışarıdan girilen bilgileri size iletir. Kötüye kullanımı azaltmak için işlevselliği düşük bir script verilmiştir. Script değişimi ve özelleştirilmesi yapılabilir.
- INDEX2.PHP: İstediğiniz siteye yönlendirme yapan bir bağlantı oluşturur. Bağlantıya tıklayan kişilerin ip ve user agent bilgilerini size iletir.
- INDEX3.PHP: SAYSNEEZE adında bir sayfa oluşturur. Bu program sayesinde siteye girip kamera izni veren şahısların kamerasından her saniye 2 fotoğraf çekip, bu fotoğrafları metin şeklinde depolamanızı sağlar. Sonrasında bu metinleri Sexettintool içerisinden hızlıca resim hâline getirebilirsiniz.

Instagram Bot: Hesaplar dosyasına girdiğiniz hesaplar üzerinden topluca bir kişiyi takip ettirmek, takipten çıkartmak için kullanılabilir.

Sitedeki Linkleri Çekme: Belirtilen site üzerindeki bağlantıları listeler.

Sitedeki Yazıları Çekme: Belirtilen site üzerindeki paragrafları listeler.

Sitedeki Resim Yollarını Çekme: Belirtilen site üzerindeki resim yollarını listeler.

Dosyalar Arası Veri Karşılaştırma: Belirtilen dosyaların birbiri ile tamamen aynı olup olmadığını kontrol eder.

StnCrypt: Python veya html için değiştirme mantığıyla basit bir şifreleme yapar.

Dosya İçerisinde Arama İşlemleri (Linux): Dosya içerisinde belirlediğiniz kelimeyi/cümleyi ve ona bağlı metinleri listeler.

Admin Panel Bulucu (Dinamik): Belirtilen sitenin admin panelini, en çok tercih edilen admin panel yollarını deneyerek bulmaya çalışır.

Link Kısaltma Servisleri: is.gd veya da tinyurl ile istediğiniz linki kısaltır.

Whois Sorgulama: Belirtilen sitenin whois sorgulama sonucunu gösterir.

SSL Analizi: Belirtilen sitenin ssl sertifikası bilgilerini gösterir.

Rastgele İnsan Verisi Üret: api kullanarak rastgele insan verisi üretir

Rastgele İnsan Gönderisi Üret: api kullanarak rastgele insan gönderisi oluşturur.

Dns Bilgi Toplama: Belirtilen domain adresinin dns bilgilerini gösterir.

ISBN Numarasından Bilgi Toplama (OpenLibrary): ISBN numarası üzerinden OpenLibrary servisi aracılığıyla kitap bilgisi toplar. Toplanılan bilgileri okunaklı hâlde yazdırır.

Mailin Geçerliliğini Kontrol Etme: api kullanarak belirtilen mail adresini dinler ve geçerliliğini kontrol eder.

Ip Adresi Zafiyet Analizi: api kullanarak ip adresi üzerinden zafiyet analizi gerçekleştirir.

SSH Brute Force: Belirtilen ssh sunucusuna sözlük saldırısı uygular.

Wifi Port Tarayıcı: Wifi üzerinde port taraması yapar

Anormal DNS Tespit Edici: Ağınız üzerinde belirlediğiniz istek sınırını aşan kullanıcıları listeler.

Dns Yönlendirici: Belirlediğiniz ip adresine dns yönlendirme saldırısı yapar. Aynı zamanda ağı dinleyebilirsiniz.

Wifi Dinleyicisi 1: Ağ üzerinde devamlı dinleme işlemi uygulayarak paket yönlendirmelerini listeler

Wifi Dinleyicisi 2: İlk seçenekten farklı bir dinleme gerçekleştirir.

Kaba Kuvvet Saldırısı v2 (mail): Hydra ile gmail ve hotmail için kaba kuvvet saldırısı yapar.

Şifreleme (md5,sha vs. şifrele) Aracı: Belirttiğiniz metni md5, sha1, sha224, sha256, sha384, sha512 ve blake2b algoritmaları ile şifreleyip tüm sonuçları gösterir.

DDOS Aracı: Sexettin'in sizin için hazırladığı 12 farklı saldırı seçeneği ile ddos saldırısı yapar. 12 saldırıdan 6 tanesi farklı boyutlarda paket gönderirken diğer saldırıların kendine has saldırı biçimi vardır. PING flood, SYN flood, UDP flood, Slowloris ve daha birçok ddos saldırısını gerçekleştirebilir.

Site Kaynak Kodu Çekme Aracı: Belirtilen sitenin kaynak kodunu çekip kaydetmenize yarar.

İş Görür Araçlar: Videodan müziğe dönüştürme, müzik indirme, video indirme, py dosyasını exe formatına çevirme, terminalden dosya indirme ve terminalden müzik açma seçenekleri sunar.

Handshake Decrypter: aircrack-ng ile belirtilen wordlist ve handshake dosyalarını kullanarak wifi şifresini bulmaya çalışır.

Tersine Şifreleme (md5, sha vs. şifre kır): Sözlük saldırısı ile md5, sha1, sha224, sha256, sha384, sha512 ve blake2b şifrelerini çözmeye çalışır.

Directory Fuzzer: Belirtilen wordlist içerisindeki yolların, belirtilen site üzerinde olup olmadığını deneyerek kontrol eder.

Metforaya Bağlan: Sexettintool'u düzgün ve hatasız kullanmanız için kurulum yapar. Paket yükleme, paket denetleme, güncelleme, silme, yeniden yükleme ve iletişim seçenekleri sunar.

Virüs Oluştur: 4 farklı virüs oluşturma seçeneği ile virüs oluşturmanızı sağlar.

Linux Asistanı: Linux üzerinde temel işlemleri otomatize eder. Linux işletim sistemini Sexettintool ile kullanmaya başlayan kullanıcılar için idealdir.

Site Ip Bulma: Belirtilen sitenin ip adresini gösterir.

Index Oluşturucu: Sizin yönergelerinizle web sayfası oluşturur.

Xsnot: Sexettintool üzerinde not alma, not silme gibi işlemler yapmanızı sağlar.

FotoDit: Terminal üzerinde çeşitli fotoğraf düzenlemeleri yapmanızı sağlar. İçerisinde birçok resim düzenleme seçeneği vardır. Özellikle renk değiştirici özelliği kullanılarak resimler üzerinde önemli oynamalar, arkaplan silme işlemleri, resim iyileştirme ve düzenleme yapabilirsiniz.

Bilinen Kullanıcı Adını Sosyal Medyada Arama: Dinamik olarak hangi sitelerde belirtilen kullanıcı adı ile hesap açıldığını kontrol eder.

Exif İşlem Aracı: Exif verisi görüntüleme, düzenleme ve silme işlemleri yapabilirsiniz.

Site Fuzzing Aracı (Rastgele): Belirtile siteye farklı parametreler göndererek nasıl sonuç verdiğini kontrol eder.

Dosya Hash Adresi Bulma: Belirtilen dosyanın md5, sha1 veya sha256 hash adreslerini gösterir.

Dosya İzleme Monitörü: Belirtilen dizindeki dosya değişikliklerini izler.

Gelişmiş Şifreleme 1: Belirtilen metni veya dosyayı stncrypt pre 1 algoritması ile şifreler. Bu şifreleme algoritması sexettintool için özel yazıldı. İsterseniz şifreyi çözebilirsiniz.

Gelişmiş Şifreleme 2: Belirtilen metni veya dosyayı stncrypt pre 2 algoritması ile şifreler. Bu şifreleme algoritması sexettintool için özel yazıldı. Şifrenin her harfini rastgele şifreler ve bu rastgeleliği çözebilmek için bir anahtar oluşturur. Anahtar her zaman farklı olur. Anahtarı kaybetmediğiniz sürece şifreyi çözebilirsiniz. Kaybederseniz maalesef çözemezsiniz. Oluşturulan anahtarlar dosyaya özeldir. Her çalıştırmada farklı şifreler ve farklı anahtar oluşturur.

Yapay Zeka Şifre Analizi: Belirttiğiniz wordlist ile size özel bir yapay zeka modeli oluşturur. Bu model içerisine eklediğiniz şifreleri zayıf olarak kabul eder ve girdiğiniz şifreleri önceki zayıf şifrelerle kıyaslayarak şifre gücünü söyler.

Raspberry Pi Pico Hack: Raspberry Pi Pico cihazınızı siber güvenlik aracına dönüştürür. Sexettin'in sizin için hazırladığı 5 payload içinden istediklerinizi kurup kullanabilirsiniz. Bu sayede pico'yu bağladığınız cihazın wifi şifrelerini çekebilir, dosya indirtebilir, antivirüs kapatabilir, istediğiniz url adresini açtırabilir veya da belirli süre sonra cihazı kapattırabilirsiniz.

Sexettin Twin: Sexettin Twin saldırısı, sizin seçiminize bağlı olarak ESP32 veya ESP8266 kullanarak bir ağın ikizini oluşturur ve kullanıcıyı oturum açması için yönlendirir. Kullanıcının girdiği verilere aynı ağa bağlanıp özel dosya ile ulaşabilirsiniz.

Blue-cough: Bluetooth cihazlarının port adreslerini tarar. İstediğiniz bluetooth cihazının sinyalini kesmenize yarar. İçerisinde bluetooth saldırı üzerine gelişmiş seçenekler mevcuttur.

Crawler-x11: Telegram üzerinde otomatik olarak hedef kullanıcının sizinle olan mesajlarını ve ortak gruptaki mesajlarını kayıt eder. Whatsapp için de çalışabilir.

Imitator-x11: Belirtilen kişinin mesajlarını öğrenerek o kişinin bir kopyasını oluşturur. Örneğin bir insanın kopyasını oluşturup o kişi gibi merhaba kelimesi ile cümle kurmasını isteyebilirsiniz.

Encode-Decode: URL, HTML, Base64, Base58, ASCII, HEX, OCTAL, BINARY türlerinde encoding ve decoding işlemleri yapar.

Pdf Dosyasından Bilgi Topla: Seçilen pdf dosyasının metadata verilerini ve sayfalar içerisindeki çıkarabileceği tüm yazıları çıkarır. Ayrıca metadata düzenlemenize olanak sağlar.

LikeGrep: Veri ayıklama programıdır. Bir dosyanın belli satırını, satırlarını, kelimelerini ayıklamak için kullanılır. grep benzeri bir işlev sunar.

Gelişmiş Web Scraper: Web üzerinden detaylı veri çekmek için kullanılır. Etiket filtreleme, etiket gösterme, sayfa içeriği kaydetme gibi ek özellikleri mevcuttur.

Strings: Bir program üzerindeki dışa aktarılabilir metinleri çıkarmak için kullanılır. Bu sayede bir uygulamanın sunucusunu, içerisindeki gizli yazıları ve detayları görebilirsiniz.

Traceroute: Bir paketin kaynaktan hedefe giden yolunu gösterir. Sisteminizdeki Traceroute - Tracert komutlarının Python ile yazılmış versiyonudur.

Steganografi: Resim içerisine veri gizleme aracı. PNG formatındaki görsellerinizin içerisine, resmin görümünde değişiklik yapmadan birçok dosyayı saklayıp sonrasında dışarı aktarabilirsiniz. İsterseniz başkaları dışarı aktaramasın diye şifre de koyabilirsiniz.

Dosya Analizi: Belirtilen dosyanın hash karmalarını, oluşturulma detaylarını, izinlerini, gerçek uzantısını ve dosyayla ilgili daha fazla bilgiyi size sunar.

Email Header Analyzer: Dışarı aktarılan email başlıklarını daha okunaklı hâle getirir ve ek bilgileri açığa çıkarmaya çalışır.

Network Reaper: Ağ dinleyicisi. Ağınızdaki paketlerin isterseniz tümünü isterseniz de filtrelediğiniz kadarını dinleyip bir dosyaya kaydeder. Daha sonrasında araç içerisindeki çözümle seçeneğinden paket dosyanızı seçerek girilen siteleri (http) görebilir ve bakılan resimleri indirebilirsiniz. Dinleme ve ayıklama özellikleri ile ön plana çıkar.

Telegram Kullanıcı Araçları: Telegram üzerinde konuştuğunuz insanların ID numarasını öğrenmek, ID numarasından tahmini hesap oluşturma tarihini görmek ve de bahsetme denetleyici özelliklerine sahip bir Telegram araç kitidir. Bahsetme denetleyici özelliği, program açık kaldığı sürece sizi etiketleyen, sizin mesajınıza yanıt veren kişilerin mesajlarını detaylarla beraber kayıt eder ve depolar.

Hash Analizi: Girilen hash karmasını analiz eder ve hangi türde olduğunu gösterir.

ISBN Numarasından Bilgi Toplama (Google): Google kitap servisinin sunduğu API anahtarını kullanarak ISBN numarasından detaylı bilgi toplar. Toplanılan bilgileri daha okunaklı hâle getirir.

Linux Bilgi Toplayıcı Dosya: Hedef sisteme atacağınız bu dosyayı çalıştırarak birçok bilgi edinebilirsiniz. Bu bilgiler içerisinde sistem bilgileri, kullanıcı bilgileri, ağ bilgileri, SSH anahtarları, cron görevleri, ortam değişkenleri, işlem bilgileri, geçmiş bash kayıtları, kurulu paketler, sudo yetkileri, yetkisi yüksek dosyalar ve dahası bulunur.

Dosya Zaman Manipülasyonu: Belirtilen dosyanın oluşturulma tarihini, istediğiniz tarih olarak değiştirir.

Uzantı Sahteleyici: Belirtilen reverse shell dosyasının sunucudan geçebilmesi için olası dosyalar oluşturur. Bu dosyaları tek tek deneyerek güvenliği aşabilirsiniz. Oluşturulan dosyalarının her biri farklı bir teknik ile kendini gizlemeye çalışır ve dosya işlevini korur.

Dizin Listeleyici: Wordlist kullanarak belirtilen sitedeki olası dizinleri tarar ve bulunan dizinleri detaylarıyla gösterir.

Subdomain Listeleyici: Wordlist kullanarak belirtilen domain üzerindeki alt domainleri bulmaya çalışır. Bulunan alt domain adresleri, detaylarıyla beraber gösterilir.

Firebase Reaper: Belirtilen Firebase sunucusundan json türünde veri çekmek ve veriyi kaydetmek için kullanılır.

Base64 ve Resim Dönüşümleri: Base64 formatındaki metin verisini resme, resimi de base64 formatındaki metne dönüştürmek için kullanılır.

CVE Numarasından Bilgi Toplama: Circl servisinin API anahtarını kullanarak CVE numarasından bilgi toplar. Toplanılan bilgileri ayıklayıp daha okunaklı ve anlaşılır bir biçimde ekrana yazdırır.
Ve daha bir sürü seçenek...

Bazı Seçeneklerin Ekran Görüntüleri:

 

[Can]

İsmi güzelmiş