BTM / AI PENTEST

PentForce Kendi kendine çalışan AI sızma testi platformu

Web uygulamaları, ağ altyapısı, IoT cihazları, SCADA sistemleri, kaynak kodu ve otomatik sömürü; hepsi tek bir uçtan uca güvenlik testinde toplanır. Özel Local AI sayesinde air-gapped ortamlarda, hiçbir internet bağlantısı olmadan iş görür.

GoReactÖzel Local AINmapMasscanMQTTModbusWAF EvasionCSPMActive DirectoryDASTAir-Gapped

WhatsApp'tan demo isteyin E-posta ile isteyin

Canlı demo panelini ekibimiz sizin için açar ve birlikte inceler.

adımlık sızma testi akışı

entegre güvenlik aracı

ayrı test başlığı

Neden PentForce

Deneyimli bir ekibin çalışma biçimini kendi kendine karar veren bir ajana bırakın.

Keşif, açık teyidi, sömürü ve raporlama; tek bir yapay zekâ ajanının, sizin belirlediğiniz sınırlar dahilinde ve dış bağlantısı olmayan ağlarda yürüttüğü işlerdir.

İlk taramadan rapora kadar kendi karar verir

Özel Local AI, 38 adımlık akışı baştan sona kendi işletir; uygun aracı belirler, dönen çıktıyı yorumlar, bulduğu açığı teyit eder ve hangi adıma geçeceğini kendisi seçer.

Dış bağlantısı olmayan ağlarda devreye girer

Testlerin tamamı yerel ağ içinde yürür; herhangi bir API anahtarı istemez ve hiçbir veri dışarıya aktarılmaz. Askeri tesis, banka ve üretim hattı gibi air-gapped ortamlar düşünülerek geliştirildi.

Hassas sistemleri koruyan kapsam yönetimi

Testin sertliğini Safe / Normal / Aggressive kademeleriyle siz belirlersiniz. SCADA/ICS adımlarında güvenli mod kendiliğinden açılır ve sistemin çökme ihtimalini ortadan kaldırır.

Yetenekler

Web güvenliğinden SCADA sistemlerine uzanan geniş kapsam.

On beş ayrı test alanı; her biri kendi araç kümesiyle ve AI ajanının bağımsız kararlarıyla işler.

Web Uygulaması Testi

22 adımdan oluşan web sızma akışı: SQLi, XSS, SSRF, IDOR, API, GraphQL, RCE, oturum atlatma ve dahası tek tek denenir.

Ağ Altyapısı Testi

Switch/VLAN sağlamlığı, SNMP enumerasyonu, DHCP saldırıları, firewall ACL atlatma ve 802.1X kontrolleri.

IoT ve OT Güvenlik Testi

MQTT broker taraması, Modbus/SCADA protokol denemeleri, CoAP/BACnet keşfi ve varsayılan parola analizi.

Yapay Zekâ Destekli Otonom Akış

Özel Local AI karar mekanizmasını üstlenir; keşiften sömürüye ve raporlamaya kadar bütün aşamalar kendiliğinden ilerler.

Web Arayüzü Paneli

Canlı WebSocket telemetrisi, tarama yönetimi, bulguların izlenmesi, PDF rapor üretimi ve logo ekleme.

Baştan Sona Yerel Çalışma

Özel Local AI sayesinde çevrimdışı çalışır. Taramaların tamamı yerel ağdadır; API anahtarı istemez, dilerseniz kendi modelinizi bağlarsınız.

Otomatik Sömürü Motoru

Metasploit bağlantısıyla saptanan açıkları kendiliğinden sömürür: EternalBlue, Log4Shell, SSH brute, Tomcat deploy, SNMP crack.

Kaynak Kod İncelemesi (SAST)

Semgrep, Gitleaks ve TruffleHog ile statik kod taraması. Python, Java, Go, JS/TS, C#, Ruby ve PHP desteklenir; koda gömülü sırlar yakalanır.

Air-Gapped Çalışma

Dış bağlantısı olmayan ortamlar için çevrimdışı paket düzeni. Nuclei template, Semgrep rule ve Exploit-DB önbelleğe alınıp USB ile aktarılır.

WAF/IPS/IDS Atlatma

Cloudflare, Imperva ve F5 ASM gibi WAF katmanlarını geçmek için proxy/Tor dönüşümü, User-Agent sahteleme, ölçülü gecikme ve stealth proxy zinciri.

Bulut Güvenlik Denetimi (CSPM)

AWS/Azure/GCP denetimi. ScoutSuite, Prowler ve CloudSplaining ile IAM, S3, K8s duruş analizi ve RBAC incelemesi.

Payload Gizleme (FUD)

EDR/AV geçişi için dosyasız/bellek içi payload, çok katmanlı şifreleme, AMSI/ETW atlatma ve özel yükleyici (Go/C/C#/Nim/Rust).

DAST ve IAST Dinamik Test

OWASP ZAP bağlantısı, HTTP fuzzing (SQLi/XSS/Path Traversal/Command Injection/SSRF), API güvenlik denemesi ve form fuzzing.

Active Directory ve Sömürü Sonrası

AD enumerasyonu, BloodHound saldırı yolu, Kerberos denemesi, LDAP dump ve sömürü sonrası: hashdump, yanal hareket, kalıcılık.

Kademeli Kapsam Yönetimi

Safe/Normal/Aggressive kademeleri. SCADA/ICS adımlarında güvenli mod otomatik açılarak hassas altyapı korunur.

Sömürü Motoru

Bir açık yakalandığı anda sömürü kendiliğinden başlar.

AI ajan, bulduğu açığa karşılık gelen sömürü playbook'unu seçer ve işlemi sizin belirlediğiniz güvenlik kademesinde yürütür.

EternalBlue

MS17-010 açığıyla Windows SMB üstünden SYSTEM düzeyinde giriş; paylaşılan klasörlere ve yönetici yetkisine ulaşım.

Log4Shell

CVE-2021-44228 RCE. HTTP başlıkları aracılığıyla Log4j kullanan Java uygulamalarına giriş.

Tomcat Deploy

Tomcat Manager üzerinden kimlikli WAR dağıtımı. JSP shell bırakma ve komut yürütme.

SSH Brute Force

SSH brute force ile güçsüz kullanıcı/parola eşleşmelerinin bulunması; yaygın kullanıcı adı ve parola listeleri.

SNMP Crack

SNMP community string için brute force. Ağ cihazlarındaki varsayılan SNMP bilgilerinin saptanması.

Özel Sömürü Desteği

msf_exploit ile istediğiniz Metasploit modülünü çağırın, msf_payload ile kendinize özel reverse shell oluşturun.

Çevrimdışı Operasyon

Air-gapped ortamlar düşünülerek geliştirildi.

Askeri tesis, banka ve üretim tesisi gibi dışa kapalı ağlarda iş görmek için üç adımlık çevrimdışı kurulum.

Bağlantı varken önbelleğe alın

cache_templates ile Nuclei, Semgrep ve Exploit-DB'yi çekin; offline_bundle ile USB paketini hazırlayın.

Air-gapped ortama aktarın

USB/DVD aracılığıyla kapalı ağa taşıyın; update_templates source=bundle.tar.gz komutuyla içeriği geri yükleyin.

Tümüyle yerel çalışın

Özel Local AI ve önbelleğe alınmış şablonlarla bağlantı gerekmez; API anahtarı olmadan dilediğiniz kadar tarama yapın.

Not: Air-gapped ortamın güncel kalması için belirli aralıklarla (3 ayda bir) cache_templates + offline_bundle çalıştırıp yeni USB paketini hazırlamanız ve kapalı ağa taşımanız gerekir.

Metodoloji

Sekiz başlık altında toplanan 38 adımlık test süreci.

Atlatma (0), web uygulaması (1–22), ağ altyapısı (23–28), IoT/OT (29–33), SAST (34), sömürü/payload (35), CSPM (36) ve kapsam (37) adımları sırayla işletilir.

Web Uygulaması Adımları (1–22)

Deep Reconnaissance
Manual Vulnerability Discovery
Directory & File Discovery
CORS & Cookie Analysis
Authentication & Session Testing
Injection Testing
SSRF Testing
IDOR & Broken Access Control
API & GraphQL Testing
File Upload Testing
Deserialization & RCE
Race Conditions & Business Logic
Subdomain Takeover
Open Redirect Testing
Email Security Testing
Cloud & Infrastructure
WebSocket Testing
CMS-Specific Testing
Broken Link Hijacking
Exploit Verification
Novel Vulnerability Discovery
Final Report

Ağ Altyapısı Adımları (23–28)

Network Discovery & Host Enumeration
Switch & VLAN Security Testing
SNMP Enumeration & Security Testing
Firewall & Router Configuration Review
DHCP & DNS Security Testing
Wireless & 802.1X Security Testing

IoT ve OT Güvenlik Adımları (29–33)

IoT Device Discovery & Fingerprinting
MQTT & Message Queue Testing
Modbus & SCADA Protocol Testing
CoAP, BACnet & OT Protocol Testing
IoT Firmware & Default Credential Analysis

İleri Düzey ve Hazırlık Adımları (0, 34–37)

Evasion & Stealth Configuration (Faz 0)
Source Code Analysis / SAST (Faz 34)
Advanced Exploitation & Lateral Movement (Faz 35)
Cloud Security Posture / CSPM (Faz 36)
Smart Scoping & Danger Level (Faz 37)

Araç Seti

130'u aşkın güvenlik aracı, tek bir yapıda toplanır.

Go wrapper'larıyla bütünleşik, otomatik kurulum destekli araçlar; her biri AI ajan tarafından gerektiğinde çağrılır.

Web

nucleisqlmapffufgobusterkatanasubfinderhttpxwpscan

Network

nmap_scanmasscan_scannaabu_scanarp_scansnmp_walkvlan_scandhcp_starvation

IoT & OT

mqtt_scanmodbus_scaniot_fingerprintcheck_default_credsrtsp_scan

SAST

sast_semgrepsast_gitleakssast_trufflehogsast_scan_dir

Exploit Motoru

msf_exploitmsf_payloadexploit_suggestexploit_playbook

Air-Gapped

offline_statuscache_templatesoffline_bundleupdate_templates

WAF/IPS/IDS Evasion

evasion_profileproxy_rotateua_spoofrequest_delayblock_detectstealth_proxy

Cloud (CSPM)

scoutsuite_scanprowler_scancloudsplaining_auditk8s_audits3_scannercloud_enum

FUD Payload & Loader

payload_fudpayload_filelesspayload_loaderpayload_obfuscate

Akıllı Scoping

danger_levelsafe_enumcritical_protectscope_validate

DAST & Dinamik Test

dast_zap_scandast_http_testdast_form_fuzzdast_api_fuzzdast_auth_test

Active Directory & Post-Exploit

ad_enumad_bloodhoundad_kerberosad_ldap_dumppost_hashdumppost_lateral

Mimari

Go tabanlı sunucu, React arayüzü ve yerel AI ajanı.

AI ajan 130'u aşkın aracı kendi başına yönetirken bütün süreç WebSocket telemetrisiyle anlık izlenir; her tarama kendine ayrılmış bir bağlamda yürür.

AI Agent

Local AI ile çalışan karar motoru. 38 adımlık akışı izler; araç çağırma, sonuç yorumlama, sömürü teyidi, WAF atlatma ve payload gizleme.

Tool Registry

130'u aşkın aracın tanımlı olduğu merkezî yapı. Circuit breaker, zaman aşımı, otomatik kurulum ve hız sınırı denetimi.

WebSocket Telemetry

Ajanın anlık izlenmesi: düşünce zinciri, araç çağrıları, bulgular, HTTP trafiği ve Local AI etkinliği.

Web UI

React tabanlı panel. Tarama yönetimi, canlı izleme, CVSS puanlama, PDF rapor ve logo ekleme.

Scan Context

Her tarama ayrı bir durum alanında tutulur: vuln store, note store, terminal state ve browser state.

Özel Local AI

Baştan sona yerel model desteği. Kendi modelinizi bağlayın; bağlantı gerekmez.

Sıkça Sorulan Sorular

Merak edilenler

İnternete çıkışı olmayan bir ağda PentForce'u kullanabilir miyiz?

Evet. Yerel yapay zekâ modeli ve önceden indirilmiş template'ler sayesinde ne internet ne de API anahtarı gerekir. Bağlantınız varken cache_templates ile araçları önbelleğe alır, offline_bundle ile bir USB paketi hazırlar, bu paketi kapalı ağa götürüp testi tamamen yerelde yürütürsünüz.

PentForce hangi alanları test ediyor?

22 fazı web uygulamalarına ayrılmış toplam 38 fazda; ağ altyapısı, IoT/OT ve SCADA protokolleri, kaynak kod (SAST), bulut yapılandırması (CSPM), Active Directory, istismar sonrası adımlar ve WAF/IPS/IDS atlatma denemeleri yer alır. Bu işler için 130'u aşkın araç kullanılır.

Tespit edilen açıklar otomatik olarak istismar ediliyor mu?

Evet. Yapay zekâ ajanı Metasploit entegrasyonu üzerinden duruma uyan istismar senaryosunu (EternalBlue, Log4Shell, Tomcat deploy, SSH brute, SNMP crack gibi) kendisi başlatır. Özel modüller için msf_exploit ve msf_payload komutları da kullanılabilir.

Üretim ya da kritik altyapı sistemleri test sırasında çökebilir mi?

Bu riski siz yönetirsiniz: kapsam belirlerken Safe, Normal veya Aggressive seviyesini seçersiniz. SCADA/ICS fazlarına gelindiğinde güvenli mod kendiliğinden açılır, hedefler risk analiziyle teyit edilmeden işlem yapılmaz.

Uzman bir ekibin yaptığı sızma testine hâlâ ihtiyaç var mı?

PentForce taramaları hızlandırır ve düzenli aralıklarla tekrarlamayı kolaylaştırır. Kritik sistemlerde bulguların bir güvenlik uzmanı tarafından doğrulanmasını öneriyoruz.