Burp Suite Professional alternatifi açık kaynak projeler
Katalogdaki tüm projeler MIT, Apache ya da BSD lisanslıdır. 0 proje kendini açıkça Burp Suite Professional alternatifi olarak tanımlıyor; 39 proje ise Burp Suite Professional ürününün tipik olduğu kategoride.
Aynı kategorideki açık kaynak projeler: Güvenlik & Sızma Testi
Kategori düzeyinde bilgi: bu projeler Burp Suite Professional ile aynı işi yapan yazılım türündedir; birebir karşılık olduklarını kendileri beyan etmemiştir.
swisskyrepo · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Web uygulamalarındaki güvenlik açıklarını test etmek için hazır payload listelerine erişebilirsin.
- Sızma testleri sırasında güvenlik duvarlarını veya filtreleri aşmak için teknik yöntemleri kullanabilirsin.
- Burp Intruder aracıyla otomatize edilmiş testler gerçekleştirmek için gerekli dosya setlerini alabilirsin.
README ile doğrulandı · 26 Eki 2026 · kaynak
strix
100usestrix · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Uygulamalarınızdaki kritik güvenlik zafiyetlerini tespit edip doğrulayabilirsin.
- GitHub Actions ve CI/CD boru hatlarına entegre ederek güvensiz kodları üretime girmeden engelleyebilirsin.
- Otomatik yama önerileri ve uyumluluk raporları oluşturarak güvenlik testlerini hızlandırabilirsin.
- • Yüksek açık issue sayısı (534)
- • NötrHacker News
AMD Strix Halo RDMA Küme Kurulum Kılavuzu
“Deneyiminizden oldukça makul bir performans mı? Eve taşınmak üzereyim ve istediğim şeylerden biri daha iyi yerel yapay zeka. İdeal olarak aynı anda çeşitli daha küçük modeller çalıştırmak, ancak bazen daha büyük bir tane. 128GB birleşik oldukça çekici, ama...”
- ↑ OlumluHacker News
AMD Strix Halo RDMA Küme Kurulum Kılavuzu
“Evet ama ne istediğine bağlı. Ev ofisimi bir kazan dairesine çevirmeden ve elektrikle burundan ödeme yapmadan çalıştıramadığım bir video kartı için 8k (veya şimdi 11k) harcamak istemedim. Orta büyüklükte LLM'leri yerel olarak çalıştırabilen ve deney yapabilen bir dizüstü bilgisayar istedim...”
README ile doğrulandı · 26 Eki 2026 · kaynak
rapid7 · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- msfconsole arayüzünü kullanarak sızma testi süreçlerini yönetebilirsin.
- API dokümantasyonundan yararlanarak kendi modüllerini geliştirebilirsin.
- msfconsole arayüzünde modülleri seçip seçeneklerini ayarlayarak yetkili sızma testlerini çalıştırırsın.
- • Yüksek açık issue sayısı (626)
- • GPL lisansı — kullanım kısıtlı
README ile doğrulandı · 26 Eki 2026 · kaynak
Trivy
100aquasecurity · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Konteyner imajları ve dosya sistemlerindeki güvenlik açıklarını tarayabilirsin.
- Git depoları ve sanal makine imajlarında gizli bilgi ile yapılandırma hatalarını tespit edebilirsin.
- Kubernetes ortamlarını tarayarak yazılım bağımlılıkları ve güvenlik sorunlarını denetleyebilirsin.
- • NötrHacker News
Trivy ekosistem tedarik zinciri geçici olarak tehlikeye girdi
“Açık olmak gerekirse, bu Trivy kullanan herkese yapılan bir tedarik zinciri saldırısıdır, Trivy'ye yapılan bir tedarik zinciri saldırısı değil. Trivy'ye doğrudan bir saldırıydı, Aqua'nın tam kontrol ve sorumluluğu olan bileşenleri istismar ediyordu. "Tedarik zinciri saldırısı" terimi, "değil" anlamına gelir.”
- • NötrHacker News
Trivy ekosistem tedarik zinciri geçici olarak tehlikeye girdi
“Bu saldırı, Trivy'deki önceki bir güvenlik olayına ( ) dayandırılmış gibi görünüyor, burada başarılı bir şekilde iyileşmeyi başaramadılar ve hasarı kontrol altına aldılar. Şu anda, Trivy'nin risklerin ve açıkça izole edilmiş kimlik bilgilerinin ve azaltılmış riskin tam bir değerlendirmesini üstlenmesi gerektiğini düşünüyorum.”
README ile doğrulandı · 26 Eki 2026 · kaynak
gchq · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- İşlemleri tarif listesine sürükleyip sıralayarak kodlama, şifreleme ve sıkıştırma adımlarını zincirleyebilirsin
- 2 GB'a kadar dosyaları doğrudan tarayıcıya yükleyip işleyebilirsin
- Girdi veya tarif değiştikçe çıktıyı otomatik ('Auto Bake') üretebilirsin
- • Yüksek açık issue sayısı (600)
- • NötrHacker News
CyberChef – A Cyber Swiss Army Knife
“> Making all of these available and chaining all of these together wouldn't be a simple script. All transformations are readily available in the standard library of a language like Python or Ruby. And note that this CyberChef tool doesn't chain them together either. The user…”
- • NötrHacker News
CyberChef – The Cyber Swiss Army Knife
“protip: Open the JS console (F12 / inspect) and start the CyberChef challenges! 43 6f 6e 67 72 61 74 75 6c 61 74 69 6f 6e 73 2c 20 79 6f 75 20 68 61 76 65 20 63 6f 6d 70 6c 65 74 65 64 20 43 79 62 65 72 43 68 65 66 20 63 68 61 6c 6c 65 6e 67 65 20 23 31 21 0a 0a 54 68 69 73 20…”
README ile doğrulandı · 30 Eki 2026 · kaynak
pentagi
95vxcontrol · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Tamamen otonom yapay zeka ajanlarıyla sızma testi adımlarını otomatik olarak yürütürsün.
- Güvenli ve izole edilmiş bir Docker ortamında sızma testi operasyonları gerçekleştirirsin.
- Neo4j tabanlı bilgi grafiği ve akıllı bellek sistemi ile araştırma sonuçlarını saklarsın.
README ile doğrulandı · 26 Eki 2026 · kaynak
Nuclei
100projectdiscovery · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- YAML formatındaki şablonları kullanarak kendi güvenlik açığı tespit senaryolarını oluşturabilirsin.
- CI/CD süreçlerine entegre ederek güvenlik açıklarını ve regresyon testlerini otomatize edebilirsin.
- Jira, Splunk, GitHub ve GitLab gibi platformlarla bağlantı kurarak bulgularını yönetebilirsin.
- • NötrGitHub Issue
XSS Bağlam Analizörü
“XSS Bağlam Analizörü”
- • NötrGitHub Issue
[FEATURE] Çekirdeklere bal peteği tespiti ekle
“Özellik talebinizi açıklayın Shudan'daki birçok sunucu, tarayıcıyı kandırmak için çekirdeklerden tüm eşleyicilere sahiptir (her bir vuln'u eşleme olarak göster). Bu tür senaryoları eşleştirmek ve eşleşmelerini görmezden gelmek için bir tür algılamaya sahip olmalıyız (en azından kullanıcıyı bilgilendirin) Kullanım durumunu açıklayın...”
README ile doğrulandı · 26 Eki 2026 · kaynak
Gitleaks
100gitleaks · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Git depolarında ve dosyalarda saklı şifre veya API anahtarı ararsın.
- Deponuza pre-commit kancası ekleyerek tarama gerçekleştirebilirsin.
- Gitleaks-Action kullanarak tarama işlemlerini CI/CD süreçlerinize dahil edersin.
- • Yüksek açık issue sayısı (522)
- • NötrHacker News
Gitleaks'i yazdım, şimdi Betterleaks'i koruyorum
“8 yıl önce Gitleaks'in ilk satırlarını yazdım ve o zamandan beri sızdırılmış sırları bulmaya takıldım. Gitleaks küçük bir projeden geliştiriciler ve güvenlik görevlileri tarafından tanınan bir isme kadar büyüdü. Berbat ama projeden bir adım geri adım atmalıyım. Güvenlik izinlerini keseceğim ama...”
README ile doğrulandı · 26 Eki 2026 · kaynak
h4cker
85The-Art-of-Hacking · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Siber güvenlik sertifikasyon sınavlarına yönelik çalışma yol haritalarını ve hazırlık materyallerini inceleyebilirsin.
- Ofansif ve defansif güvenlik uygulamaları için kendi siber güvenlik laboratuvarını kurabilirsin.
- Yapay zeka güvenliği, uygulama güvenliği ve ağ güvenliği gibi farklı alanlardaki teknik araçlara ve referanslara erişebilirsin.
- • Yayınlanmış sürüm yok
- • NötrGitHub Issue
docker.service başlatılamadı
“Bukle script'yu websploit'i kurmak için kullandım. Çoğunu planlandığı gibi atlattı. Bittiğinde docker start komutunu yapmaya gittim ve docker.service başlatılamadı: Birim docker.service bulunamadı.”
README ile doğrulandı · 26 Eki 2026 · kaynak
smicallef · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- IP, alan adı, alt alan adı, e-posta, telefon veya kullanıcı adı gibi hedefler için OSINT taraması başlatabilirsin
- 200'den fazla modülün birbirine veri aktardığı taramalarla saldırı yüzeyini haritalayabilirsin
- 37 hazır kuraldan oluşan YAML tabanlı korelasyon motoruyla bulguları ilişkilendirebilirsin
- • NötrHacker News
SpiderFoot: OSINT collection and reconnaissance tool
“It is kind of an amalgamation of tools. Install it, sign up for the dozens and dozens of different external services it queries, configure those API's in SpiderFoot. Then fire away. It is really good, but some of the better visualizations, sorting options, reporting and diffing…”
- • NötrHacker News
SpiderFoot: OSINT collection and reconnaissance tool
“Thanks.. it’s been a ton of work over years, with valuable contributions from others as well, so I’m really glad to see it’s appreciated. If there’s however any pain point you experience with SpiderFoot, I’d be happy to hear it.”
README ile doğrulandı · 30 Eki 2026 · kaynak
Katana
100projectdiscovery · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Standart veya headless modda web sitelerini tarayabilirsin
- JavaScript dosyalarını ayrıştırarak endpoint keşfi yapabilirsin
- Otomatik form doldurma özelliğini etkinleştirerek tarama gerçekleştirebilirsin
- ↓ OlumsuzHacker News
Katana – Modern Swift framework, React/Redux'dan esinlenerek iOS uygulamaları oluşturmak için
“Bu makale hakkında çok fazla yorum var, bazı iyi sorular ve iyi noktalarla. Ancak, bazılarında bir tema olduğunu düşünüyorum: İyi disiplinli iOS geliştiricileri bunu kontrol altında tutabilir. İyi geliştirme uygulamalarına sahip iyi disiplinli iOS geliştiricileri de...”
- ↑ OlumluHacker News
Katana – Modern Swift framework, React/Redux'dan esinlenerek iOS uygulamaları oluşturmak için
“"Büyük görünüm denetleyicilerinin" "normal" olmadığını ve kendinizi büyük görünüm denetleyicileri ile ilgili durumlarda bulursanız, bunlar muhtemelen iOS görünüm denetleyicisi gibi bir şey kullanarak birlikte oluşturulabilecek daha küçük görünüm denetleyicilerine refaktör olmak için mükemmel adaylardır.”
FFUF
92ffuf · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Hedef web sitesinde tipik dizin keşfi yapabilirsin.
- DNS kayıtlarına ihtiyaç duymadan sanal sunucu (vhost) tespiti gerçekleştirebilirsin.
- GET parametreleri üzerinde fuzzing işlemi uygulayabilirsin.
- • NötrGitHub Issue
Özyineleme düzgün çalışmıyor
“Merhaba, -recursion etkin olsa bile ve -recursion-depth 3 ... ve hem URL hem de kelime listesinin sonunda FUZZ kullanarak im ... Dizinleri tespit edebiliyorum, ancak tekrarlama işlemi için yeni işler eklenmiyor. Bu yüzden - ffuf'u tekrar çalıştırmam ve o yeni şeyleri elle taramam gerekiyor...”
- ↓ OlumsuzGitHub Issue
v1.5 gibi 1 satırlık fiil çekimi nasıl geri alınır
“Şimdi benim için oldukça sinir bozucu olan 1 sonuç için 3 satır alır!”
GreyDGL · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Hedef IP veya adres belirterek otomatik sızma testi ve CTF süreçleri çalıştırırsın.
- Bulguları bir sonraki aşamaya aktaran çok aşamalı boru hattıyla ajan modunu kullanırsın.
- Daha önce kaydedilmiş sızma testi oturumlarını listeleyip devam ettirirsin.
zaproxy · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Web uygulamalarınızdaki güvenlik açıklarını geliştirme ve test aşamalarında otomatik olarak bulursun.
- Manuel sızma testi süreçlerinde güvenlik açıklarını tespit etmek için aracı kullanırsın.
- Proxy olarak tarayıcı trafiğini yakalayıp istekleri inceler ve değiştirirsin.
- • Yüksek açık issue sayısı (875)
README ile doğrulandı · 25 Eki 2026 · kaynak
Amass
100owasp-amass · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Açık kaynaklı bilgi toplama teknikleriyle hedef ağın saldırı yüzeyini haritalarsın.
- Aktif keşif yöntemlerini kullanarak kurumun dışa açık varlıklarını tespit edersin.
- Ağ üzerindeki varlıkların envanterini oluşturarak güvenlik analizlerinde kullanırsın.
subfinder
100projectdiscovery · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Çevrimiçi pasif kaynakları kullanarak hedef web siteleri için alt alan adı keşfi gerçekleştirirsin.
- Farklı çıktı formatları ve stdin/stdout desteği ile aracı mevcut iş akışlarına ve komut satırı süreçlerine entegre edersin.
- Belirli kaynakları seçerek veya hariç tutarak özelleştirilmiş alt alan adı taramaları çalıştırırsın.
- ↓ OlumsuzGitHub Issue
[Issue] Rl, rls seçenekleri desteklenmiyor
“Örneğin sitedossier kaynağıyla test yaparken bu seçeneklerin çalışmadığını fark ettiğim hatayı açıklayın. VPN'imin IP'sini engellediğinden şüpheleniyordum. Ondan geldiğini düşündüm, ama şimdi requests/min'nun sayısının çok yüksek olduğundan şüpheleniyorum. Eski bir branch'da, ben...”
- ↓ OlumsuzGitHub Issue
Docker yapılandırma kalıcılığı hataları
“Sorun (veya soru) nedir? $GOPATH/bin altında yerleştirilmiş ikili yapılandırma dosyasını çalıştırırken yapılandırma dosyası hatası Bir çözüm için bir fikriniz var mı? Emin değilim! Konuyu nasıl yeniden üretebiliriz? 1. Alt bulucuyu kök yolundaki herhangi bir yerden çalıştır. Nedir bu...”
google · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Projelerinin bağımlılık listesindeki bilinen güvenlik açıklarını tarayabilirsin.
- Konteyner imajlarını ve Linux işletim sistemi paketlerini tarayarak açık tespit edebilirsin.
- Güvenlik açıklarını gidermek için paket sürümü yükseltme önerileri alabilirsin.
httpx
100projectdiscovery · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Host, URL veya CIDR formatındaki hedef listelerini yapılandırılabilir bayraklarla tararsın.
- HTTP yanıt başlıkları, TLS sertifikaları, içerik uzunluğu ve web sunucusu bilgileri gibi çok sayıda parametreyi sorgularsın.
- HTTPS'ten HTTP'ye otomatik geçiş ve hata yönetimi özelliklerini kullanarak ağ üzerindeki aktif web servislerini tespit edersin.
- • NötrHacker News
Httpx: Python için yeni nesil bir HTTP istemcisi
“Henüz bu kimlik doğrulama stili için herhangi bir üçüncü taraf paketimiz yok, ancak özel auth akışlarını desteklemek için bir API'muz var ... httpx'i denemekle ilgileniyorsanız, NTLM/Negotiate kimlik doğrulaması ile ilgili bir sorunu gündeme getirmekten memnuniyet duyarız - bu gerçekten...”
- • NötrHacker News
Httpx: Python için yeni nesil bir HTTP istemcisi
“Trio ve HTTP/2 desteği olabilir mi? Ayrıca geçmişte çok fazla istek olduğunda hata ayıklaması zor sorunlarla karşılaştım. Yakında httpx ile tekrar kontrol edeceğim.”
reconftw
80six2dez · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Pasif ve aktif yöntemlerle kapsamlı alt alan adı taraması yaparsın.
- XSS, SSRF ve SQLi gibi web zafiyetlerini otomatik olarak tespit edersin.
- E-posta, meta veri ve API sızıntıları için OSINT araştırması yürütürsün.
- • NötrGitHub Issue
Web Sunucusu çalıştırılırken sorun
“Merhaba, web sunucusunu başlatırken sorun yaşıyorum lütfen sorunun ne olduğunu ve nasıl çözüleceğini bana bildirin Hata Açıklama: Web sunucusunu başlatmak... /reconftw.sh: satır 2831: .venv/bin/activate: Böyle bir dosya veya dizin Web sunucusu başlatılmadı! Bağlantıyı açtıktan sonra...”
- • NötrGitHub Issue
Web Sunucusu Çalışmıyor
“Aşağıdaki komutu çalıştırdıktan sonra, web arayüzünü ziyaret edemiyorum: ./reconftw.sh --web-server kurulum için 2 ve 3 numaralı seçenekleri başlatıyor, ancak 8001 numaralı bağlantı noktasında web arayüzünü ziyaret edemiyor Web sunucusunu başlatıyor... Web sunucusu başlatıldı! Servis Adresi: Bunu yükledim...”
cve
65trickest · Güvenlik & Sızma Testi
Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike
- Depoyu izleyerek yeni PoC'ler halka açık hale geldiğinde bildirim alırsın.
- Belirli ürünleri ve sürümleri arayarak bunlarla ilgili halka açık tüm istismarları bulursun.
- Depoda gezinerek uygun bir PoC bulur ve test edersin.
- • Yayınlanmış sürüm yok
- • NötrHacker News
CVE programı, DHS'nin sözleşmeyi yenilememesinden sonra hızlı sona eriyor [güncellendi]
“Yaptığım şey, titreşimler üzerine bir komplo teorisi oluşturmak yerine temel eleştirel düşünceyi uygulamak. Evet, DOGE bütçeleri düşürüyor. Evet, CIA ve MITRE isabet aldı. Hepsi doğru. Ve yine de DOGE'nin CVE'nin sözleşmesini bozması ve daha sonra sihirli bir şekilde tersine dönmesi için çağrıda bulunduğunu kanıtlamaz.”
- • NötrHacker News
CVE programı, DHS'nin sözleşmeyi yenilememesinden sonra hızlı sona eriyor [güncellendi]
“Eğer bu yukarıdan aşağı bir DOGE direktifiyse, neden derhal tersine çevrildi? DOGE aniden fikrini değiştirdi mi? Erkeğin kendisinden: "Hatalar yapacağız. Mükemmel olmayacağız. Ancak bir hata yaptığımızda, bunu çok hızlı bir şekilde düzelteceğiz," diyor Musk, Trump tarafından atanan özel bir hükümet çalışanı.”