CYBER SECURITY • OSINT • NETWORK
GRANLORD
Siber güvenlik, OSINT, ağ teknolojileri, Linux, web güvenliği ve güvenli kodlama için modern Türkçe eğitim merkezi.
GRANLORD ZİRVE HER ZAMAN HER DAİMİ 🇹🇷🇦🇿
⚡ Platform
GRANLORD içindeki ana güvenlik alanları.
🛡️ Siber Güvenlik
Savunma, tehditler ve güvenlik prensipleri.
🌐 Networking
TCP/IP, DNS, HTTP, TLS ve OSI.
🔎 OSINT
Açık kaynak araştırma ve doğrulama.
🌍 Web Security
OWASP ve güvenli web geliştirme.
🐧 Linux
Terminal, servisler, izinler ve loglar.
💻 Programming
Python, JavaScript, PHP ve SQL.
🧪 Labs
Yetkili ve izole güvenlik laboratuvarları.
🤖 AI Teacher
Siber güvenlik öğrenme asistanı.
🛡️ Siber Güvenlik
Sistemleri korumak için temel güvenlik alanları.
🔐 Bilgi Güvenliği
Gizlilik, bütünlük ve erişilebilirlik (CIA Triad).
🌐 Ağ Güvenliği
Ağ trafiği ve servislerin korunması.
🕸️ Web Güvenliği
Web uygulamalarının güvenli tasarımı.
🚨 Incident Response
Güvenlik olaylarını tespit ve analiz.
🔍 Threat Hunting
Proaktif tehdit avcılığı.
🧬 Forensics
Adli bilişim ve delil analizi.
🕵️ Pentest
Yetkili sızma testi metodolojisi.
📋 Compliance
ISO 27001, KVKK, GDPR uyum.
🌐 Ağ & OSI
İnternet iletişiminin temelini öğren.
L7 Application
HTTP • DNS • SMTP • SSH • FTP
L6 Presentation
Encoding • Encryption • Formats
L5 Session
Oturum yönetimi.
L4 Transport
TCP • UDP • Portlar
L3 Network
IP • Routing • ICMP
L2 Data Link
Ethernet • MAC • ARP
L1 Physical
Kablo • Fiber • Sinyal
📡 TCP vs UDP
TCP: Güvenilir, bağlantı odaklı
UDP: Hızlı, bağlantısız
🔎 OSINT Merkezi
Kamuya açık bilgileri toplama, ilişkilendirme ve doğrulama.
🌐 Domain Intel
WHOIS • DNS • CT • Subdomain • ASN
🖼️ Image Intel
Reverse Search • Metadata • Doğrulama
🗂️ Web Archives
Geçmiş sayfalar • Değişimler
🐙 Code OSINT
Repo • Commit • Issue • Docs
🕵️ Domain & IP Araçları
crt.sh
Sertifika şeffaflık kayıtları.
Aç →
WHOIS
Domain kayıt bilgisi.
Aç →
DNSdumpster
DNS keşif.
Aç →
ViewDNS
DNS araç seti.
Aç →
SecurityTrails
DNS & subdomain geçmişi.
Aç →
Shodan
Açık servis taraması.
Aç →
Censys
İnternet altyapı araması.
Aç →
FOFA
Cyberspace arama motoru.
Aç →
ZoomEye
Cyberspace arama.
Aç →
GreyNoise
İnternet gürültü analizi.
Aç →
Spyse
Attack surface intel.
Aç →
BGP.he.net
BGP & ASN sorgu.
Aç →
📧 Email & Sızıntı Araçları
HIBP
Veri ihlali kontrolü.
Aç →
DeHashed
Sızıntı veri araması.
Aç →
LeakCheck
Sızıntı sorgu.
Aç →
EmailRep
Email itibar analizi.
Aç →
Hunter.io
Email bulucu.
Aç →
Phonebook.cz
Domain email keşfi.
Aç →
Epieos
Email + telefon OSINT.
Aç →
Holehe
Email kayıt kontrolü.
Aç →
📱 Telefon & Kişi Araçları
Truecaller
Telefon numarası sorgu.
Aç →
PhoneInfoga
Telefon OSINT.
Aç →
NumLookup
Numara arama.
Aç →
Sync.me
Telefon rehberi.
Aç →
🖼️ Görsel & Metadata
Google Lens
Görsel arama.
Aç →
TinEye
Reverse image search.
Aç →
Yandex Images
Yandex görsel arama.
Aç →
FotoForensics
Metadata & ELA.
Aç →
ExifTool
Metadata okuma.
Aç →
Jeffrey's Exif
Online Exif viewer.
Aç →
PimEyes
Yüz tanıma arama.
Aç →
InVID
Video doğrulama.
Aç →
🗂️ Web Archive & Kayıt
Wayback Machine
Geçmiş web sayfaları.
Aç →
Archive.today
Anlık sayfa arşivi.
Aç →
CachedView
Google cache görüntüle.
Aç →
TimeTravel
Arşiv arama.
Aç →
🐙 Code & GitHub OSINT
GitHub Search
Repo & kod arama.
Aç →
GitHub Dorks
Dork örnekleri.
Aç →
PublicWWW
Kod arama motoru.
Aç →
Sourcegraph
Kod arama.
Aç →
📱 Sosyal Medya OSINT
Kullanıcı adı ile sosyal medya sorgulama araçları. Butona basınca kullanıcı adı sorulur ve ilgili site açılır.
🎵 TikTok
Kullanıcı sorgu.
📸 Instagram
Profil sorgu.
✈️ Telegram
Kullanıcı/kanal.
🐦 X / Twitter
Profil sorgu.
▶️ YouTube
Kanal araması.
👥 Facebook
Kişi araması.
💼 LinkedIn
Profesyonel arama.
📌 Pinterest
Kullanıcı araması.
💬 Discord
Kullanıcı ID araması.
🎮 Steam
Profil araması.
🐙 GitHub
Kullanıcı araması.
🔴 Reddit
Kullanıcı araması.
📷 Snapchat
Kullanıcı ekle.
🎵 SoundCloud
Profil araması.
🎧 Spotify
Profil araması.
🎨 Behance
Portfolyo araması.
💼 Medium
Yazar araması.
🎬 Twitch
Yayıncı araması.
👽 Tumblr
Blog araması.
📸 Flickr
Fotoğraf araması.
🧑💻 Kullanıcı Adı Çoklu Arama
WhatsMyName
500+ sitede kullanıcı adı arar.
Aç →
Sherlock
Kullanıcı adı OSINT.
Aç →
Namechk
Kullanıcı adı müsaitlik.
Aç →
InstantUsername
Hızlı kullanıcı kontrolü.
Aç →
Maigret
Kullanıcı adı raporlama.
Aç →
Blackbird
Email + username OSINT.
Aç →
🌍 Web saldırısı Korunması
OWASP Top 10 ve güvenli kodlama. Tüm başlıklar savunma amaçlıdır
⚠️ Aşağıdaki başlıklar savunma ve güvenlik kodlarıdır iyi kullanmalar
💉 SQL Injection
Parametreli sorgular ve güvenli DB kullanımı.
⚡ XSS
Output encoding, CSP, güvenli DOM.
🔑 Authentication
Kimlik doğrulama ve session güvenliği.
🚪 Access Control
Yetki kontrolü ve IDOR.
📁 Path Traversal
Dosya erişimlerinin güvenli tasarımı.
🔄 CSRF
Token, SameSite cookie.
📦 API Security
Auth, rate limit, validation.
🔐 Cryptography
TLS, hashing, key management.
🛡️ WAF
Web Application Firewall katmanı.
🌐 SSRF
Server-side request forgery savunması.
📄 XXE
XML external entity koruması.
🧬 Deserialization
Güvenli serialization.
💉 SQL Injection
Güvenli ve güvensiz kod örnekleri.
❌ Güvensiz PHP saldırı
$sql = "SELECT * FROM users
WHERE username = '" . $_GET['u'] . "'";
SQL injection'a açık!
✅ Güvenli PDO
$stmt = $pdo->prepare(
"SELECT id, username FROM users
WHERE username = :username"
);
$stmt->execute([
"username" => $username
]);
✅ Güvenli Python
cursor.execute(
"SELECT * FROM users
WHERE username = ?",
(username,)
)
✅ Güvenli Node.js
db.query(
"SELECT * FROM users WHERE id = ?",
[userId]
);
💡 Kural: Kullanıcı girdisini ASLA string birleştirme ile sorguya eklemeyin.
⚡ XSS (Cross-Site Scripting) Web site Hackle
XSS türleri ve savunma yöntemleri.
🔴 Reflected
Girdinin response içinde güvensiz yansıtılması.
🔴 Stored
Kalıcı içeriğin güvensiz gösterimi.
🔴 DOM Based
Client-side JS akış problemleri.
✅ Güvenli PHP
echo htmlspecialchars(
$username,
ENT_QUOTES,
"UTF-8"
);
✅ Güvenli JS
// textContent kullan
element.textContent = userInput;
// innerHTML KULLANMA
🛡️ CSP Başlığı
Content-Security-Policy:
default-src 'self';
script-src 'self'
🍪 Cookie Flags
Set-Cookie: sid=abc;
Secure;
HttpOnly;
SameSite=Strict
🧱 WAF (Web Application Firewall) Web koruması
HTTP trafiğini inceleyerek saldırı kalıplarını tespit eder.
Client
↓
CDN / WAF
↓
Application
↓
Database
🔐 Authentication
Authentication
Soru: Kimsin?
Şifre + MFA + biyometrik.
Authorization
Soru: Ne yapabilirsin?
RBAC + yetki kontrolü.
Session
Timeout, session fixation önleme, regenerate ID.
Cookies
Secure + HttpOnly + SameSite özellikleri.
🐧 Linux Security
Terminal ve sistem yönetimi temelleri.
📂 Dosya
pwd
ls -la
cd /var/log
cat file.txt
grep "error" app.log
find /var -name "*.log"
⚙️ Sistem
ps aux
top
systemctl status ssh
journalctl
uname -a
whoami
🌐 Network
ip addr
ip route
ss -tuln
dig example.com
traceroute example.com
curl -I https://example.com
🔐 Permissions
chmod 600 file
chmod 755 script.sh
chown user:user file
umask 077
📱 Termux
Android üzerinde Linux ortamı.
🚀 Başlangıç
pkg update
pkg upgrade
pkg install git
pkg install python
pkg install curl
pkg install openssh
pkg install nmap
🐙 Git
git clone https://github.com/OWASP/wstg.git
cd wstg
🐍 Python
python --version
python -m venv venv
source venv/bin/activate
📦 Faydalı
pkg install nano
pkg install wget
pkg install openssl
pkg install termux-api
💻 Programlama Kodları Falan
🐍 Python
import hashlib
data = b"granlord"
digest = hashlib.sha256(data).hexdigest()
print(digest)
🌐 JavaScript
fetch("/api/status")
.then(r => r.json())
.then(d => console.log(d));
🗄️ SQL
SELECT id, username
FROM users
WHERE active = 1
ORDER BY id DESC;
🐘 PHP
echo htmlspecialchars(
$username,
ENT_QUOTES,
"UTF-8"
);
🐙 GitHub Security Tools
Açık kaynak güvenlik projeleri. Yalnızca yetkili ortamlarda kullan.
📘 OWASP WSTG
Web güvenlik test rehberi.
GitHub →
⚡ OWASP ZAP
Web proxy ve scanner.
GitHub →
🧰 ProjectDiscovery
Modern security araçları.
GitHub →
🌐 Amass
Attack-surface mapping.
GitHub →
🕷️ SpiderFoot
OSINT otomasyonu.
GitHub →
🦅 TheHarvester
Email/subdomain toplama.
GitHub →
🔱 Recon-ng
Web recon framework.
GitHub →
🌍 Web Security Web site Tıkla Gir
🕵️ OSINT Araçları Web site Tıkla Gir
🧨 Exploitation (Yalnızca Yetkili Lab) Web site Tıkla Gir
🔓 Password & Crypto Web site Tıkla Gir
📡 Wireless & Mobile Web site Tıkla Gir
🔬 Forensics & Analysis Web site Tıkla Gir
🛡️ Monitoring & Defense Web site Tıkla Gir
☁️ Cloud & Container Security Github Yerine Tıkla Gir
🕶️ Anonymity & Privacy Web Site tıklayın girin
📡 Trafik Analizi
Client → DNS → TCP → TLS → HTTP Request → Web Server → HTTP Response
📤 Request
Method • URL • Headers • Cookies • Body
📥 Response
Status • Headers • Cookies • Body
🔢 Status Codes
200 • 301 • 400 • 401 • 403 • 404 • 429 • 500
🚨 Log Analizi
📋 Örnek Log
2026-10-02T18:42:11Z GET /login 200
2026-10-02T18:42:14Z POST /login 401
2026-10-02T18:42:16Z POST /login 401
2026-10-02T18:42:20Z GET /dashboard 403
⚠️ Aynı IP'den kısa sürede çok sayıda 401 → Brute force şüphesi!
🚦 Rate Limit Lab
Gerçek saldırı trafiği göndermeden rate limiting mantığını öğren.
⚠️ DDOS ÖĞRENME İSTEK ATMAZ KODU ALMAK İSTERSEN DİSCORT SUNUCUMUZA GİR DDOS BİR SİTEYİ KISA SÜRELİĞİNE ÇOKTUR
🧪 CTF & Lab
🟢 Beginner
HTTP basics
DNS
Linux commands
Cookies
🔵 Intermediate
Authentication
SQL security
XSS defense
Log analysis
🟠 Advanced
API Security
Threat modeling
Network analysis
Forensics
🔴 Expert
Reverse Engineering
Malware Analysis
Detection Engineering
Incident Response
RECON → ENUMERATION → ANALYSIS → VALIDATION → DOCUMENTATION → REMEDIATION → RETEST
🗺️ GRANLORD Roadmap
01 — Foundations
Computer → Linux → Networking
02 — Web
HTML → HTTP → JavaScript → OWASP
03 — OSINT
Search → Domain → DNS → Verification
04 — Security
Authentication → Logging → Detection
05 — Programming
Python → JavaScript → SQL
06 — Labs
CTF → Analysis → Reporting
🤖 GRANLORD AI Öğretmen
Merhaba! Siber güvenlik, networking, Linux, OSINT, web security konularında yardımcı olurum.
🔐 Kullanıcı Paneli
Tarayıcı localStorage tabanlı eğitim demosu. Gerçek uygulamada backend gerekir.
👤 Profil
📱 Sosyal Medya OSINT
Kullanıcı adı ile sosyal medya sorgulama araçları. Butona basınca kullanıcı adı sorulur ve ilgili site açılır.
🎵 TikTok
Kullanıcı sorgu.
📸 Instagram
Profil sorgu.
✈️ Telegram
Kullanıcı/kanal.
🐦 X / Twitter
Profil sorgu.
▶️ YouTube
Kanal araması.
👥 Facebook
Kişi araması.
💼 LinkedIn
Profesyonel arama.
📌 Pinterest
Kullanıcı araması.
💬 Discord
Kullanıcı ID araması.
🎮 Steam
Profil araması.
🐙 GitHub
Kullanıcı araması.
🔴 Reddit
Kullanıcı araması.
📷 Snapchat
Kullanıcı ekle.
🎵 SoundCloud
Profil araması.
🎧 Spotify
Profil araması.
🎨 Behance
Portfolyo araması.
💼 Medium
Yazar araması.
🎬 Twitch
Yayıncı araması.
👽 Tumblr
Blog araması.
📸 Flickr
Fotoğraf araması.
🧑💻 Kullanıcı Adı Çoklu Arama
WhatsMyName
500+ sitede kullanıcı adı arar.
Aç →Sherlock
Kullanıcı adı OSINT.
Aç →Namechk
Kullanıcı adı müsaitlik.
Aç →InstantUsername
Hızlı kullanıcı kontrolü.
Aç →Maigret
Kullanıcı adı raporlama.
Aç →Blackbird
Email + username OSINT.
Aç →