Bu araç ne yapar?
- Alan adınızın www ve www olmayan, http ve https sürümlerini ve sertifika kayıtlarından bulunan subdomain’leri tarar.
- Öncelikli olarak php2shell (CVE-2026-109618 / CVE-2026-109619) açığını kontrol eder.
- Her gün güncellenen binlerce nuclei şablonuyla bilinen CVE’leri, açıkta kalmış .env / .git dosyalarını, yönetim panellerini, SSL ve yapılandırma hatalarını arar.
- Bulguları önem derecesi ve CVE numarasıyla gösterir; detaylı raporu düzeltme adımlarıyla e-postanıza gönderir.
Ne yapmaz?
- Sitenize saldırı denemesi yapmaz: kaba kuvvet, fuzzing, varsayılan şifre denemesi veya servis kesintisi yaratabilecek testler kapalıdır.
- Uygulama kodunuzu veya sunucu içi yapılandırmanızı göremez; yalnızca dışarıdan görünen bilgilere dayanır.
- Sahipliği doğrulanmamış bir alan adını taramaz.
Sürüm bazlı bulgular hakkında
Bazı bulgular, sunucunun kendi bildirdiği yazılım sürümüne dayanır. Ubuntu, Debian veya RHEL gibi dağıtımlar güvenlik yamasını eski sürüm numarasıyla yayınlayabilir. Raporda böyle bir bulgu görürseniz sunucunuzdaki paket sürümünü dağıtımın güvenlik duyurusuyla karşılaştırın.