Limma DAST

React, Vue ve Angular gibi JavaScript yoğunluklu uygulamaları gerçek bir tarayıcı ortamında render ederek klasik tarayıcıların göremediği tüm dinamik arayüzü eksiksiz analiz eder.

pushState, replaceState ve hashchange olaylarını anlık yakalayarak tek sayfa uygulamalarındaki gizli istemci rotalarını kullanıcı müdahalesi olmadan otomatik haritalandırır.

Web bileşenleri içine gömülü açık Shadow DOM ağaçlarını özyinelemeli olarak tarar, standart tarayıcıların erişemediği buton, form ve bağlantıları görünür kılar.

DOM verilerini web sitesi script'lerinden tamamen yalıtılmış bağımsız bir JavaScript bağlamında toplar; hedef uygulamanın tarama mekanizmasını bozmasını veya manipüle etmesini önler.

DOM mutasyonları durulana ve arka plan ağ trafiği kesilene kadar akıllı bekleme uygulayarak yarım yüklenmiş sayfalardan kaynaklanan eksik taramaları ve hatalı alarmları engeller.

Sayfaları dinamik içeriklerden arındırılmış yapısal DOM parmak izine göre sınıflandırır; aynı arayüz düzenini defalarca taramayarak zamandan ve bant genişliğinden tasarruf sağlar.

Süre, sayfa adedi, derinlik ve istek sınırları tanımlamanıza izin vererek tarayıcının sonsuz döngülere girmesini engeller ve tarama süresini öngörülebilir kılar.

Kullanıcı etkileşimleri sırasında arka planda tetiklenen tüm REST ve API çağrılarını HTTP metotları ve parametreleriyle otomatik olarak saldırı yüzeyine ekler.

Uygulamanın JS bundle dosyalarını statik olarak analiz ederek arayüzde görünmeyen gizli API yollarını (/api/, /v1/, /graphql) otomatik keşfeder.

Tarayıcının tıkladığı buton veya linkler üst üste yeni bir durum veya saldırı yüzeyi üretmediğinde o dalın keşfini otomatik sonlandırarak tarama süresini saatlerce kısaltır.

Tarayıcı içindeki veri akışı gözlemlerini sayfa nesli (generation id) ile mühürler; önceki sayfalardan kalan gecikmiş JavaScript olaylarının yeni sayfada sahte açık üretmesini engeller.

Kuyruktaki tıklama ve form eylemlerini çalıştırmadan önce sayfa neslini (DOM generation) ve aktif belge kimliğini doğrular; sayfa yenilendiğinde eski DOM elemanlarına geçersiz tıklama yapılmasını engeller.

localStorage ve sessionStorage API'lerini kancalarken tarayıcının yerel WebIDL prototip tanımlarını bozmaz; uygulamanın istemci taraflı durum yönetiminin çökmesini engeller.

Tek sayfa uygulamalarındaki dinamik menü ve modal geçişlerini rastgele tıklamalar yerine matematiksel bir DFS durum makinesiyle gezerek hiçbir derin arayüz durumunu atlamaz.

Yakalanan isteklerdeki hassas verileri soyup nötr şablonlara çevirir; oturum çerezlerini veya kullanıcı girdilerini riske atmadan güvenli fuzzing yapmanızı sağlar.

Karmaşık JSON gövdelerini derinlemesine ayrıştırıp doğrudan hedeflenen veri alanlarına mutasyon uygular; modern mikroservis API'larındaki enjeksiyon açıklarını nokta atışı yakalar.

Kullanıcı verisi veya kaynak kod metni saklamadan, yalnızca şifreli özetler üzerinden veri akışını izleyerek gizlilik ihlali yapmadan kesin DOM-XSS tespiti gerçekleştirir.

Sayfalar arası mesaj dinleyicilerinin Origin ve Source denetimi yapıp yapmadığını inceleyerek güvensiz mesajlaşma kaynaklı veri sızıntılarını raporlar.

Payload göndermeden önce hedefin normal yanıt süresi, durum kodu ve gövde yapısını ölçümleyerek WAF veya özel hata sayfalarının yanlış alarm üretmesini önler.

Ağ gecikmelerinden kaynaklanan dalgalanmaları filtreler; kör enjeksiyon açıklarında gecikmenin sadece ortalamayı değil tepe gecikme süresini de aştığını matematiksel olarak doğrular.

Zamanlama tabanlı şüpheli bulguları en az iki farklı bağımsız payload ile test eder; her iki test de doğrulanmadıkça bulguyu kesinleşmiş saymayarak sahte alarmları eler.

Her tarama görevine özel tekil belirteçler enjekte eder; yanıt gövdesinde bu belirteci arayarak açığın gerçekten tetiklendiğini şüpheye yer bırakmadan kanıtlar.

Test yanıtlarını baseline ile karşılaştırırken durum kodu, header parmak izi ve %85 gövde benzerliği eşiğini birlikte denetleyerek anomali tespit doğruluğunu artırır.

Yeterli bağımsız kanıt bulunmayan şüpheli durumları 'Aday' (Candidate), kesin olarak kanıtlananları 'Doğrulanmış' (Verified) olarak işaretleyerek triage sürenizi kısaltır.

Doğrudan yanıt dönmeyen kör SSRF ve enjeksiyon açıklarını harici DNS/HTTP geri çağırma altyapısıyla ilişkilendirerek kesin kanıtlı hale getirir.

SQLi, OS Command Injection, SSTI, XXE, LFI, RFI ve NoSQL gibi 13 temel zafiyet sınıfını derinlemesine test ederek kritik sunucu tarafı riskleri ortaya çıkarır.

Yetkili ve yetkisiz oturum isteklerini karşılaştırmalı olarak yeniden oynatarak dinamik kullanıcı verilerinin önbellek sunucularında sızıp sızmadığını test eder.

Tüm HTTP yanıtlarını inceleyerek CSP, HSTS, CORS yapılandırma hatalarını ve eksik çerez bayraklarını (HttpOnly, Secure, SameSite) otomatik tespit eder.

Statik uzantılı (.css, .js) sahte istekleri hem yetkili hem anonim oturum üzerinden eşzamanlı çalıştırarak dinamik kullanıcı verilerinin önbellekten anonim kullanıcılara sızıp sızmadığını kanıtlar.

URL yollarını 3 tura kadar özyinelemeli biçimde percent-decode işleminden geçirerek (%252e%252e%252f gibi) iç içe kodlanmış gelişmiş path traversal ve bypass tekniklerini yakalar.

MySQL (SLEEP), PostgreSQL (pg_sleep) ve MSSQL (WAITFOR DELAY) motorlarına özgü zamanlama yüklerini otomatik hesaplanan sürelerle paralel test ederek veritabanı tipine özel kör açıkları ortaya çıkarır.

Yansıtılan payload'ın sadece sayfada geçip geçmediğine değil; script etiketleri, event handler'lar (onerror, onload) veya javascript: URI gibi gerçekten tetiklenebilir bir HTML bağlamında olup olmadığına bakar.

DOMPurify, TrustedTypes ve HTML/URL encoding gibi arındırıcı mekanizmaları kaynak ile hedef arasında otomatik algılayarak filtrelenmiş güvenli akışları sahte alarm olarak raporlamaz.

GraphQL yanıtında sadece 'schema' kelimesini aramaz; JSON gövdesindeki /data/__schema/queryType hiyerarşisini ve hata dizisinin boş olduğunu teyit ederek kesin teşhis koyar.

Şablon enjeksiyonlarında yanıtın içinde girilen '{{7*7}}' metnini aramaz; bu ifadenin sunucu tarafından gerçekten çalıştırılıp matematiksel sonuca (49) dönüştürüldüğünü doğrulayarak reflection yanılgılarını önler.

Chromium'un doğrudan dış ağa bağlanmasını engelleyerek tüm trafiği yerel güvenlik katmanına yönlendirir; tarayıcının kontrolsüz istek atmasını mimari olarak engeller.

DNS çözümlemesi sonrası ve TCP soket bağlantısı kurulduktan sonra hedef IP adresini tekrar doğrular; DNS manipülasyonu ile iç ağa sızma girişimlerini bloke eder.

127.0.0.1, RFC 1918 ve 169.254.169.254 gibi iç ağ ve bulut metadata adreslerine giden istekleri otomatik keserek tarayıcının bir saldırı aracına dönüşmesini önler.

HTTP yönlendirmelerini körü körüne takip etmez; her 3xx yönlendirmesinde yeni URL'nin izin verilen hedef kapsamında olup olmadığını kontrol eder.

Windows Job Object ve Linux process group ile çalışarak tarama kapandığında veya çöktüğünde arkada hiçbir artık Chromium işleminin çalışır kalmamasını garanti eder.

Her tarama için sıfırdan geçici bir veri profili oluşturur ve tarama bittiğinde tamamen siler; önceki testlerden kalan önbellek veya çerez kirliliğini engeller.

Hiçbir harici bulut sunucusuna telemetri veya tarama verisi göndermez; en katı kurum içi regülasyonlara ve air-gapped izole ağlara tam uyum sağlar.

Yetkilendirme başlıklarını, JWT token'larını, API anahtarlarını ve parolaları loglardan ve raporlardan otomatik maskeleyerek veri sızıntılarını engeller.

Tanımladığınız oturum token'larını ve çerezleri sadece tam eşleşen HTTPS etki alanına enjekte eder; farklı bir alan adına yapılacak isteklerde yetkilerin sızmasını önler.

Tarama durumlarını ve bulguları ACID uyumlu yerel SQLite veritabanında saklar; kesintiye uğrayan taramaların veri kaybetmeden toparlanmasını sağlar.

URL içerisinde geçen kullanıcı adı ve şifre kalıplarını (http://user:pass@target/) RFC 3986 standardı gereği tespit edip istek öncesi engelleyerek kimlik sızıntılarının önüne geçer.

PEM formatındaki özel anahtarları, JWT dizgilerini ve Authorization başlıklarını yalnızca düz metinde değil; JSON gövdelerinde ve form alanlarında da otomatik tespit edip maskeler.

Doğrulanan açıklar için tek tıkla cURL, Python ve JavaScript kod şablonları üretir; hassas verileri temizlenmiş bu şablonlarla bulguları anında teyit etmenizi sağlar.

Birbirini tetikleyen zafiyetleri (örneğin CSP eksikliği ile XSS açığını) otomatik ilişkilendirerek kümülatif risk skorunu hesaplar ve gerçek etkiyi gösterir.

Müşterilere veya geliştiricilere sunulmaya hazır, harici bağımlılığı olmayan stilize HTML ve CI/CD süreçlerine entegre edilebilir JSON raporları oluşturur.

Tüm arka plan çekirdeği bellek güvenliği garantili saf Rust ile derlenmiştir; bellek sızıntısı veya çökme risklerini ortadan kaldırarak maksimum stabilite sunar.

Çalışmak için Docker, Node.js, Python veya Java kurulumu gerektirmez; tek bir yerel binary dosya ile doğrudan sisteminizde çalışır.

Tarayıcının her sayfa geçişi için arka plandan onaylı tek kullanımlık bir yetki anahtarı almasını zorunlu kılar; sayfa içindeki zararlı script'lerin tarayıcıyı yetkisiz harici adreslere kaçırmasını (hijacking) engeller.

Tarayıcı oturumunda kamera, mikrofon, coğrafi konum ve USB gibi 22 farklı hassas donanım yetkisini kilitler; taranan uygulamanın yerel sistem kaynaklarına erişmesini veya yetki istemesini engeller.

Chromium içine zorunlu CSP kuralları enjekte ederek iframe, web worker, beacon ve harici obje yüklemelerini kapatır; tarayıcının analiz dışı kontrolsüz ağ istekleri üretmesini önler.

Aşırı büyük DOM yapılarında rastgele öğeler yerine formları, input'ları, parametreli linkleri ve butonları öncelikli olarak seçer; tarayıcının kilitlenmesini önleyerek kritik saldırı yüzeyini korur.

Yoğun JavaScript render işlemlerinde DOM değişikliklerini 100ms sükunet ve 500ms üst sınırla gruplayarak işler; aşırı mutasyon kaynaklı bellek şişmesini ve tarayıcı çökmelerini engeller.

Chromium oturumunu sürekli periyodik sinyallerle denetler; sonsuz döngüye giren veya yanıt vermeyen sayfaları tespit ederek taramayı tıkamadan otomatik olarak kurtarır.

Tarama iptal edildiğinde bekleyen HTTP soketlerini, tarayıcı işlemlerini ve asenkron görevleri saniyeler içinde temizler; arka planda asılı kalan istek bırakmaz.

Elektrik kesintisi veya sistem kapanması durumunda yarım kalan taramaları SQLite üzerindeki en son güvenli aşamadan otomatik olarak devam ettirir.

Hedef sunucunun çökmesini önlemek için host başına istek sıklığını sınırlar; arka arkaya 5xx hata yanıtı alındığında otomatik soğuma süresine geçerek hedefi korur.

Hedef sunucu hız sınırı aşıldığında (429 Too Many Requests) yanıtla dönen bekleme süresine otomatik riayet eder; WAF veya API Gateway tarafından IP'nizin kalıcı banlanmasını engeller.

Belirttiğiniz URL ön eklerini (/logout, /admin/delete vb.) kesin olarak tarama dışı bırakarak oturumun kapanmasını veya verilerin istenmeden silinmesini engeller.

Sadece alan adı değil, belirli IP aralıkları (CIDR) tanımlamanıza olanak tanıyarak taramayı yalnızca yetkili olduğunuz sunucu bloklarıyla sınırlar.

İstek gövdesi boyutu, parametre sayısı ve eşzamanlı istekler üzerinde sıkı limitler uygulayarak hedef web sunucusunun yoğun tarama yükü altında hizmet dışı (DoS) kalmasını engeller.

Hedef etki alanına ait geçmiş ve güncel SSL/TLS sertifika kayıtlarını pasif olarak sorgulayarak DNS kayıtlarında görünmeyen gizli alt alan adlarını (subdomain) keşfeder.

HTTP yanıt başlıkları ve DOM göstergelerinden web sunucusu, backend dili ve framework (Laravel, Django, Spring vb.) tespiti yaparak hedefe uygun saldırı yüzeyi planı çıkarır.

Sayfadaki form alanlarını, beklenen veri tiplerini ve hedef action URL'lerini otomatik olarak analiz ederek POST saldırı yüzeyini eksiksiz yapılandırır.

MySQL, PostgreSQL, Oracle, SQLite, MSSQL ve MongoDB'ye özgü çekirdek hata kalıplarını regex ile ayrıştırır; hata tabanlı enjeksiyonları sıfır hata payıyla tespit eder.

Hedef endpoint'in beklediği veri formatına göre otomatik nötr XML (<limma/>), JSON ({}) veya form gövdeleri inşa ederek sunucunun format reddi (415 Unsupported Media Type) vermesini önler.

Tek tip payload yerine farklı SQL motorlarına özel zamanlama ve sözdizimi enjeksiyonları deneyerek veritabanına özgü kör açıkları kaçırmadan yakalar.

JavaScript kodlarını tararken resim veya stil dosyalarını (.png, .svg) eler; dinamik şablon değişkenlerini (${id}) atlayarak yalnızca geçerli REST ve RPC uçlarını saldırı yüzeyine dahil eder.

Taramanın her adımını (keşif, enjeksiyon, doğrulama) olay köprüsü üzerinden anlık yayınlayarak masaüstü veya API arayüzünden tarama ilerlemesinin canlı izlenmesini sağlar.

Depolanan kanıt ve rapor dosyalarında Windows reparse point ve junction noktaları ile Unix sembolik bağlantılarını reddeder; dosya sistemi üzerinden yetki yükseltme saldırılarını ve hedef dizin dışına yazmayı engeller.

Silinen taramaları doğrudan diske yazmak yerine izole karantina alanına alır ve zaman aşımı dolduğunda güvenli biçimde temizleyerek veri kalıntısı bırakmaz.

Tarama sırasında kaydedilen tüm HTTP istek/yanıt kanıtlarını ve raporları SHA-256 özetiyle damgalayarak denetimlerde değiştirilemez adli kanıt bütünlüğü sağlar.

Bulguları sadece kritik/yüksek diye etiketlemek yerine etkilenebilirlik, doğrulama seviyesi ve saldırı zinciri riskini birleştirerek net bir 0-100 risk puanı üretir.

Kendi özel güvenlik kontrollerinizi ve kurum içi uyumluluk kurallarınızı kod yazmadan basit YAML dosyaları olarak ekleyip çalıştırmanızı sağlar.

Taranması desteklenmeyen veya sınır aşımı nedeniyle atlanan istekleri sessizce görmezden gelmek yerine telemetri sayaçlarıyla raporlayarak analiz dışı kalan noktaları netleştirir.

Nihai risk puanını zafiyetin şiddeti, kesinleşme derecesi, istismar edilebilirlik düzeyi ve saldırı zinciri varlığı gibi alt faktörlerin katkısıyla şeffaf bir puanlama cetveli olarak sunar.

Geçmiş bir tarama ile yeni taramayı parmak izleri üzerinden karşılaştırır; hangi açıkların kapatıldığını, hangilerinin devam ettiğini ve yeni eklenen açıkları anında raporlar.

Kendi kurum içi güvenlik veya uyumluluk standartlarınıza uygun özel pasif denetim kurallarını API/IPC üzerinden sisteme kaydedip dinamik olarak devreye almanızı sağlar.

Kuralların ürettiği sonuçlara yönelik doğruluk geri bildirimlerini veritabanında saklayarak kural motorunun zamanla optimize edilmesine imkan tanır.

Ağ limitleri, keşif derinliği ve dedektör tercihlerini SQLite üzerinde şablon profiller olarak kaydedip sonraki testlerde tek tıkla yeniden uygulamanıza olanak verir.

Bulguların durumunu (Açık, Kabul Edildi, Çözüldü, Yanlış Pozitif) notlar ve zaman damgalarıyla takip eder; kurumsal güvenlik yönetim süreçlerine tam izlenebilirlik katar.

Tarayıcıda JavaScript tarafından sonradan üretilen çerezlerin istekleri kirletmesini ağ seviyesinde engeller; yalnızca sizin yapılandırdığınız yetkili oturum çerezlerinin hedefe gitmesini garanti eder.

İç içe geçmiş JSON objelerindeki özel karakterleri (~0, ~1) standartlara uygun çözümler; karmaşık mikroservis veri modellerinde enjeksiyon yolunun bozulmasını önler.

Tarayıcı trafiğinde Connection, Upgrade ve Transfer-Encoding gibi protokol başlıklarını soyar; HTTP request smuggling ve proxy tünel bozulmalarını mimari olarak engeller.

Yerel gateway proxy'sinin kendi dinleme portlarına tekrar bağlanmasını engeller; tarayıcının sonsuz proxy döngüsüne girip kilitlenmesinin önüne geçer.

Chromium DevTools Protocol olay kuyruklarını 1.024 olay üst sınırı ile sınırlandırır; ağır JavaScript yüklemelerinde bellek taşması (OOM) yaşanmasını önler.

Her tarama için yerel ağ geçidini işletim sisteminin boşta olan rastgele bir portuna (127.0.0.1:0) bağlar; aynı makinede birden fazla tarama eşzamanlı çalıştırıldığında port çakışması yaşanmaz.

Oturum başında tanımladığınız özel şifre ve token'ları hafızaya alır; bu dizgiler yanıt veya loglarda geçtiği anda otomatik olarak [REDACTED] ile maskeler.

Tüm güvenli bağlantıları C kütüphaneleri (OpenSSL) yerine bellek-güvenli saf Rustls ile kurar; OpenSSL kaynaklı bellek bozulma açıklarına karşı bağışıklık sağlar.

Staging ve test ortamlarında geçersiz SSL sertifikalarını genel korumayı kapatmadan, yalnızca ilgili tarama oturumuna özel ve kontrollü olarak kabul etmenize imkan tanır.

SSRF ve yönlendirme PoC'lerinde gerçek IP'ler yerine IETF tarafından ayrılmış .invalid alan adlarını kullanarak kanıt kodunun yanlışlıkla üçüncü parti sistemlere zarar vermesini engeller.

Masaüstü arayüzü ile arka plan arasındaki iletişimi genel ağa açık HTTP portları yerine işletim sisteminin yerel IPC kanalları üzerinden yürüterek dışarıdan dinlenmeyi imkansız kılar.

Parametre isimleri, HTTP metodu, içerik tipi ve kimlik bağlamı aynı olan istekleri tek bir şablona indirger; aynı yapay form veya API çağrısına binlerce gereksiz istek atılmasını önler.

Diskteki kanıt ve raporları önce geçici bir dosyaya yazıp ardından atomik olarak asıl dosyayla değiştirir; tarama sırasında sistem çökse bile yarım veya bozuk dosya oluşmasını engeller.

Veritabanını ve delil klasörlerini yalnızca taramayı başlatan işletim sistemi kullanıcısına açar; aynı sunucudaki diğer kullanıcıların oturum sırlarını veya bulguları okumasını engeller.

HTTP başlıkları ve gövde işaretlerinden Next.js, React, Vue, WordPress, Cloudflare ve Nginx gibi 12 temel teknolojiyi pasif olarak tespit ederek hedef teknoloji yığınını listeler.

Hedef sunucunun açık portlarından soket seviyesinde maksimum 250ms zaman aşımlı servis yanıtı toplayarak çalışan arka plan servislerini tarayıcıyı yavaşlatmadan parmak izler.

HTML formları içindeki zorunlu alanları, veri tiplerini ve özellikle şifre kutularını (password input) otomatik tespit ederek oturum açma yüzeylerini belirler.

Ürettiği HTML raporlarında harici bir CDN, stil veya JavaScript kütüphanesine bağlanmaz; internet bağlantısı olmayan izole sistemlerde dahi eksiksiz ve görsel olarak açılır.

Parametre tipine ve veri gövdesine (JSON, XML, Form, URL) göre yalnızca ilgili dedektörleri eşleştirir; JSON olmayan bir yere anlamsız JSON payload'ı atarak vakit kaybetmez.