Dijital d\u00fcnyada web siteleri, s\u00fcrekli de\u011fi\u015fen ve geli\u015fen dinamik yap\u0131lar sunar. Bu de\u011fi\u015fimler bazen masumane g\u00fcncellemeler olsa da, bazen k\u00f6t\u00fc niyetli m\u00fcdahaleler veya gizli veri s\u0131z\u0131nt\u0131lar\u0131 gibi adli inceleme gerektiren durumlar\u0131 i\u015faret edebilir. \u0130\u015fte tam bu noktada, bir “Adli Web Sitesi Taray\u0131c\u0131s\u0131” devreye girerek, bir web sitesinin zaman i\u00e7indeki de\u011fi\u015fikliklerini, gizli i\u00e7eriklerini ve potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 derinlemesine analiz etme ihtiyac\u0131n\u0131 kar\u015f\u0131lar. Bu makalede, modern web geli\u015ftirme \u00e7er\u00e7evesi Next.js’in g\u00fcc\u00fcn\u00fc ve Cheerio’nun kolay DOM manip\u00fclasyon yeteneklerini bir araya getirerek, a\u00e7\u0131k kaynak bir adli web sitesi taray\u0131c\u0131s\u0131n\u0131n nas\u0131l in\u015fa edilebilece\u011fini ad\u0131m ad\u0131m inceleyece\u011fiz.<\/p>\n
Adli web sitesi taramas\u0131, bir web sitesinin i\u00e7eri\u011fini, yap\u0131s\u0131n\u0131 ve davran\u0131\u015f\u0131n\u0131, potansiyel g\u00fcvenlik ihlallerini, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131, yetkisiz de\u011fi\u015fiklikleri veya gizli bilgileri tespit etmek amac\u0131yla detayl\u0131 bir \u015fekilde analiz etme s\u00fcrecidir. Geleneksel g\u00fcvenlik taray\u0131c\u0131lar\u0131ndan farkl\u0131 olarak, adli taray\u0131c\u0131lar sadece bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 aramakla kalmaz, ayn\u0131 zamanda i\u00e7eri\u011fin b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc, tarihsel de\u011fi\u015fimlerini ve anormal davran\u0131\u015flar\u0131n\u0131 da inceler.<\/p>\n
Geleneksel web g\u00fcvenlik taray\u0131c\u0131lar\u0131 genellikle OWASP Top 10 gibi bilinen zafiyetleri (SQL Injection, XSS vb.) hedef al\u0131rken, adli taray\u0131c\u0131lar daha geni\u015f bir perspektife sahiptir. Bir adli taray\u0131c\u0131, bir sayfan\u0131n HTML yap\u0131s\u0131ndaki ani de\u011fi\u015fiklikleri, beklenmedik harici script y\u00fcklemelerini, gizli yorum sat\u0131rlar\u0131n\u0131, silinmi\u015f ancak \u00f6nbellekte kalm\u0131\u015f i\u00e7erikleri veya belirli anahtar kelimelerin varl\u0131\u011f\u0131n\u0131\/yoklu\u011funu tespit edebilir. Bu, sadece teknik g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 de\u011fil, ayn\u0131 zamanda i\u00e7erik manip\u00fclasyonu veya bilgi s\u0131z\u0131nt\u0131s\u0131 gibi daha sinsi tehditleri de ortaya \u00e7\u0131karmaya yard\u0131mc\u0131 olur.<\/p>\n
Dijital adli t\u0131p, siber su\u00e7lar veya g\u00fcvenlik ihlalleri sonras\u0131 kan\u0131t toplama ve analiz etme bilimidir. Adli web taray\u0131c\u0131lar\u0131, bir web sitesinin sald\u0131r\u0131 \u00f6ncesi ve sonras\u0131 durumunu kar\u015f\u0131la\u015ft\u0131rmak, sald\u0131rgan\u0131n b\u0131rakt\u0131\u011f\u0131 izleri bulmak ve sald\u0131r\u0131n\u0131n kapsam\u0131n\u0131 belirlemek i\u00e7in kritik bir ara\u00e7t\u0131r. Elde edilen veriler, yasal s\u00fcre\u00e7lerde delil olarak sunulabilir ve olay\u0131n ayd\u0131nlat\u0131lmas\u0131na yard\u0131mc\u0131 olabilir.<\/p>\n
Bir adli web sitesi taray\u0131c\u0131s\u0131 in\u015fa ederken, do\u011fru teknoloji y\u0131\u011f\u0131n\u0131n\u0131 se\u00e7mek projenin ba\u015far\u0131s\u0131 i\u00e7in hayati \u00f6neme sahiptir. Bizim tercihimiz Next.js ve Cheerio ikilisi oldu. Bu se\u00e7imlerin arkas\u0131ndaki mant\u0131\u011f\u0131 ve neden bu kadar uygun olduklar\u0131n\u0131 inceleyelim.<\/p>\n
Next.js, React tabanl\u0131 bir a\u00e7\u0131k kaynak web geli\u015ftirme \u00e7er\u00e7evesidir. Sunucu Tarafl\u0131 Olu\u015fturma (SSR), Statik Site Olu\u015fturma (SSG) ve API Rotalar\u0131 (API Routes) gibi \u00f6zellikleriyle \u00f6ne \u00e7\u0131kar. Bir taray\u0131c\u0131 uygulamas\u0131 i\u00e7in Next.js’i tercih etmemizin ba\u015fl\u0131ca nedenleri \u015funlard\u0131r:<\/p>\n
Cheerio, Node.js i\u00e7in tasarlanm\u0131\u015f h\u0131zl\u0131, esnek ve hafif bir DOM (Document Object Model) ayr\u0131\u015ft\u0131rma k\u00fct\u00fcphanesidir. jQuery’nin tan\u0131d\u0131k s\u00f6zdizimini sunarak sunucu taraf\u0131nda HTML ve XML belgelerini ayr\u0131\u015ft\u0131rmay\u0131 ve manip\u00fcle etmeyi son derece kolayla\u015ft\u0131r\u0131r. Bir web taray\u0131c\u0131s\u0131 i\u00e7in Cheerio’nun avantajlar\u0131:<\/p>\n
Elbette, web tarama i\u00e7in Puppeteer, Playwright gibi headless taray\u0131c\u0131lar veya Scrapy gibi \u00f6zel web kaz\u0131ma \u00e7er\u00e7eveleri de mevcuttur. Ancak, adli taray\u0131c\u0131m\u0131z\u0131n temel amac\u0131 “i\u00e7erik analizi” ve “yap\u0131sal de\u011fi\u015fiklik tespiti” oldu\u011fundan, Cheerio’nun hafifli\u011fi ve h\u0131z\u0131 bize avantaj sa\u011flar. Headless taray\u0131c\u0131lar, JavaScript taraf\u0131ndan dinamik olarak olu\u015fturulan i\u00e7eri\u011fi i\u015flemek i\u00e7in harikad\u0131r, ancak bu taray\u0131c\u0131lar daha fazla kaynak t\u00fcketir ve daha yava\u015ft\u0131r. E\u011fer sadece HTML i\u00e7eri\u011fini analiz ediyorsak, Cheerio \u00e7ok daha verimli bir \u00e7\u00f6z\u00fcmd\u00fcr. Dinamik i\u00e7erik taramas\u0131 gerekti\u011finde, Next.js API rotalar\u0131 i\u00e7inde Puppeteer gibi bir arac\u0131 entegre etmek de m\u00fcmk\u00fcnd\u00fcr, ancak ba\u015flang\u0131\u00e7 i\u00e7in Cheerio yeterlidir.<\/p>\n
Adli web sitesi taray\u0131c\u0131m\u0131z\u0131n mimarisi, mod\u00fcler ve geni\u015fletilebilir olacak \u015fekilde tasarlanm\u0131\u015ft\u0131r. Temel olarak bir dizi ad\u0131mdan olu\u015fur ve her ad\u0131m belirli bir g\u00f6revi yerine getirir.<\/p>\n
Tarama motorumuz, bir web sitesinin belirli bir derinli\u011fe kadar t\u00fcm sayfalar\u0131n\u0131 ziyaret edebilecek yetenekte olmal\u0131d\u0131r. Bu, BFS (Breadth-First Search) veya DFS (Depth-First Search) algoritmalar\u0131 kullan\u0131larak uygulanabilir. Her taranan sayfadan yeni ba\u011flant\u0131lar (<\/code>) \u00e7\u0131kar\u0131l\u0131r ve bunlar, daha \u00f6nce ziyaret edilmemi\u015fse, tarama kuyru\u011funa eklenir. Ayn\u0131 alan ad\u0131 d\u0131\u015f\u0131ndaki ba\u011flant\u0131lar (harici ba\u011flant\u0131lar) i\u00e7in ayr\u0131 bir politika izlenebilir (\u00f6rne\u011fin, onlar\u0131 yoksaymak veya ayr\u0131 bir kategoride raporlamak).<\/p>\n\n\/\/ Basit bir tarama motoru tasla\u011f\u0131\nasync function crawl(startUrl, maxDepth = 2) {\n const visited = new Set();\n const queue = [{ url: startUrl, depth: 0 }];\n const results = [];\n\n while (queue.length > 0) {\n const { url, depth } = queue.shift();\n\n if (visited.has(url) || depth > maxDepth) {\n continue;\n }\n\n visited.add(url);\n console.log(Tarama: ${url} (Derinlik: ${depth})<\/code>);\n\n try {\n const response = await fetch(url);\n const html = await response.text();\n const $ = cheerio.load(html);\n\n \/\/ Burada sayfa i\u00e7eri\u011fi analizi yap\u0131l\u0131r\n \/\/ \u00d6rne\u011fin, t\u00fcm