Noroxi tarayıcı kimlikleri
Noroxi araçları bir siteye istek gönderdiğinde kendini User-Agent başlığıyla tanıtır. Aşağıdaki dizeler doğrudan tarayıcı kodundaki sabitlerden alınır; trafiği kayıtlarınızda bu kimliklerle bulabilir, izin verebilir ya da engelleyebilirsiniz.
Kimlikler ve ne yaptıkları
Sayfa okuma
Pasif · hesapsız da çalışır
User-Agent
Mozilla/5.0 (compatible; NoroxiTools/1.0; +https://noroxi.com/tools)- Güvenlik başlıkları aracı ana sayfanın yanıtını ve HTML'ini okur (CSP, CORS, SRI ve karışık içerik kontrolleri). CORS kontrolü için istekte Origin: https://cors-probe.noroxi.com başlığı da gönderilir.
- Teknoloji parmak izi (saldırı yüzeyi keşfi, hesaptaki alan adı envanteri) ana sayfayı okur ve /.well-known/security.txt dosyasına bakar.
Keşif ve doğrulama
Pasif · alt alan adı yoklamaları yalnızca derin taramada
User-Agent
NoroxiTools/1.0 (+https://noroxi.com/tools)- Alt alan adı keşfi ana sayfanın HTML'inden alt alan adı adlarını okur.
- E-posta güvenliği aracı mta-sts.<alan adı> adresindeki /.well-known/mta-sts.txt politika dosyasını okur.
- Alan adını hesabına ekleyen kişi doğrulama isterse /.well-known/noroxi-verify.txt dosyası okunur.
- Derin taramada ve ücretli planın envanter işinde bulunan alt alan adlarına sınırlı sayıda GET ve HEAD gönderilir: alt alan adı ele geçirme izi ve adın hâlâ kullanılıp kullanılmadığı.
SSL/TLS aracı
Pasif · hesapsız da çalışır
User-Agent
NoroxiTools/1.0- HTTP'den HTTPS'e yönlendirme var mı diye http:// adresine tek istek gönderilir; yalnızca yanıt başlığı okunur, gövde indirilmez.
- Sertifika ve protokol bilgisi TLS el sıkışmasından okunur; el sıkışma bir HTTP isteği olmadığı için User-Agent taşımaz.
WP Lens (WordPress tarayıcı)
Hafif herkese açık · derin yalnızca ücretli planda ve yetki onayıyla
User-Agent
Mozilla/5.0 (compatible; NoroxiWP/1.0; +https://noroxi.com/wordpress)- Hafif tarama en çok 12 salt okunur GET gönderir: ana sayfa, REST API ad alanları ve herkese açık dosyalar.
- Derin tarama en çok 52 istek gönderir: eklenti readme.txt sürümleri ve açıkta kalmış yedek ya da günlük dosyaları. Dosya içeriği saklanmaz, parola denemesi yapılmaz.
Port taraması
Aktif · her taramada yetki onayı
User-Agent
NoroxiPorts/1.0 (+https://noroxi.com/port-scan)- Taramadan önce ana sayfaya bu kimlikle tek HEAD isteği gönderilir; alan adı CDN, WAF ya da barındırma platformu arkasındaysa tarama yapılmaz.
- 106 yaygın TCP portuna tam bağlantı kurulur, aynı anda en çok 24. TCP bağlantısı User-Agent taşımaz.
- Açık portta karşılama metni okunur; HTTP yanıtı veren porta bu kimlikle tek istek gönderilir.
- Derin tarama (ücretli plan ve yetki onayı) Redis, Memcached, Elasticsearch, Docker ve etcd'ye kimlik doğrulamasız tek salt okunur sürüm sorusu gönderir. Parola denemesi, istismar ve UDP taraması yoktur.
Site izleme
Bir Noroxi üyesi siteyi izlemeye aldığında
User-Agent
NoroxiMonitor/1.0 (+https://noroxi.com/tools)- Tek HTTPS isteği gönderilir, yalnızca yanıt başlığı okunur; yönlendirmeler sınırlı sayıda izlenir. Sıklık ücretsiz planda 30, Pro'da 5, Team'de 5 dakikada birdir.
- Site izleme sayfasındaki anında kontrol de aynı kimliği kullanır.
Veri kaynaklarına (crt.sh, Cert Spotter, rdap.org, Cloudflare DNS, hstspreload.org gibi) giden istekler de NoroxiTools kimliğini taşır; bunlar sizin sitenize gitmez.
Hedefe saygı
- Resmî kurum alan adları (gov.tr, .gov, .mil, gov.<ülke> ve benzerleri) hiçbir araçla, pasif kontrolle bile taranmaz.
- CDN, WAF ya da paylaşımlı barındırma platformu arkasındaki alan adında port taraması yapılmaz; görünen adres sağlayıcıya aittir.
- Aktif ve derin taramalar "yetkiliyim" onayı ister ve bu onay kaydedilir. Aynı hedefe 24 saatte en çok 10 aktif ya da derin tarama yapılır.
- Kimliğimizi gizlemeyiz: 403 döndüren bir WAF'ı aşmak için tarayıcı taklidi yapılmaz, sonuç "görünmüyor" diye raporlanır.
- Her yönlendirme ve bağlantı anında adres yeniden denetlenir; iç ağ adreslerine istek gönderilmez.
IP adresleri
Sabit bir çıkış IP listesi yayımlamıyoruz. Noroxi trafiğini yukarıdaki User-Agent dizelerinden tanıyın.
Engellemek ya da bildirmek
Trafiği engellemek isterseniz güvenlik duvarınızda bu User-Agent dizelerine kural yazabilirsiniz. Bir taramanın yetkisiz yapıldığını düşünüyorsanız bize yazın: alan adını, tarih ve saati (saat dilimiyle) ve kayıtlarınızda gördüğünüz User-Agent dizesini ekleyin.