Ekim 2026 siber krizi için ücretsiz öz denetim araçları
Tek haftada üç kritik olay: PHP2Shell, zehirlenmiş LiteLLM 1.107.0 ve zayıf sekiz eMudhra CA anahtarı. Bu betikler bir sunucunun etkilenip etkilenmediğini dakikalar içinde söyler. Kendi makinenizde, salt okunur çalışır ve hiçbir veriyi kimseye, bize bile göndermez. Güvenlik testi böyle çalışmalıdır. Zero Hunt, her kurumun bu krizi atlatmasına yardımcı olmak için bunları ücretsiz sunuyor.
Kendi makinenizde çalışır
Yükleme yok, hesap yok, çevrimiçi tarayıcı yok. Sistemlerinize dair hiçbir bilgi ağınızdan çıkmaz.
Salt okunur
Betikler yalnızca dosyaları ve sürümleri okur. Hiçbir yapılandırmayı değiştirmez, dosya silmez, hiçbir şeyi istismar etmez.
Açık kaynak, MIT
Beş dakikada okunabilen sade shell ve Python. Çalıştırmadan önce SHA-256 değerini kontrol edin.
Doğrulanmış bilgiye dayanır
Her kontrol, üretici bildirimlerine atıf yapan düzeltme rehberlerimizden gelir.
Üç kontrol
PHP2Shell (CVE-2026-109618, CVE-2026-109619)
Sunucudaki tüm PHP derlemelerini (sistem, PHP-FPM, cPanel, Plesk, LiteSpeed, Remi, --docker ile konteynerler) bulur ve düzeltilmiş 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümleriyle karşılaştırır. mod_php'nin yüklü olup olmadığını, FPM havuzlarındaki geçici önlemleri ve kabuk ya da indirme aracı başlatmış PHP süreçlerini gösterir.
Dağıtım paketleri düzeltmeyi çoğu zaman sürüm numarasını değiştirmeden ekler: bunlar CHECK olarak işaretlenir, üreticinizin güvenlik bildirimiyle doğrulayın.
İndirin, doğrulayın, okuyun, çalıştırın
curl -fsSLO https://zerohunt.ai/self-check/php2shell-check.sh
sha256sum php2shell-check.sh # must print 8603f15eec23b285…
less php2shell-check.sh # read it first
sudo sh php2shell-check.sh
Zararlı yük dosyalarını (cook.pth, cook.py, kötü amaçlı sitecustomize.py), 1.107.0 meta verisini, veri hırsızı ve yükleyici izlerini, önbellekteki paketleri, ele geçirilmiş Docker imaj özetini, onu çalıştıran Kubernetes pod'larını ve bir klasör verirseniz requirements ve lock dosyalarındaki sabitlenmiş sürümleri arar. Python'u hiç başlatmaz, çünkü bulaşmış bir sunucuda her Python başlangıcı veri hırsızını yeniden çalıştırır.
Hiçbir iz bulunmaması güvende olduğunuzu kanıtlamaz: konteynerler ve /tmp temizliği izleri siler. CI ve çıkış trafiği kayıtlarını da kontrol edin.
İndirin, doğrulayın, okuyun, çalıştırın
curl -fsSLO https://zerohunt.ai/self-check/litellm-check.sh
sha256sum litellm-check.sh # must print e06a1e019bcfc8f3…
less litellm-check.sh # read it first
sudo sh litellm-check.sh ~/src
eMudhra CA anahtarları: Python, pip, uv ve işletim sistemi güven depoları
Tüm CA paketlerini (certifi, pip içindeki kopya, işletim sistemi depoları, SSL_CERT_FILE ve benzerlerinin gösterdiği dosyalar) bulur; hâlâ emSign ECC Root CA - G3'e veya Sectigo çapraz imza yoluna güvenenleri ve düzeltilmiş sürümlerden eski certifi, pip ve uv'yi işaretler. Dışa aktarılmış bir konteyner dosya sistemi için --scan kullanın.
Java anahtar depolarını, Windows deposunu ve macOS Anahtar Zinciri'ni okumaz. Python'un .pth dosyalarını atlaması için -S ile çalıştırın.
İndirin, doğrulayın, okuyun, çalıştırın
curl -fsSLO https://zerohunt.ai/self-check/trust_store_audit.py
sha256sum trust_store_audit.py # must print ff9aff85f05de454…
less trust_store_audit.py # read it first
python3 -S trust_store_audit.py
Bir betik tek bir sunucuyu kontrol eder. Saldırganlar tüm ağınızı.
Bir sunucunun eski PHP çalıştırdığını bilmek yalnızca başlangıçtır. Asıl sorular şunlardır: saldırgan sistemlerinizden hangilerine ulaşabilir, çalınmış bir LiteLLM anahtarı neleri açar ve bir düzeltme yolu gerçekten kapattı mı? Zero Hunt bunları ağınızın içindeki bir appliance üzerinde, kendi modelleriyle çalışan otonom bir yapay zekâ red team ile yanıtlar; hiçbir şey ağ sınırlarınızın dışına çıkmaz.
Evet. MIT lisanslı betiklerdir; hesap, kayıt veya kullanım sınırı yoktur. Kullanın, paylaşın, uyarlayın.
Betikler Zero Hunt'a veri gönderiyor mu?
Hayır. Hiçbir ağ bağlantısı açmazlar. Yalnızca çalıştırdığınız makinedeki dosyaları ve sürümleri okur ve sonucu yazdırırlar.
Üretim sunucularında çalıştırmak güvenli mi?
Salt okunurdur ve hiçbir şeyi istismar etmez. Her betikte olduğu gibi, çalıştırmadan önce okuyun ve bu sayfadaki SHA-256 değeriyle karşılaştırın.
Neden çevrimiçi bir tarayıcı değil?
Çevrimiçi bir tarayıcı yalnızca internete açık olanı görür ve sistemlerinizin haritasını üçüncü bir tarafa vermenizi gerektirir. Yerel bir kontrol, iç sunucular ve konteynerler dahil gerçekten çalıştırdığınız derlemeyi görür ve bu haritayı ağınızın içinde tutar.