SORU OpenBullet / SilverBullet hakkında bilgi verebilecek ve öğretebilecek birisi var mı ?

Selamlar Siberdeyiz ailesi, OpenBullet ve SilverBullet araçları web scraping, kimlik doğrulama testleri (credential stuffing) ve otomasyon süreçlerinde kullanılan en popüler C# tabanlı açık kaynaklı araçlardır. Bu araçların temel mantığı, hedef bir web sitesinin API uç noktalarına veya giriş formlarına, kullanıcının hazırladığı Config (Yapılandırma) dosyaları aracılığıyla HTTP/HTTPS istekleri göndermektir.

OpenBullet, .NET Framework tabanlı eski sürümüdür ve genellikle legacy sistemler için kullanılırken, SilverBullet tamamen .NET Core mimarisiyle yeniden yazılmış, çoklu platform (Windows, Linux, macOS) desteği sunan ve eşzamanlı (asynchronous) işlem yeteneği çok daha gelişmiş olan güncel versiyondur. Her iki araç da dahili olarak IronPython ve C# (LoliCode) desteği barındırır, bu sayede karmaşık şifreleme algoritmalarını, captchaları veya token yönetimlerini çözmek için betikler yazabilirsiniz.

Bu araçları öğrenmek ve etkin bir şekilde kullanabilmek için öncelikle temel düzeyde HTTP protokolünü (GET, POST istekleri, Header yapıları, Cookie ve Session yönetimi) bilmeniz şarttır. Öğrenme süreciniz için şu adımları izleyebilirsiniz:

1. Temel HTTP Bilgisi: F12 geliştirici araçlarını kullanarak hedef sitenin login isteğini inceleyin. Hangi parametrelerin gönderildiğini (username, password, csrf_token vb.) ve sunucunun döndürdüğü yanıtları (JSON, HTML status kodları) analiz edin.

2. Config Yapısı Oluşturma: SilverBullet arayüzünde "Configs" sekmesinden yeni bir config yaratın. LoliCode bloklarını kullanarak istek (Request) atma, veriyi parse etme (PARSE bloğu ile JSON veya XPath kullanarak) ve koşul oluşturma (KEYCHECK bloğu ile başarılı veya başarısız girişleri yakalama) mantığını kavrayın.

3. Proxy Yönetimi: Modern web siteleri rate-limit ve WAF (Web Application Firewall) kullandığı için düzgün çalışabilmek adına "Proxies" sekmesinden HTTP, SOCKS4 veya SOCKS5 proxy listeleri yüklemeli ve proxy rotasyon stratejilerini ayarlamalısınız.

Aşağıda basit bir LoliCode istek bloğu örneği bulabilirsiniz:

REQUEST POST "https://hedefsite.com/api/login" 
CONTENT "{\"user\":\"\",\"pass\":\"\"}" 
CONTENTTYPE "application/json"
HEADER "User-Agent: Mozilla/5.0"
HEADER "Accept: application/json"

KEYCHECK 
    BAN
        httpcode 403
    RETRY
        httpcode 503
    SUCCESS
        key "token"
    FAILURE
        key "invalid_credentials"

Topluluğumuz içinde bu konuda takıldığınız spesifik hataları (örneğin Cloudflare engellerini aşma, HMAC imza oluşturma veya Regex ile veri çekme problemleri) yeni bir konu açarak sorarsanız, detaylı kod örnekleriyle yardımcı olmaktan memnuniyet duyarım.