{
  "arac": "ioc-zenginlestir 0.1.0",
  "olusturma": "2026-10-08T12:00:00+00:00",
  "saglayicilar": [
    {
      "ad": "abuseipdb",
      "baslik": "AbuseIPDB",
      "ortam_degiskeni": "ABUSEIPDB_API_KEY",
      "etkin": true,
      "turler": [
        "ipv4",
        "ipv6"
      ]
    },
    {
      "ad": "virustotal",
      "baslik": "VirusTotal",
      "ortam_degiskeni": "VT_API_KEY",
      "etkin": true,
      "turler": [
        "alan_adi",
        "ipv4",
        "ipv6",
        "md5",
        "sha1",
        "sha256",
        "url"
      ]
    },
    {
      "ad": "otx",
      "baslik": "AlienVault OTX",
      "ortam_degiskeni": "OTX_API_KEY",
      "etkin": true,
      "turler": [
        "alan_adi",
        "cve",
        "ipv4",
        "ipv6",
        "md5",
        "sha1",
        "sha256",
        "url"
      ]
    },
    {
      "ad": "urlhaus",
      "baslik": "abuse.ch URLhaus",
      "ortam_degiskeni": "ABUSECH_AUTH_KEY",
      "etkin": true,
      "turler": [
        "alan_adi",
        "ipv4",
        "md5",
        "sha256",
        "url"
      ]
    },
    {
      "ad": "threatfox",
      "baslik": "abuse.ch ThreatFox",
      "ortam_degiskeni": "ABUSECH_AUTH_KEY",
      "etkin": true,
      "turler": [
        "alan_adi",
        "ipv4",
        "md5",
        "sha1",
        "sha256",
        "url"
      ]
    }
  ],
  "ozet": {
    "atlandi": 1,
    "hata": 0,
    "kayit_yok": 0,
    "temiz": 3,
    "supheli": 2,
    "zararli": 5
  },
  "sonuclar": [
    {
      "tur": "ipv4",
      "deger": "203.0.113.66",
      "karar": "zararli",
      "risk": 100,
      "bulgular": [
        {
          "saglayici": "abuseipdb",
          "karar": "zararli",
          "skor": 100,
          "ozet": "Kötüye kullanım güveni %100, 412 rapor",
          "ayrintilar": {
            "countryCode": "ZZ",
            "isp": "Ornek Barindirma A.S.",
            "usageType": "Data Center/Web Hosting/Transit",
            "lastReportedAt": "2026-10-07T21:14:03+00:00",
            "totalReports": 412
          },
          "baglanti": "https://www.abuseipdb.com/check/203.0.113.66"
        },
        {
          "saglayici": "virustotal",
          "karar": "zararli",
          "skor": 100,
          "ozet": "12/94 motor zararlı, 3 şüpheli",
          "ayrintilar": {
            "malicious": 12,
            "suspicious": 3,
            "toplam_motor": 94,
            "reputation": -36,
            "country": "ZZ",
            "as_owner": "Ornek Barindirma A.S.",
            "last_analysis_date": 1791331200
          },
          "baglanti": "https://www.virustotal.com/gui/ip-address/203.0.113.66"
        },
        {
          "saglayici": "otx",
          "karar": "zararli",
          "skor": 100,
          "ozet": "7 tehdit nabzında (pulse) geçiyor",
          "ayrintilar": {
            "pulse_sayisi": 7,
            "pulse_adlari": [
              "Örnek C2 altyapısı — kampanya A",
              "Örnek fatura temalı oltalama",
              "Örnek tarayıcı IP listesi"
            ]
          },
          "baglanti": "https://otx.alienvault.com/indicator/IPv4/203.0.113.66"
        },
        {
          "saglayici": "urlhaus",
          "karar": "zararli",
          "skor": 90,
          "ozet": "Bu host üzerinde 1 zararlı URL (1 çevrimiçi)",
          "ayrintilar": {
            "url_sayisi": 1,
            "cevrimici": 1,
            "ornek_urller": [
              "http://203.0.113.66/s.ps1"
            ]
          },
          "baglanti": "https://urlhaus.abuse.ch/host/203.0.113.66/"
        },
        {
          "saglayici": "threatfox",
          "karar": "zararli",
          "skor": 100,
          "ozet": "1 kayıt; aile: Örnek RAT",
          "ayrintilar": {
            "kayit_sayisi": 1,
            "aileler": [
              "Örnek RAT"
            ],
            "tehdit_turleri": [
              "botnet_cc"
            ],
            "ilk_gorulme": "2026-10-04 18:00:00 UTC"
          },
          "baglanti": "https://threatfox.abuse.ch/ioc/7000001/"
        }
      ]
    },
    {
      "tur": "url",
      "deger": "http://kotu-indir.example.net/yuk/fatura.exe",
      "karar": "zararli",
      "risk": 100,
      "bulgular": [
        {
          "saglayici": "virustotal",
          "karar": "zararli",
          "skor": 84,
          "ozet": "10/94 motor zararlı, 1 şüpheli",
          "ayrintilar": {
            "malicious": 10,
            "suspicious": 1,
            "toplam_motor": 94,
            "reputation": -30,
            "last_analysis_date": 1791331200
          },
          "baglanti": "https://www.virustotal.com/gui/url/aHR0cDovL2tvdHUtaW5kaXIuZXhhbXBsZS5uZXQveXVrL2ZhdHVyYS5leGU"
        },
        {
          "saglayici": "otx",
          "karar": "kayit_yok",
          "skor": 0,
          "ozet": "OTX'te kayıt yok",
          "ayrintilar": {},
          "baglanti": ""
        },
        {
          "saglayici": "urlhaus",
          "karar": "zararli",
          "skor": 100,
          "ozet": "Zararlı yazılım dağıtım URL'si (online), tehdit: malware_download",
          "ayrintilar": {
            "url_status": "online",
            "threat": "malware_download",
            "tags": [
              "exe",
              "ornek-yukleyici"
            ],
            "date_added": "2026-10-06 09:12:44 UTC"
          },
          "baglanti": "https://urlhaus.abuse.ch/url/9000001/"
        },
        {
          "saglayici": "threatfox",
          "karar": "zararli",
          "skor": 75,
          "ozet": "1 kayıt; aile: Örnek Yükleyici",
          "ayrintilar": {
            "kayit_sayisi": 1,
            "aileler": [
              "Örnek Yükleyici"
            ],
            "tehdit_turleri": [
              "payload_delivery"
            ],
            "ilk_gorulme": "2026-10-04 18:00:00 UTC"
          },
          "baglanti": "https://threatfox.abuse.ch/ioc/7000002/"
        }
      ]
    },
    {
      "tur": "md5",
      "deger": "44d88612fea8a8f36de82e1278abb02f",
      "karar": "zararli",
      "risk": 100,
      "bulgular": [
        {
          "saglayici": "virustotal",
          "karar": "zararli",
          "skor": 100,
          "ozet": "61/71 motor zararlı, 0 şüpheli",
          "ayrintilar": {
            "malicious": 61,
            "suspicious": 0,
            "toplam_motor": 71,
            "reputation": -183,
            "meaningful_name": "eicar.com",
            "type_description": "Text",
            "last_analysis_date": 1791331200
          },
          "baglanti": "https://www.virustotal.com/gui/file/44d88612fea8a8f36de82e1278abb02f"
        },
        {
          "saglayici": "otx",
          "karar": "zararli",
          "skor": 100,
          "ozet": "9 tehdit nabzında (pulse) geçiyor",
          "ayrintilar": {
            "pulse_sayisi": 9,
            "pulse_adlari": [
              "Örnek test imzaları"
            ]
          },
          "baglanti": "https://otx.alienvault.com/indicator/file/44d88612fea8a8f36de82e1278abb02f"
        },
        {
          "saglayici": "urlhaus",
          "karar": "zararli",
          "skor": 90,
          "ozet": "Zararlı yük: EICAR-Test-File (txt)",
          "ayrintilar": {
            "signature": "EICAR-Test-File",
            "file_type": "txt",
            "file_size": "68",
            "url_count": "1",
            "firstseen": "2026-09-20 12:00:00"
          },
          "baglanti": ""
        },
        {
          "saglayici": "threatfox",
          "karar": "kayit_yok",
          "skor": 0,
          "ozet": "ThreatFox'ta kayıt yok",
          "ayrintilar": {},
          "baglanti": ""
        }
      ]
    },
    {
      "tur": "sha256",
      "deger": "275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f",
      "karar": "zararli",
      "risk": 100,
      "bulgular": [
        {
          "saglayici": "virustotal",
          "karar": "zararli",
          "skor": 100,
          "ozet": "61/71 motor zararlı, 0 şüpheli",
          "ayrintilar": {
            "malicious": 61,
            "suspicious": 0,
            "toplam_motor": 71,
            "reputation": -183,
            "meaningful_name": "eicar.com",
            "type_description": "Text",
            "last_analysis_date": 1791331200
          },
          "baglanti": "https://www.virustotal.com/gui/file/275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f"
        },
        {
          "saglayici": "otx",
          "karar": "zararli",
          "skor": 100,
          "ozet": "9 tehdit nabzında (pulse) geçiyor",
          "ayrintilar": {
            "pulse_sayisi": 9,
            "pulse_adlari": [
              "Örnek test imzaları"
            ]
          },
          "baglanti": "https://otx.alienvault.com/indicator/file/275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f"
        },
        {
          "saglayici": "urlhaus",
          "karar": "zararli",
          "skor": 90,
          "ozet": "Zararlı yük: EICAR-Test-File (txt)",
          "ayrintilar": {
            "signature": "EICAR-Test-File",
            "file_type": "txt",
            "file_size": "68",
            "url_count": "1",
            "firstseen": "2026-09-20 12:00:00"
          },
          "baglanti": ""
        },
        {
          "saglayici": "threatfox",
          "karar": "kayit_yok",
          "skor": 0,
          "ozet": "ThreatFox'ta kayıt yok",
          "ayrintilar": {},
          "baglanti": ""
        }
      ]
    },
    {
      "tur": "alan_adi",
      "deger": "kotu-indir.example.net",
      "karar": "zararli",
      "risk": 90,
      "bulgular": [
        {
          "saglayici": "virustotal",
          "karar": "zararli",
          "skor": 72,
          "ozet": "8/94 motor zararlı, 2 şüpheli",
          "ayrintilar": {
            "malicious": 8,
            "suspicious": 2,
            "toplam_motor": 94,
            "reputation": -24,
            "last_analysis_date": 1791331200
          },
          "baglanti": "https://www.virustotal.com/gui/domain/kotu-indir.example.net"
        },
        {
          "saglayici": "otx",
          "karar": "supheli",
          "skor": 60,
          "ozet": "4 tehdit nabzında (pulse) geçiyor",
          "ayrintilar": {
            "pulse_sayisi": 4,
            "pulse_adlari": [
              "Örnek fatura temalı oltalama",
              "Örnek yükleyici dağıtımı"
            ]
          },
          "baglanti": "https://otx.alienvault.com/indicator/domain/kotu-indir.example.net"
        },
        {
          "saglayici": "urlhaus",
          "karar": "zararli",
          "skor": 90,
          "ozet": "Bu host üzerinde 3 zararlı URL (1 çevrimiçi)",
          "ayrintilar": {
            "url_sayisi": 3,
            "cevrimici": 1,
            "ornek_urller": [
              "http://kotu-indir.example.net/yuk/fatura.exe",
              "http://kotu-indir.example.net/yuk/a.dll",
              "http://kotu-indir.example.net/b.zip"
            ]
          },
          "baglanti": "https://urlhaus.abuse.ch/host/kotu-indir.example.net/"
        },
        {
          "saglayici": "threatfox",
          "karar": "zararli",
          "skor": 75,
          "ozet": "1 kayıt; aile: Örnek Yükleyici",
          "ayrintilar": {
            "kayit_sayisi": 1,
            "aileler": [
              "Örnek Yükleyici"
            ],
            "tehdit_turleri": [
              "payload_delivery"
            ],
            "ilk_gorulme": "2026-10-04 18:00:00 UTC"
          },
          "baglanti": "https://threatfox.abuse.ch/ioc/7000002/"
        }
      ]
    },
    {
      "tur": "cve",
      "deger": "CVE-2024-3400",
      "karar": "supheli",
      "risk": 50,
      "bulgular": [
        {
          "saglayici": "otx",
          "karar": "supheli",
          "skor": 50,
          "ozet": "12 tehdit nabzında (pulse) anılıyor",
          "ayrintilar": {
            "pulse_sayisi": 12,
            "pulse_adlari": [
              "Örnek uç cihaz istismar dalgası"
            ]
          },
          "baglanti": "https://otx.alienvault.com/indicator/cve/CVE-2024-3400"
        }
      ]
    },
    {
      "tur": "ipv4",
      "deger": "198.51.100.23",
      "karar": "supheli",
      "risk": 35,
      "bulgular": [
        {
          "saglayici": "abuseipdb",
          "karar": "supheli",
          "skor": 35,
          "ozet": "Kötüye kullanım güveni %35, 6 rapor",
          "ayrintilar": {
            "countryCode": "ZZ",
            "isp": "Ornek Telekom",
            "usageType": "Fixed Line ISP",
            "lastReportedAt": "2026-09-30T08:02:11+00:00",
            "totalReports": 6
          },
          "baglanti": "https://www.abuseipdb.com/check/198.51.100.23"
        },
        {
          "saglayici": "virustotal",
          "karar": "supheli",
          "skor": 12,
          "ozet": "1/94 motor zararlı, 1 şüpheli",
          "ayrintilar": {
            "malicious": 1,
            "suspicious": 1,
            "toplam_motor": 94,
            "reputation": -3,
            "country": "ZZ",
            "as_owner": "Ornek Telekom",
            "last_analysis_date": 1791331200
          },
          "baglanti": "https://www.virustotal.com/gui/ip-address/198.51.100.23"
        },
        {
          "saglayici": "otx",
          "karar": "supheli",
          "skor": 30,
          "ozet": "2 tehdit nabzında (pulse) geçiyor",
          "ayrintilar": {
            "pulse_sayisi": 2,
            "pulse_adlari": [
              "Örnek kaba kuvvet SSH kaynakları"
            ]
          },
          "baglanti": "https://otx.alienvault.com/indicator/IPv4/198.51.100.23"
        },
        {
          "saglayici": "urlhaus",
          "karar": "kayit_yok",
          "skor": 0,
          "ozet": "URLhaus'ta kayıt yok",
          "ayrintilar": {},
          "baglanti": ""
        },
        {
          "saglayici": "threatfox",
          "karar": "kayit_yok",
          "skor": 0,
          "ozet": "ThreatFox'ta kayıt yok",
          "ayrintilar": {},
          "baglanti": ""
        }
      ]
    },
    {
      "tur": "ipv4",
      "deger": "192.0.2.10",
      "karar": "temiz",
      "risk": 0,
      "bulgular": [
        {
          "saglayici": "abuseipdb",
          "karar": "temiz",
          "skor": 0,
          "ozet": "Kötüye kullanım güveni %0, 0 rapor",
          "ayrintilar": {
            "countryCode": "ZZ",
            "isp": "Ornek DNS Hizmeti",
            "usageType": "Content Delivery Network",
            "totalReports": 0
          },
          "baglanti": "https://www.abuseipdb.com/check/192.0.2.10"
        },
        {
          "saglayici": "virustotal",
          "karar": "temiz",
          "skor": 0,
          "ozet": "0/94 motor zararlı, 0 şüpheli",
          "ayrintilar": {
            "malicious": 0,
            "suspicious": 0,
            "toplam_motor": 94,
            "reputation": 0,
            "country": "ZZ",
            "as_owner": "Ornek DNS Hizmeti",
            "last_analysis_date": 1791331200
          },
          "baglanti": "https://www.virustotal.com/gui/ip-address/192.0.2.10"
        },
        {
          "saglayici": "otx",
          "karar": "temiz",
          "skor": 0,
          "ozet": "OTX doğrulama listesinde (bilinen zararsız): Bilinen DNS çözümleyici",
          "ayrintilar": {
            "pulse_sayisi": 3,
            "pulse_adlari": [
              "Örnek liste"
            ]
          },
          "baglanti": "https://otx.alienvault.com/indicator/IPv4/192.0.2.10"
        },
        {
          "saglayici": "urlhaus",
          "karar": "kayit_yok",
          "skor": 0,
          "ozet": "URLhaus'ta kayıt yok",
          "ayrintilar": {},
          "baglanti": ""
        },
        {
          "saglayici": "threatfox",
          "karar": "kayit_yok",
          "skor": 0,
          "ozet": "ThreatFox'ta kayıt yok",
          "ayrintilar": {},
          "baglanti": ""
        }
      ]
    },
    {
      "tur": "ipv6",
      "deger": "2001:db8::bad",
      "karar": "temiz",
      "risk": 0,
      "bulgular": [
        {
          "saglayici": "abuseipdb",
          "karar": "hata",
          "skor": null,
          "ozet": "Hız sınırı aşıldı (HTTP 429)",
          "ayrintilar": {},
          "baglanti": ""
        },
        {
          "saglayici": "virustotal",
          "karar": "kayit_yok",
          "skor": 0,
          "ozet": "VirusTotal'da kayıt yok",
          "ayrintilar": {},
          "baglanti": "https://www.virustotal.com/gui/ip-address/2001:db8::bad"
        },
        {
          "saglayici": "otx",
          "karar": "temiz",
          "skor": 0,
          "ozet": "0 tehdit nabzında (pulse) geçiyor",
          "ayrintilar": {
            "pulse_sayisi": 0
          },
          "baglanti": "https://otx.alienvault.com/indicator/IPv6/2001:db8::bad"
        }
      ]
    },
    {
      "tur": "alan_adi",
      "deger": "guncelleme.example.com",
      "karar": "temiz",
      "risk": 0,
      "bulgular": [
        {
          "saglayici": "virustotal",
          "karar": "kayit_yok",
          "skor": 0,
          "ozet": "VirusTotal'da kayıt yok",
          "ayrintilar": {},
          "baglanti": "https://www.virustotal.com/gui/domain/guncelleme.example.com"
        },
        {
          "saglayici": "otx",
          "karar": "temiz",
          "skor": 0,
          "ozet": "0 tehdit nabzında (pulse) geçiyor",
          "ayrintilar": {
            "pulse_sayisi": 0
          },
          "baglanti": "https://otx.alienvault.com/indicator/domain/guncelleme.example.com"
        },
        {
          "saglayici": "urlhaus",
          "karar": "kayit_yok",
          "skor": 0,
          "ozet": "URLhaus'ta kayıt yok",
          "ayrintilar": {},
          "baglanti": ""
        },
        {
          "saglayici": "threatfox",
          "karar": "kayit_yok",
          "skor": 0,
          "ozet": "ThreatFox'ta kayıt yok",
          "ayrintilar": {},
          "baglanti": ""
        }
      ]
    },
    {
      "tur": "eposta",
      "deger": "fatura@example.com",
      "karar": "atlandi",
      "risk": null,
      "bulgular": []
    }
  ],
  "filtrelenen": [
    {
      "tur": "ipv4",
      "deger": "10.20.30.40",
      "neden": "ozel"
    },
    {
      "tur": "ipv4",
      "deger": "172.16.8.9",
      "neden": "ozel"
    }
  ],
  "not": "SENTETİK ÖRNEK: sağlayıcı yanıtları tests/fiksturler/ altındaki kayıtlı fikstürlerdir; IP'ler RFC 5737, alan adları example.* — gerçek bir olaya ait değildir."
}