Web açığı
- Konuyu başlatan mertrct3
- Başlangıç tarihi
Kişiden kişiye ve etik sınırları, değerlerine göre, motivasyonuna göre değişir. Kimisi iyilik meleğidir babasının hayrına yapar; açığı bulduğu zaman admine bildirir. Kimisi bunu işe çevirir bug bounty yapar.
Kimisi veri sızdırır, kimisi açığı sömürür, kendi çıkarları için kullanır. Belki verileri çalıp sattığı bir tg kanalı vardır orada satar. Kimisi Zero-Day açığı bulur ya bunu satar ya da raporlayıp para kazanır. Dediğin gibi keyfi de yapıyor olabilir. Ve daha nicesi, dediğim gibi kişiye bağlı bir durum, etik değerlerine, ahlaki değerlerine kalmış bir şey.
Kimisi veri sızdırır, kimisi açığı sömürür, kendi çıkarları için kullanır. Belki verileri çalıp sattığı bir tg kanalı vardır orada satar. Kimisi Zero-Day açığı bulur ya bunu satar ya da raporlayıp para kazanır. Dediğin gibi keyfi de yapıyor olabilir. Ve daha nicesi, dediğim gibi kişiye bağlı bir durum, etik değerlerine, ahlaki değerlerine kalmış bir şey.
- Konuyu başlatan
- #3
Çok aydınlatıcı oldu teşekkür ederim
Bug bounty yapabilirsin
- Konuyu başlatan
- #5
Onu yapabilmem için güzel bir yerden web sitesi açığı öğrenebileceğim bir eğitim almam lazım onerebileceginiz bir yer var mı?
Web Security Academy: Free Online Training from PortSwigger
The Web Security Academy is a free online training center for web application security, brought to you by PortSwigger. Create an account to get started.
portswigger.net
Direkt olarak pat diye açıklardan başlarsan eline bir şey geçmez günün sonunda, sonrada bug bounty yapıyorum ama para kazanamıyorum, elime bir şey geçmiyor diye konu açarsın. (çok gördüm öylelerini) Önce temelden başlamalısın. Network bilgisi, tarayıcı nasıl çalışır, Client - Side ~ Server - Side, ve arasında ki farklar, nasıl iletişim kurarlar.
HTTP, HTTPS, HTTP Methodları, Status Code gibi temel şeyler, araştırdıkça daha da detaylı şekilde görürsün zaten. Sonrasında yavaştan web security'e girersin. Açık türleri, açıklar neden oluşuyor, ne yaparak önlem alınıyor, ne gibi hatalar yapılıyor da zafiyetler oluşuyor gibi gibi. Source Code analizi, bir kaynak koduna bakınca şurada şurada bir zafiyet var, şunu şunu yaparak bunu fixleyebiliriz şeklinde. Genel olarak mantığı kavrarsan uzun zadede çok işine yarar.
Sonrasında minik pentestler ile devam edersin, pentest yapabileceğin simülasyon yerler vardı ama adları aklıma gelmiyor. Fakat buralarda yapacağın şey teoriyi birazda olsa pratiğe dökmek, asıl pratiği sahada yaparsın. Web sitelerinde açık ararsın, bu simülasyon testlerinden daha çok şey katar sana.
Yaratıcılık, stratejik zeka, mantık, yeri gelir siteyi develop eden developer gibi düşünmen gerekir, yeri gelir onun tarzını anlayıp tersini düşünüp yaptığı şeylerden bir zafiyet ararsın gibi gibi... Bu alanın uzmanı değilim, alanım bu bile değil aslında gelir geçer aklıma gelenleri söyledim, sen araştırdıkça, teoriyi pratiğe dökünce, tecrübe edinince, neyin ne olduğunu öğrenip ona göre öğrenmek için araştırmalar yapınca daha iyi öğrenip gelişirsin.
Son düzenleme:
