Herkese merhaba, bilgisayar mühendisiyim siber güvenliğe sıfırdan başlayacağım yazılım temelim iyi derecede ancak siber güvenlik hakkında neredeyse hiçbir şey bilmiyorum. Ağ ve sistem yönetimi kısmında da bilgim var yol gösterebilecek olan var mı ? Teşekkür ederim.
Nasıl başlamalı
- Konuyu başlatan Dgn1365
- Başlangıç tarihi
Çözüm
Merhaba değerli üye, öncelikle aramıza hoş geldin.
Formumuz'un siber güvenlik bölümden kendini geliştirebilirsin.
İşine yarayacağını düşündüğüm birkaç konuyu ekledim.
Formumuz'un siber güvenlik bölümden kendini geliştirebilirsin.
İşine yarayacağını düşündüğüm birkaç konuyu ekledim.
Merhaba arkadaşlar,
Siber güvenlik konusuna eğilim günden güne artıyor ve çoğu kişi nereden başlayacağını bilemiyor bugün sizlere nerden başlayabilirsiniz ve nerelerden araştırma yapabilirsiniz bunu anlatacağım.
BAZI KAVRAMLARI ÖĞRENMENİZİ TAVSİYE EDERİM => SOSYAL MÜHENDİSLİK , TERSİNE MÜHENDİSLİK (içlerindeki kavramları da dikkatli okuyun)
ÖNEMLİ => GOOGLE'I KULLANMAYI ÖĞRENİN EN BAŞTA HER GÜN BİRŞEYLER ARAŞTIRIN / googledork vb. (exploitdb'de birçok yazı var)
1) Basit ve internetten fazla kaynak bulabileceğiniz yazılım dilleri ile başlayın benim tavsiyem ilk başta ;
WEB PROGRAMLAMA => HTML , CSS , SQL(MYSQL), PHP
MAKİNE DİLİ => PYTHON, C , C++
2) Sonrasında ise network alanında geliştirin kendinizi bazı anahtar kavramları vereceğim rahatlıkla internette bulabileceğiniz şeyler:
Dinamik ve statik IP adresi
Private ve Public IP
DNS
DHCP
OSİ KATMANLARI
TCP/IP KATMANLARI
TCP ve UDP farkları
WAF (web application firewall)
3) Port ne demek? Bir yerde herhangi bir port açığı varsa nasıl istismar edilir? mesela 21. port FTP (file transfer protocol) bu port üzerinden ne şekilde dosya alışverişi yapabilirsiniz vb.
4) İşletim sistemlerini kullanmayı öğrenin. Mesela;
1) Windows (cmd ve powershell komutları , windows domain yapısı vb.)
2)LİNUX(terminal komutları , toollar ( başta nmap, nikto, hydra, msfconsole'u öğrenmenizi tavsiye ederim) , burteforce saldırıları vb. ) => LİNUX sistemlerden=> kali ve parrot tercihimdir.
MUTLAKA İNCELEMENİZİ VE ÖĞRENMENİZİ TAVSİYE ETTİĞİM LİNUX TOOLLARI => HYDRA, MSFCONSOLE, BURP SUİTE, OWASP ZAP, NMAP, NİKTO, SQLMAP, WIRESHARK, AIRCRACK-NG, JOHN AND RIPPER, HASHCAT
5) ]Yavaş Yavaş CTF(capture the flag) çözmeye başlayın yani güvenlik açığı olan makineler veya siteler. önerilerim:
1)M E T ASPLOİTABLE2
2)kioptrix level 1
3)kioptrix level 2
4)kioptrix level 3
5)BWAPP
=> ÇÖZÜMLERE BAKMANIZDAN ZARAR GELMEZ FAKAT ANLAYARAK ÇÖZÜN YANİ ADAM ORADA => nmap -Pn -sV -sC koymuş diye hemen atlamayın neden -Pn koymuş bunları öğrenmeden sadece ezbere gitmiş olursunuz.)
6) Size yardımcı olabilecek bazı siteleri buraya bırakıyorum bu arada THT 'den de yardım alabilirsiniz bir çok öğretici içeriğe sahiptir.
exploit-db
Medium â Where good ideas find you.
Medium is an open platform where readers find dynamic thinking, and where expert and undiscovered voices can share their writing on any topic.medium.com
TurkHackTeam
=> Bu 3 platformdan da destek alabilirsiniz arkadaşlar.
BUNUN HARİCİNDE BİR SORUNUZ OLURSA MESAJ ATMANIZ YETERLİDİR MUTLAKA DÖNÜŞ YAPARIM YETER Kİ SİZ ÖĞRENMEK İSTEYİN VE ÇABALAYIN , UNUTTUĞUM ŞEYLER OLABİLİR LÜTFEN YORUMLARDA BUNLARI BELİRTİN.
Herkese Sağlıklı Günler dilerim
iyi forumlar..Merhabalar arkadaşlar bu konumda siber güvenlik alanına giriş yapacaksak nasıl bir yol izlemeliyiz, nelere dikkat etmeliyiz ve kendimizi geliştirmek için neler yapabiliriz bunları anlatmaya, kaynaklar (konunun sonunda) ve örnekler vermeye çalışacağım. Öncelikle belirtmek istediğim birkaç şey var bunlardan bir tanesi şuan konu açtığım kategorideki Beyaz Şapkalı Hacker Olmak İçin Yapmanız Gerekenler adlı Kenzaii hocamızın açtığı konudan haberim var. Şimdi böyle bir konu forumda var neden bir tane daha açıyorsun diyecek olan arkadaşlarımız çıkabilir. Kesinlikle söyleyebilirim ki bu konu tamamen doğru bir konu lakin şahsıma göre eksik bir konu. Bu yüzden daha geniş çaplı bir konu olması için bu konuyu hazırladım. Belirtmek istediğim bir başka şey ise konuda belirteceğim her şey bazı kesimler veya kişiler tarafından doğru bulunmayabilir ki elbette ben de söylediğim her şey doğru diyemem lakin yanlış gördüğünüz şeyleri ETİK kuralları çerçevesince medeni bir şekilde konuyu baltalamadan konu altında tartışıp fikir alışverişi yapabiliriz. Bunları belirttikten sonra daha fazla uzatmadan konumuza giriş yapalım.
Siber güvenlik denilince aklımıza birçok alan gelebilir. Aslında siber güvenlik şahsıma göre tek bir alan değil bir alanlar topluluğudur. Ben bu konuda ise kendi bilgimin olduğu kadarıyla Web Güvenliği ve Ağ Güvenliği alanlarında ki dikkate alınması gereken şeylerden bahsedeceğim. Bu iki alan kanımca aslında tamamen keskin sınırlarla birbirinden ayrılamazlar yani ben ağ güvenliğine yöneleceğim diyip webe hiç bakmamak yada sıfır bilgim var demek mümkün olamaz. İki alan birbiriyle ilişki içinde bulunan, kesişim kümelerinin olduğu alanlardır. Bu yüzden konudaki başlıkları tek tek Web ve Ağ olarak ayırmadım. Bu hususu da belirttikten sonra izleyeceğimiz yoldaki köşe taşlarımıza geçelim.
1)Mantık-Sorgulama:
Bu konunun en önemli ve üzerinde en çok durulması gereken maddesi olarak Mantık ve Sorgulamayı görüyorum. Bu madde siber güvenlikte hangi alanla ilgilenirseniz ilgilenin hepsi için birinci madde niteliğindedir. Zaten bu maddeden sonra bahsedeceğimiz maddeler aslında bir nevi bu maddenin alt dallarıdır yani mantığı kavramak için yapılması ve bilinmesi gereken şeylerdir.
Yaptığınız veya yapacağınız işin çalışma mantığını ve nedenini bilmezseniz asla tam olarak belli bir konuma gelemezsiniz. Hazır bilgi üzerinden belli bir yere kadar gidebilirsiniz lakin devamında tıkanırsınız. Bu olay siber güvenlikte de geçerlidir. Kullandığınız sistemin çalışma mantığını bilmezseniz, ben bu butona bastım ama bastıktan sonra arkada nasıl olaylar döndü, arkada gerçekleşen olaylar neden bu şekilde gerçekleşti diye sorgulamazsanız 3-0 geride başlarsınız.
Hayatta her zaman sorgulamak insana bir şeyler kazandırır ama kaybettirmez. Eğer işin mantığını bilirseniz ve mantığını bilmek için sorgularsanız üstüne katacağınız bilgileri temelin üstüne oturtmak daha kolay olur. Bunun içinde kullanacağımız üç adet sorumuz var bunlar: Ne, neden ve nasıl. Çok sevdiğim bir hocam olan Engür Pişiricinin bir eğitimde bize en çok yönelttiği ve kafamıza vura vura sordurduğu sorulardır bunlar. Engür hocamın çok sevdiğim de bir sözü vardır onu da burada belirtmeden geçmeyeyim: Eğer bir şeyin güvenliğini öğrenecekseniz öncelikle o şeyi bilmeniz gerekir. Bla bla güvenliğini öğreneceksen o bla blayı bileceksin. Ağ güvenliği öğreneceksen önce ağ bileceksin. der bizi de ayak üstü fırçalar bu üç soruya yöneltirdi. Bu üç soruyu yönelterek sorgumuzu yapar ve işin mantığını kafamıza oturturuz. Bunu bir örnek ile size açıklamaya çalışayım.
DNSi ele alalım. DNSe dair yönelteceğimiz sorularımızı yukarıda belirttik. DNS ne? DNS neden var, ne işe yarar? DNS nasıl çalışır? Sorularımızı bu sırayla yöneltirsek temelimizi oluşturmamız daha kolay olur. Öncelikle DNSin ne olduğunu sonrasında DNSin tanımını bilerek ne işe yaradığını ve neden kullanıldığını en sonunda ise bunların ışığında DNSin çalışma mantığını öğrenerek bu kavramı tamamen kafamızda oturturuz. Peki biz bu yolları izleyerek nasıl bir kazanım elde etmiş oluruz? İşin mantığını bildiğiniz için kendinizi saldırganın yerini koyarak DNSin çalışma adımlarındaki güvenlik açıklarını, zaafiyetleri fark eder ona göre önleminizi alırsınız. Ya da bir sisteme sizden pentest yapmanız istenirse de bu bildiğiniz eksiklikleri kullanırız. Mesela DNSin ve internetin çalışma mantığını eğer anlayamazsınız Ortadaki Adam Saldırısını tam olarak kavrayamaz, kavrasanız bile tek yönlü olarak bilip çeşitli varyasyonlar üretemezsiniz.
2)Ağ(Network):
Yukarıda da belirttiğim gibi eğer kollayı sıvayıp ağ güvenliğine dalmak istiyorsak önce ağ öğrenmemiz, ağ temellerini atmamız gerekir. Yani eğer sektörde Ya ben ağ güvenliğiyle uğraşıyorum ama ağ bilgim yok derseniz size karşınızdakiler bir yerleriyle gülerler. Protokolleri, protokollerin çalışma mantığını, birbirleri ile ilişkilerini, ağ mantığını bilmeden yapamayız. Mesela bir önceki konumda bkz: Derinlemesine NMAP ve Gizlenme // 'Taipan NMAPi anlattım ve mantığı üzerinde durdum. Eğer siz konuda verdiğim ağ temellerine vakıf olmadan konuyu okursanız NMAPin çalışma mantığını anlamanız da o kadar zor olur.
Mesela ağ ve bir sonraki madde olan web için kendi bölümümden bir örnek vereyim. Eğer siz insan(makina,sistem) fizyolojisini(normal işleyiş) bilmezseniz patolojisini(aksaklıklar, hasar, açıklar, zaafiyetler) anlayamazsınız. Yani mesela bir sistemin yönetimini gerçekleştiriyorsunuz ve çalışan işlemlerde birkaç şey var, bunların sistemin normal işleyişinde var olması gereken olaylar mı olduğunu yoksa sistemdeki bir zaafiyetten mi kaynaklandığını anlamanız için öncelikle sistemin normal işleyişinin nasıl olduğunu bilmeniz gerekir. Aynı şekilde bir sisteme pentest yapacaksanız da ağın temelindeki açıkları ve sömürülebilir noktaları bilip ona göre bildiğiniz zaafiyetlere yönlenirsiniz. Misal TCP syn attack yapacaksanız yada IP sahteciliği yapacaksanız(teorikte evet de pratik de çok zor) TCPyi bilmelisiniz.
TCPyi bilmelisiniz derken demek istediğim Açılımı Transmission Control Protocoldür, TCP/IP protokol takımının aktarım katmanı protokollerinden birisidir. Gelişmiş bilgisayar ağlarında paket anahtarlamalı bilgisayar iletişiminde kayıpsız veri gönderimi sağlayabilmek için TCP protokolü yazılmıştır. şeklinde bana TCPyi anlatmanız değildir. TCP bilmek derken çalışma mantığını, neden ihtiyaç olduğunu, ne olduğunu anlatmanızdır.
Ağ hakkındaki bilgilerinizi pekiştirmek için Cisconun bir simülasyonu var bunu kullanabilir. Kendi ağınızı kurup üstünde denemeler yapabilir, işleyişi takip edebilirsiniz. Bunu da belirtmiş olayım.
3)Web:
Evet gelelim en sevdiğim maddelerden birine. Bu maddeyi çok seviyorum çünkü bu madde forumda çoğunluğunun temel olarak ne kastedildiğini şahsıma göre anlamadığı ve çok iyi bildiğini iddia ettiği bir maddedir. Öncelikle gelelim şimdiliye kadar anlatılmış olan şahsıma göre de yanlış olan Web temeline. Bu temel şu şekilde: Önce CMS Bruteforce, sonrasında Havij ile Sql İnjection bunun bir tık üstü olarak Sqlmap ile (temel düzeyde) sql injection, shell atma, config çekme.... ilerleyip gidiyor. Hatta hatırı sayılır kişiler tarafında en basitinden (SQL,İSS,RFI,LFI,XSS) şeklinde açıkların bilinmesi önerilmiştir. Şimdi adım adım bu temeli bir ele alalım.
a)CMS Bruteforce:
Allah affetsin zamanında ben de yaptım. Lakin sonrasında doğru yolu buldum. Şimdi burayı okuyanların aklına şu gelmesin. CMS bruteforce yapanları aşağılıyor, hor görüyor.. Birincisi bunu yapmam kendi ilkelerime aykırı gelir ikincisi bunu yapmak haddime değildir. Ben burada bunun yanlış kullanımını anlatacağım.
Şimdi ilk gelenlere CMS bruteforce ile başla denir. Karşıdaki de okeyler başlar CMS Bruteforcea. Öncelikle burada ki yanlış yeni gelen ve temel olarak nerden başlamalıyım diyen kişiye temel diye CMS Bruteforceu vermek. Şimdi gelelim ikinci yanlışa. Ben kimseye sakın CMS Bruteforce kullanma demem. Kullanacaksan kullan lakin orda 2 tane butona basıp çıkan siteyi burda allayıp pullayıp pazarlarsan ve başka insanlara bununla hava atarsan işte o zaman laf ederim. Arkadaşlar CMS Bruteforceu kullanacaksanız kullanın ama lütfen çalışma mantığını bilerek kullanın. Hani diyorsanki kardeş ben günde illa bir defa CMS bruteforce açmadan yapamıyorum. Açın açmayın diyen yok lakin o program arkada neler yapıyor? Neden ben bu butona basıyorum. Bu butona bastığımda arkada noluyor? Bunları düşünerek araştırarak yapın.
Burda dikkatinizi çekmek istediğim bir nokta var. Bakın en baştan beri Bruteforce yapmayın demiyorum CMS bruteforce yapmayın, illa yapacaksanız da çalışma mantığını bilerek zevk için yapın diyorum çünkü bruteforce yapma dersek yanlış yapmış oluruz. Bruteforce doğru şekilde ve bilinçli kullanımlarında çok etkili ve bazen kullanılması şart olan bir yöntemdir. Bunun da altını çizelim.
b)SQL Injection:
Şimdi de buradaki yanlışlara değinelim. Kişiye öncelikle birkaç tane video atıp(sql açığı sorgulama, havij kullanımı, sqlmap kullanımı) sql injection yarım yamalak anlatılır. Bu birinci yanlışımız. İkinci yanlışımız ise en basitinden (SQL,İSS,RFI,LFI,XSS) tırnak içinde belirtildiği gibi bu açıkları basit olarak görmek. Madem bu kadar basit açıklar ve bu kadar kolay öğrenilebiliyor ise neden bu beyanlarda bulunan kişileri HackerOne tarzı sitelerde çok yüksek miktarlı ödemeler yapan şirketlerden ödül almış şekilde göremiyoruz?
Şimdi gelelim Webin şahsıma göre doğru olan temeli nedir ve nasıl atılmalıdır o bölüme. Eğer kişiye web temeli verilecekse bunlar zaafiyetler değil webin kendisi olmalıdır. Php, js, css, html, veritabanı yönetimi gibi şeyler verilmelidir ki kişi zaafiyetleri anlayabilsin. Buna 3 tane örnek vereceğim ilk örneğimiz SQL injection üstünden olacak. En basitinden mesela elinizde bir site var ve sitede sql var mı diye kontrol edeceksiniz. Nasıl yapılması anlatıldı? Sonuna tırnak işareti koyarak. Bizim yapmamız gereken şey neden tırnak işareti koyuyoruz? Ya da tırnak işareti yerine ünlem işareti koysak olmaz mı , olmazsa neden olur, olmazsa neden olmaz? Bu soruları yöneltmek ve atıyorum SQLMAP kullanıyorsunuz diyelim yada manuel olarak yapıyorsunuz. Select, where, get gibi girdileri neden veriyoruz? Bunlar neden bize bu çıktıları veriyor? Şeklinde sorular yönetip SQL sisteminin çalışma mantığını ve nasıl işlediğini bilmeliyiz ki bu soruların cevaplarını alabilelim.
İkinci örneğimiz ise XSS zaafiyeti üzerinden olacak. Mesela XSS zaafiyeti var mı diye kontrol ediyorsunuz, atıyorum bunu alert verdirerek yapmaya çalışıyorsunuz ama biz bu alerti nasıl verdiriyoruz, bu alert neden çıkıyor? Diye sorular yöneltmeliyiz. Alerti verdirirken js kodu çalıştırıyorsunuz. Bu yüzden JavaScript bilmeliyiz. Eğer javascript bilmeden ben xss açığı kullanıyorum falan derseniz sadece kendinizi kandırmış olursunuz.
Üçüncü örneğimiz ise yine çok kullanılan yöntemlerden biri olan Login Bypass yönetimiyle ilgili olacak. Siz admin panelini karşınıza aldınız gittiniz admin ve pass bölümüne ''Or'='Or'' veya 1'or'1'='1 yazdınız panele girdiniz. Peki biz bu kodları kullanarak sisteme giriş nasıl yaptık? Neden bu kodları kullandık? Mesela ben Taipan=Taipan yazsaydım sisteme girmez miydi? Girmezse neden girmezdi veya girseydi neden girerdi? Şeklinde soruları yöneltip bunların mantığını kavramaya temelini öğrenmeye çalışmalıyız. Web konusunda diyebileceklerim bunlar.
4)Temel Linux Bilgisi:
Arkadaşlar size gidip kali linux kurun veya ubuntu kurun falan demeyeceğim lakin sanal makinede de olsa bir linux dağıtımına sahip olmanızı öneririm. Linux bilgisi sektörde vazgeçilmeyen şeylerden biridir. Temel komutları, dizinleri, server yönetimini, önemli dosya ve klasörleri bilmeniz gerekmektedir. Bash script yazamayan insan kendine şahsıma göre güvenlikçi dememelidir. Mesela çoğumuzun yaptığı bir şeyden örnek vereyim. Forumda birçok konuda anlatılan bir şeyden bahsedeceğim Shell Atma. Gittik bir siteye shelli bastık shell ekranı karşımızda konularda hep public_html sekmesine ulaşmamız istenir. Peki neden bu sekme? Bu sekme aslında neye karşılık geliyor? Ya da shell üzerinde linux komutları çalıştırılabilir mi? Bu soruların cevaplarını alabilmemiz için linux temellerini bilmemiz gerekir. Tersten bakacak olursak mesela siz bir linux servera sızdınız yada o serverın üzerindeki siteler ve server size emanet. Siz nereye bakmalısınız? Hangi dizine dikkat etmelisiniz? Hangi dosyalardan bilgi toplayabilir yada toplanmasını engelleyebilirsiniz? Bu soruların yanıtları için de temel düzeyde linux bilgisi gereklidir. He tabi kimseye linux bilgini temelde tut, windows bilme falan demiyoruz yanlış anlaşılmasın. Windows bilgisinin de olması gerekmektedir tabi ki. Genel olarak işletim sistemleri hakkında bilgi diyebiliriz.
5)Python
Şimdi burda python dedim diye diğer dilleri es geçin demiyorum sakın yanlış anlaşılmasın. Daha yaygın ve basit kullanımından ötürü python diyorum. Python bilmek cidden hayat kurtarıyor. Python temellerinizi sağlam atıp Python 4 Hackers kısmına geçmenizi öneririm. Konunun en sonunda vereceğim CTF linkindeki soruları inceleyip neden bu kadar önemli olduğunu anlayabilirsiniz.
6)İngilizce
İngilizce olmadan belli bir yere kadar ilerleyebiliyorsunuz lakin kaynak konusunda çok sıkıntı çekiyorsunuz. Genelde düzgün ve faydalı kaynakların çoğunun ingilizce olması, Uluslararası iletişim dili olması, sektörde kullanımının yaygın olması nedeniyle ingilizce çok önemli bir köşe taşı.
7)Eğitimler ve Konferanslar
Türkiyede ücretsiz birçok eğitim bulunmakta. Genelde eğitimler konferanslarla beraber olurlar lakin sadece konferanslar da olabiliyor. Kendinizi geliştirmeniz açısından eğitimler ve konferanslar çok önemli çünkü kısa sürede işin ehli kişilerden bilgi alımı yapıp genelde bunu test etme imkanı da buluyorsunuz. Mesela Türkiyede aklıma gelen birkaç tane ücretsiz eğitim veren(sınavla veya sınavsız),konferans düzenleyen etkinlik yazayım: Hacktrick, Linux Yaz Kampı, BGA, Cezeri SGA, CSCon, Akademik Bilişim Günleri, Lostar Yaz Kampı, Özgür Web Günleri şimdilik aklıma gelenler bunlar lakin konunun sonunda birçok şirket, topluluk ve şahıs linki vereceğim oradan takip edebilirsiniz. Ek olarak ücretli eğitimler de var ancak onları paylaşmak istemedim araştırıp bulabilirsiniz.
Bir de DD co-adminimizin oluşturduğu bir liste var onu da ekleyeyim
Kod:https://twitter.com/DDenekk/status/936258887598198784
8)CTFler
Abi büyük küçük demeyin gördüğünüz CTFe katılabiliyorsanız katılın. CTFler edinilen bilgilerin pekiştirilmesinde ve yeni bilgiler edinilmesinde çok etkili bir yöntem. E tabi birde işin ucunda ödül de oluyor. CTFlerin başka güzel bir yanı ise soruları çözmek için uğraşırken araştırma yapıyorsunuz ve bu zaman diliminde araştırma yapıp öğrendiğiniz bilgiler başarıyla birleşince akılda daha çok kalıcı oluyorlar. Yukarıda belirttiğim şirket, topluluk veyahut etkinliklerde eğitime girişler genelde ctf ile oluyor yada eğitim sonunda CTF düzenleniyor. Bunlara ek olarak kendiniz istediğiniz zaman uğraşabileceğiniz CTFler için konu sonunda birkaç tane link vereceğim ordan girip uğraşabilirsiniz. Ayrıyetten üst düzey CTFler hariç çevremdeki arkadaşlarla mizah olarak belirlediğimiz ve girdiğimiz CTFlerde karşımıza birçok kez çıkan CTFin 5 Farzı dediğimiz unsurlar var onları da şöyle dizeyim:
-Linux Bilgisi
-Python Bilgisi
-Wireshark
-Kriptoloji(Ciddi matematik ister)
-Think Simple
Hele sonuncusu yani basit düşünme bazen soruların cevaplarını görünce o kadar içinizi acıtıyor ki Lan ben neler yaptım bu muymuş falan diyorsunuz. Bunları da belirtmiş olup yukarıdaki maddelerin önemini kavrayabilmeniz için son zamanlar bir CTF olan STMCTFin sorularının ve çözümlerinin olduğu bir linki paylaşıp bir sonraki ve son maddemize geçelim. STMCTFin sorularını incelemenizi kesinlikle öneririm. Şahsen hem ufkumu açtı hem de ne kadar düşük bir seviyede olduğumu fark edip çalışma azmi verdi.
Kod:https://github.com/stmctf/stmctf17
9)Sektördeki Abilerimiz, Topluluklar ile Günceli Takip Etmek:
Başlık biraz uzun ama maddeyi tamamen açıklar şekilde oldu. Türkçe kaynak sıkıntısı çekmemek için sektörde yer sahibi olan kişileri, toplulukları ve sayfaları takip ederek blog yazılarından, makalelerinde ve incelemelerinden faydalanmak size çok şey katar. Bunlara ek olarak da günceli takip ederek yenilikleri öğrenir ve kendi bilgilerimizle pekiştirip anlamaya çalışarak fransız kalmamış oluruz. Bu madde ile ilgili olan linkleri de konunun sonunda sizlerle paylaşacağım.
Sektördeki Abilerimiz:
Kod:https://twitter.com/MertSARICA[/B][/COLOR][/SIZE][/CENTER] [SIZE=4][COLOR=White][B] [CENTER]https://twitter.com/dimakoci_ https://twitter.com/mertcangokgoz https://twitter.com/erdem_kayar https://twitter.com/0x94 https://twitter.com/GurayYildirim https://twitter.com/m3karadag https://twitter.com/KoAkinci https://twitter.com/cihanmehmets https://twitter.com/AltnokBesim https://twitter.com/mdisec https://twitter.com/Barknkilic https://twitter.com/hlldz
Şirketler, Topluluklar ve Sayfalar:
https://twitter.com/Lostar
https://twitter.com/InnoveraBT
https://twitter.com/canyoupwnme
https://twitter.com/pentestblog
https://twitter.com/nixcraft
https://twitter.com/adilburaksen
https://twitter.com/PwnlabMe
https://twitter.com/CanDeger
https://twitter.com/defcon
https://twitter.com/cyberstruggle
https://twitter.com/Hackers_toolbox
https://twitter.com/caliskanfurkan_
https://twitter.com/mertcangokgoz
https://twitter.com/mdisec
https://twitter.com/_aucc
https://twitter.com/netsparkertr[/code]
CTFler ve Lablar:
Kod:ctf.canyoupwnme.me[/B][/COLOR][/SIZE][/CENTER] [SIZE=4][COLOR=White][B] [CENTER]ctftime.org https://www.vulnhub.com https://pentesterlab.com
Bloglar ve Kaynaklar:
Kod:http://python4hackers.com/[/B][/COLOR][/SIZE][/CENTER] [SIZE=4][COLOR=White][B] [CENTER]https://github.com/fatihacet/turkcekaynaklar-com https://www.mertsarica.com/ https://mertcangokgoz.com http://ahmetkotan.com.tr/ https://twitter.com/utkusen http://www.halitince.net/ https://www.wonderhowto.com/ https://www.teakolik.com https://www.invictuseurope.com https://tryhackme.com/dashboard https://cbolat.blogspot.com https://pwnlab.me https://ttmo.re/kutuphane/ https://www.gurayyildirim.com.tr/ http://www.gokhanyuceler.com/ https://furkankayar.net/ https://www.mehmetince.net/ https://github.com/Hack-with-Github/Awesome-Hacking http://alperbasaran.com/ https://www.netsparker.com/blog/ phrack.org
Evet arkadaşlar konunun sonuna gelmiş bulunmaktayız. Konudan önce beni uyaran birkaç kişi oldu kardeşim uğraşıyorsun açacaksın ama millet bildiğinden pek şaşmaz diye benim amacım bir kişi de olsa insanların biraz daha bilinçlenmesidir. Bir de la bu kadar şey yazdın da sanki kendin yapıyor musun diyebilirsiniz. Barış Mançonun sevdiğim bir sözü vardır Barış söyler de kendi bir ders alır mı? diye bende de o hesapHerkese iyi akşamlar dilerim.
Merhaba değerli üye
Sıfırdan başlıyorsanız Sanal Makine'de Kali Linux kullanmanızı tavsiye ederim. Herhangi bir virüs yerseniz veya geri dönüşü olmayan dönüşler yaparsanız yeni bir makine kurabilirsiniz. Virtual Box kullanabilirsiniz. Aşağıya yardımcı olabilecek konuların linklerini bırakıyorum.
Virtual boxa Kali Linux Kurulumu
Merhaba arkadaşlar çoğu kişişinin pentest ve hack faliyetleri için kullandığı Kali Linux işletim sisteminin sanal makineye nasıl kurulduğundan bahsedeceğim. Sanal Makine nedir? Sanal Makine Bilgisayar içindeki bir yazılım ile örneğin Virtual Box Ve VmWare gibi yazılımlar yardımıyla tıpkı gerçek...
www.turkhackteam.org
[ÇÖZÜM] Kali Linux Ekran Boyutu (Çözünürlük) Ayarlama
Merhaba arkadaşlar, Bazen Kali Linux sanal makinenizin ekran çözünürlüğü otomatik olarak ayarlanmayabiliyor. Bunun hakkında THT Yardım Merkezinde bir sürü konu açılmış ve açılıyor. Konu kalabalığını engellemek amacıyla çözümü farklı bir başlık altında anlatmaya karar verdim. Böylece diğer...
www.turkhackteam.org
Kali Linux içerisindeki Toolları kullanmayı öğrenmenizi tavsiye ederim başlangıç olarak. Hem terminale eliniz alışır hem de işletim sistemine ısınmış olursunuz. Ayrıca yavaştan olayların içine girmeye başlarsınız. Forumda bununla alakalı konular bulunmaktadır.
Forumda bunlarla alakalı birçok konu bulunmaktadır. Yardımcı olabilecek konuların linklerini aşağıya bırakıyorum.
[MUTLAKA OKUYUN] Linux Bölüm Rehberi
Merhaba değerli THT üyeleri! Linux bölümünde nerden başlamalıyım, nasıl öğrenmeliyim sorusunun cevabını bu konudaki linkler yardımıyla bulabilirsiiniz. (Linkler maddeler halinde isimlerle belirtilmiştir üzerine tıklayın!) Linux Nedir, çeşitleri nelerdir, neler yapabiliriz 1) Linux Hakkında...
www.turkhackteam.org
Hacking ve Penetrasyon Testleri için Gerekli Kali Linux Araçları
Hacking ve Penetrasyon Testi için Kali Linux Araçları Web sunucularının güvenliğini değerlendirmenize ve bilgisayar korsanlığı ve Penetrasyon testi gerçekleştirmenize yardımcı olacak en iyi Kali Linux araçları listemiz burada. Kalilinux Hakkında yazdıklarımızı okursanız, neden Hackleme ve...
www.turkhackteam.org
Kalilinux Ethical Hacking Araçları
Kalilinux kullanarak Ethical Hacking Araçları Çoğu zaman, belirli işletim sistemleri belirli görevlere bağlanır. Grafikler veya içerik oluşturma ile ilgili her şey aklımıza macOS'u getirir. Benzer şekilde, herhangi bir bilgisayar korsanlığı veya genel olarak ağ yardımcı programlarıyla uğraşma...
www.turkhackteam.org
Bu aşamalardan sonra bence öncelikle en temek hack saldırısı olan Sosyal Mühendisliği araştırın. Kendinizi geliştirin.
Şimdi, "Sosyal Mühendislik" nedir bunu öğrenelim
Sosyal Mühendislik özellikle istihbarat başta gelmek üzere birçok saldırıda da kullanılan en temel hack yöntemidir. Kimileri hackin atası der. Sosyal Mühendislikte amaç hedefe saldırırken kullanacağımız her türlün bilgi ve materyalin toplanmasıdır. Hedefi uyandırmadan, fark ettirmeden aldatmak, açıklarını, güçlü noktalarını, zayıf noktalarını ve zaaflarını bulmak, toplamaktır. Özgüven, soğukkanlılık ve sabır Sosyal Mühendislikte çok önemlidir.
Sosyal Mühendislikte olay sizde biter. Sizin zekanıza, senaryo kurma kabiliyetinize, ikna yeteneğinize bağlıdır.
Sosyal Mühendisliği birkaç paragrafa veya cümleye sığdıramayız. Bu yüzden size forumumuzda bulunan bazı temel ve faydalı konuların linklerini bırakıyorum.
[MUTLAKA OKUYUN] Sosyal Mühendislik Bölüm Rehberi
Merhaba değerli THT üyeleri! Sosyal mühendislik bölümünde kısaca sosyal mühendislik nedir,neden ve nasıl yapılır, hedef hakkında bilgiler nasıl toplanır, son olarakta sosyal mühendislikten nasıl korunulur sorularının cevaplarını bu konudaki linkler yardımıyla bulabilirsiniz. (Linkler maddeler...
www.turkhackteam.org
İknanın Şifresi Nedir ?
İknanın Şifresi Nedir ? İknanın şifresi aslında beyindir. Beynimiz vermesini istediğimiz komutları ve hal hareketleri nasıl yapıcağımızı bizlere tek tek veriyor.Neden ikna etmeye gerek duyarız ? Aradığımız bilgi yada eşya karşı tarafta olabilir. Farklı sebepler olabilir. İkna etmek için sebep...
www.turkhackteam.org
Siber Kimlik ile Hedefe Sızma
Siber alanda bireyleri kandırmak, gruplara dahil olmak ve istediğinizi elde etmek için yapacağınız ilk evredir siber kimlik. İnsanların güvenini kazanmanız ve kendinize inandırmanız için ilk izleniminiz her zaman önemlidir. Başlangıçta yaptığınız hataların telafisini sonradan yapmak çok daha zor...
www.turkhackteam.org
Sadece 3 Saniyeniz Var !
Odaya girdiğinizde artık her şey bitmiştir.Üç saniye içerisinde size yalnızca göz ucuyla bakmış olan herkes tarafından değerlendirilmiş olursunuz.Giyiminiz ve saç şekliniz değerlendirilir; kendinizi taşıyışınız farkedilir; takılarınız ve giyim kuşamınız gözlemlenir.Kapının yanındaki birini...
www.turkhackteam.org
İyi Forumlar
Bahadır-Şad
Bahadır-Şad
- Konuyu başlatan
- #4
Çok teşekkür ederim
Çok teşekkür ederim.Merhaba değerli üye
Sıfırdan başlıyorsanız Sanal Makine'de Kali Linux kullanmanızı tavsiye ederim. Herhangi bir virüs yerseniz veya geri dönüşü olmayan dönüşler yaparsanız yeni bir makine kurabilirsiniz. Virtual Box kullanabilirsiniz. Aşağıya yardımcı olabilecek konuların linklerini bırakıyorum.
Virtual boxa Kali Linux Kurulumu
Merhaba arkadaşlar çoğu kişişinin pentest ve hack faliyetleri için kullandığı Kali Linux işletim sisteminin sanal makineye nasıl kurulduğundan bahsedeceğim. Sanal Makine nedir? Sanal Makine Bilgisayar içindeki bir yazılım ile örneğin Virtual Box Ve VmWare gibi yazılımlar yardımıyla tıpkı gerçek...[ÇÖZÜM] Kali Linux Ekran Boyutu (Çözünürlük) Ayarlama
Merhaba arkadaşlar, Bazen Kali Linux sanal makinenizin ekran çözünürlüğü otomatik olarak ayarlanmayabiliyor. Bunun hakkında THT Yardım Merkezinde bir sürü konu açılmış ve açılıyor. Konu kalabalığını engellemek amacıyla çözümü farklı bir başlık altında anlatmaya karar verdim. Böylece diğer...
Kali Linux içerisindeki Toolları kullanmayı öğrenmenizi tavsiye ederim başlangıç olarak. Hem terminale eliniz alışır hem de işletim sistemine ısınmış olursunuz. Ayrıca yavaştan olayların içine girmeye başlarsınız. Forumda bununla alakalı konular bulunmaktadır.
Forumda bunlarla alakalı birçok konu bulunmaktadır. Yardımcı olabilecek konuların linklerini aşağıya bırakıyorum.
[MUTLAKA OKUYUN] Linux Bölüm Rehberi
Merhaba değerli THT üyeleri! Linux bölümünde nerden başlamalıyım, nasıl öğrenmeliyim sorusunun cevabını bu konudaki linkler yardımıyla bulabilirsiiniz. (Linkler maddeler halinde isimlerle belirtilmiştir üzerine tıklayın!) Linux Nedir, çeşitleri nelerdir, neler yapabiliriz 1) Linux Hakkında...Hacking ve Penetrasyon Testleri için Gerekli Kali Linux Araçları
Hacking ve Penetrasyon Testi için Kali Linux Araçları Web sunucularının güvenliğini değerlendirmenize ve bilgisayar korsanlığı ve Penetrasyon testi gerçekleştirmenize yardımcı olacak en iyi Kali Linux araçları listemiz burada. Kalilinux Hakkında yazdıklarımızı okursanız, neden Hackleme ve...Kalilinux Ethical Hacking Araçları
Kalilinux kullanarak Ethical Hacking Araçları Çoğu zaman, belirli işletim sistemleri belirli görevlere bağlanır. Grafikler veya içerik oluşturma ile ilgili her şey aklımıza macOS'u getirir. Benzer şekilde, herhangi bir bilgisayar korsanlığı veya genel olarak ağ yardımcı programlarıyla uğraşma...
Bu aşamalardan sonra bence öncelikle en temek hack saldırısı olan Sosyal Mühendisliği araştırın. Kendinizi geliştirin.
Şimdi, "Sosyal Mühendislik" nedir bunu öğrenelim
Sosyal Mühendislik özellikle istihbarat başta gelmek üzere birçok saldırıda da kullanılan en temel hack yöntemidir. Kimileri hackin atası der. Sosyal Mühendislikte amaç hedefe saldırırken kullanacağımız her türlün bilgi ve materyalin toplanmasıdır. Hedefi uyandırmadan, fark ettirmeden aldatmak, açıklarını, güçlü noktalarını, zayıf noktalarını ve zaaflarını bulmak, toplamaktır. Özgüven, soğukkanlılık ve sabır Sosyal Mühendislikte çok önemlidir.
Sosyal Mühendislikte olay sizde biter. Sizin zekanıza, senaryo kurma kabiliyetinize, ikna yeteneğinize bağlıdır.
Sosyal Mühendisliği birkaç paragrafa veya cümleye sığdıramayız. Bu yüzden size forumumuzda bulunan bazı temel ve faydalı konuların linklerini bırakıyorum.
[MUTLAKA OKUYUN] Sosyal Mühendislik Bölüm Rehberi
Merhaba değerli THT üyeleri! Sosyal mühendislik bölümünde kısaca sosyal mühendislik nedir,neden ve nasıl yapılır, hedef hakkında bilgiler nasıl toplanır, son olarakta sosyal mühendislikten nasıl korunulur sorularının cevaplarını bu konudaki linkler yardımıyla bulabilirsiniz. (Linkler maddeler...İknanın Şifresi Nedir ?
İknanın Şifresi Nedir ? İknanın şifresi aslında beyindir. Beynimiz vermesini istediğimiz komutları ve hal hareketleri nasıl yapıcağımızı bizlere tek tek veriyor.Neden ikna etmeye gerek duyarız ? Aradığımız bilgi yada eşya karşı tarafta olabilir. Farklı sebepler olabilir. İkna etmek için sebep...Siber Kimlik ile Hedefe Sızma
Siber alanda bireyleri kandırmak, gruplara dahil olmak ve istediğinizi elde etmek için yapacağınız ilk evredir siber kimlik. İnsanların güvenini kazanmanız ve kendinize inandırmanız için ilk izleniminiz her zaman önemlidir. Başlangıçta yaptığınız hataların telafisini sonradan yapmak çok daha zor...Sadece 3 Saniyeniz Var !
Odaya girdiğinizde artık her şey bitmiştir.Üç saniye içerisinde size yalnızca göz ucuyla bakmış olan herkes tarafından değerlendirilmiş olursunuz.Giyiminiz ve saç şekliniz değerlendirilir; kendinizi taşıyışınız farkedilir; takılarınız ve giyim kuşamınız gözlemlenir.Kapının yanındaki birini...
İyi Forumlar
Bahadır-Şad
