Pentesting İçin Neleri Öğrenmem Gerek?

[hancarbine]

Herkese iyi günler dilerim dostlarım,
Yaklaşık 2 ay önce bu alana giriş yapmıştım ve her şeye bodoslama atladığım için altından kalkamadım tryhackme üzerinden bir şeyler öğrenmeye çalışıyordum ve nerden başlayacağımı bilemediğim için pes etmiştim...
Şimdi ise her şeyi bir düzen üzerine oturtarak adım adım gitmek istiyorum bunun için ajandamı ayarladım sizlerden ricam Pentester olabilmem için adım adım neleri öğrenmem gerektiğinin hakkında bilgi almak istiyorum nerden başlamalıyım ve nerden pratik yaparım gibisinden bir bilgi paylaşabilirseniz çok sevinirim. Adım adım nerden başlamalıyım acaba ?

 

[MixPro]

Python öğren güzel bir seviyeye geldikten sonra kali öğren sql öğren sonrası gelir zaten.

 

[SecurityFaTHeR]

Herkese iyi günler dilerim dostlarım,
Yaklaşık 2 ay önce bu alana giriş yapmıştım ve her şeye bodoslama atladığım için altından kalkamadım tryhackme üzerinden bir şeyler öğrenmeye çalışıyordum ve nerden başlayacağımı bilemediğim için pes etmiştim...
Şimdi ise her şeyi bir düzen üzerine oturtarak adım adım gitmek istiyorum bunun için ajandamı ayarladım sizlerden ricam Pentester olabilmem için adım adım neleri öğrenmem gerektiğinin hakkında bilgi almak istiyorum nerden başlamalıyım ve nerden pratik yaparım gibisinden bir bilgi paylaşabilirseniz çok sevinirim. Adım adım nerden başlamalıyım acaba ?

öncelikle merhaba
1-SQLi(Sql İnjection) için eğer pek bilgin yoksa sqlmap toolu ile yapabilirsin ama profesyonel sitelerde pek mümkün değil bunun sonucundada sql veritabananı öğrenmek gerekecektir çok sık olmaz ama bazen sqlmap ilede ileriki düzeydeki sitelerde sql injection bulabilirsin ama ek parametreler öğrenmelisin eğer istersen sqlmapten başla(tavsiyem manuel öğren) forumda birçok konu var araştırarak bulabilirsin https://www.turkhackteam.org/konular/sqlmap-komutlari-byzehirx.1190787/
2-XXS(Cross Site-Scripting) siteler arasında betik çalıştırma bunun içinde javascript bilmen gerekir ve yakından ilgilendiren html eğer html kodları enjekte ediliyorsa javascript koduda enjekte edilebilir Javascript öğrenme gerekecek ve html bilgin bununla birlikte mecburi öğrenme olacaktır
3-RCE(Remote Code Excetion) PHP tabanlı bir açık olmasına rağmen üst düzey sitelerde bulmak için gerçekten uzman olmak gerek çünkü eğer bir php kodu enjekte edilebiliyorsa backdoor açılabilir ve eğer root yetkisi elde edilebilirse dosyalarda değişiklik okuma yazma gibi işlemler yapabilirsiniz https://www.turkhackteam.org/konular/site-hackleme-rehberi-4.1989338/
Bunlar gibi birçok açık exploit-db dende açıklar ile ilgili exploitlere bakabilirsin bunlar bazı açıklar demek istediğim eğer yazılım hakkında bilgi öğrenirsen açık bulman yine zor ama uygulayacağın işlemleri yaparak açık bulabilirsin tavsiyem python öğren en azından siber güvenlik ve yazılım için geniş bir kapasitesi var ayrıca dinamik bir dil yapısı var

 

[alexandre20]

öncelikle merhaba
1-SQLi(Sql İnjection) için eğer pek bilgin yoksa sqlmap toolu ile yapabilirsin ama profesyonel sitelerde pek mümkün değil bunun sonucundada sql veritabananı öğrenmek gerekecektir çok sık olmaz ama bazen sqlmap ilede ileriki düzeydeki sitelerde sql injection bulabilirsin ama ek parametreler öğrenmelisin eğer istersen sqlmapten başla(tavsiyem manuel öğren) forumda birçok konu var araştırarak bulabilirsin https://www.turkhackteam.org/konular/sqlmap-komutlari-byzehirx.1190787/
2-XXS(Cross Site-Scripting) siteler arasında betik çalıştırma bunun içinde javascript bilmen gerekir ve yakından ilgilendiren html eğer html kodları enjekte ediliyorsa javascript koduda enjekte edilebilir Javascript öğrenme gerekecek ve html bilgin bununla birlikte mecburi öğrenme olacaktır
3-RCE(Remote Code Excetion) PHP tabanlı bir açık olmasına rağmen üst düzey sitelerde bulmak için gerçekten uzman olmak gerek çünkü eğer bir php kodu enjekte edilebiliyorsa backdoor açılabilir ve eğer root yetkisi elde edilebilirse dosyalarda değişiklik okuma yazma gibi işlemler yapabilirsiniz https://www.turkhackteam.org/konular/site-hackleme-rehberi-4.1989338/
Bunlar gibi birçok açık exploit-db dende açıklar ile ilgili exploitlere bakabilirsin bunlar bazı açıklar demek istediğim eğer yazılım hakkında bilgi öğrenirsen açık bulman yine zor ama uygulayacağın işlemleri yaparak açık bulabilirsin tavsiyem python öğren en azından siber güvenlik ve yazılım için geniş bir kapasitesi var ayrıca dinamik bir dil yapısı var

ana diliniz türkçe değil sanırım. o yüzden bir de türkçe tercümesini yazayım;

öncelikle merhaba

1-SQLi(Sql İnjection) için eğer tecrüben yoksa sqlmap toolu ile yapabilirsin ama profesyonel sitelerde pek mümkün değil. Bunun sonucunda da sql öğrenmen gerekecektir. Çok sık olmaz ama bazen sqlmap ile de ileri düzeydeki sitelerde sql açığı bulabilirsin, ama ek parametreler de öğrenmelisin. Eğer istersen sqlmap'ten başla(tavsiyem manuel öğren) forumda birçok konu var araştırarak bulabilirsin https://www.turkhackteam.org/konular/sqlmap-komutlari-byzehirx.1190787/

2-XSS(Cross Site-Scripting) siteler arasında betik çalıştırma açığıdır. Bunun için de javascript bilmen gerekir. HTML ile de yakından ilgisi vardır. Eğer html kodları enjekte ediliyorsa javascript kodu da enjekte edilebilir. Javascript öğrenmen gerekecektir ve dolayısıyla sağlam bir HTML bilgisi de gerekecektir.

3-RCE(Remote Code Execution) PHP tabanlı bir açık olmasına rağmen Üst düzey sitelerde bulmak için gerçekten uzman olmak gerek çünkü eğer bir php kodu enjekte edilebiliyorsa backdoor açılabilir ve eğer root yetkisi elde edilebilirse dosyalarda değişiklik yapma, okuma, yazma gibi işlemler yapabilirsiniz https://www.turkhackteam.org/konular/site-hackleme-rehberi-4.1989338/

Bunlar gibi birçok açık için exploit-db adlı sitede ilgili exploitlere bakabilirsin. Demek istediğim şey, bunlar temel güvenlik açıklarıdır. Eğer yazılım hakkında bir şeyler öğrenirsen açık bulman yine zor olacaktır ama bu işlemleri yaparak açık bulabilirsin. Tavsiyem; python öğren, en azından siber güvenlik ve yazılım için geniş bir kapasitesi var ayrıca dinamik bir dil yapısı var.

 

[_Penguen_]

Güzel bir network eğitimini al, sonra güzel bir sistem eğitimini al sonra pentest eğitimlerine göz gezdir.

 

[SecurityFaTHeR]

ana diliniz türkçe değil sanırım. o yüzden bir de türkçe tercümesini yazayım;

öncelikle merhaba

1-SQLi(Sql İnjection) için eğer tecrüben yoksa sqlmap toolu ile yapabilirsin ama profesyonel sitelerde pek mümkün değil. Bunun sonucunda da sql öğrenmen gerekecektir. Çok sık olmaz ama bazen sqlmap ile de ileri düzeydeki sitelerde sql açığı bulabilirsin, ama ek parametreler de öğrenmelisin. Eğer istersen sqlmap'ten başla(tavsiyem manuel öğren) forumda birçok konu var araştırarak bulabilirsin https://www.turkhackteam.org/konular/sqlmap-komutlari-byzehirx.1190787/

2-XSS(Cross Site-Scripting) siteler arasında betik çalıştırma açığıdır. Bunun için de javascript bilmen gerekir. HTML ile de yakından ilgisi vardır. Eğer html kodları enjekte ediliyorsa javascript kodu da enjekte edilebilir. Javascript öğrenmen gerekecektir ve dolayısıyla sağlam bir HTML bilgisi de gerekecektir.

3-RCE(Remote Code Execution) PHP tabanlı bir açık olmasına rağmen Üst düzey sitelerde bulmak için gerçekten uzman olmak gerek çünkü eğer bir php kodu enjekte edilebiliyorsa backdoor açılabilir ve eğer root yetkisi elde edilebilirse dosyalarda değişiklik yapma, okuma, yazma gibi işlemler yapabilirsiniz https://www.turkhackteam.org/konular/site-hackleme-rehberi-4.1989338/

Bunlar gibi birçok açık için exploit-db adlı sitede ilgili exploitlere bakabilirsin. Demek istediğim şey, bunlar temel güvenlik açıklarıdır. Eğer yazılım hakkında bir şeyler öğrenirsen açık bulman yine zor olacaktır ama bu işlemleri yaparak açık bulabilirsin. Tavsiyem; python öğren, en azından siber güvenlik ve yazılım için geniş bir kapasitesi var ayrıca dinamik bir dil yapısı var.

ana dilim türkçe remote code excetionda bir php tabanlı açıktır ustunu cizmissiniz bir konularima baksaydin be kardesim turkmuyum degilmiyim diye sende adini yabanci koymusun turk deilmi diyeyim

 

[ZuL-RaA]

Merhabalar,

Forumumuz üzerinde konular ve eğitim setleri mevcuttur.

THT Cyber Star Hacking / Hacker Eğitim Seti [Türkiye'de İlk! Ücretsiz]

THT Cyber Star Hacking Eğitim Seti profesyonel kişiler tarafından hazırlanmış web güvenliği ve hacking ile alakalı eğitimler içermektedir. Bu eğitimler Turkhackteam Saldırı Timlerinden Anka Red Team ekibi tarafından gönüllü olarak hazırlanmıştır. Bu eğitim seti hacker olmak isteyen kişiler ve...

www.turkhackteam.org

Sızma Testi (Pentest) Nedir ? Nasıl Yapılır?

Selamlar Değerli TURKHACKTEAM Kullanıcıları Bu konumda Pentest i anlatacağım Hemen konumuza giriş yapalım PENTEST NEDİR? Pentest (sızma testi) hedef sistemlere yada verilere yetki olmadan erişim sağlamayı amaçlayan bir siber saldırı simülasyonudur Pentest (Sızma Testi) hedefteki sistem ve...

www.turkhackteam.org

Pentest Hakkında Detaylı Bilgi / SeNZeRo

Merhaba arkadaşlar. Bugün sizlere Penetrasyon Testi (Pentest - Sızma Testi) hakkında detaylı bilgiler vereceğim. Bunun yanında hangi araçların kullanıldığını , hangi araç ne işe yaradığını anlatacağım. Pentest (Sızma Testi) Nedir ? Pentest diğer anlamı ile Penetrasyon Testidir. Pentestin...

www.turkhackteam.org

vs.

 

[alexandre20]

ana dilim türkçe remote code excetionda bir php tabanlı açıktır ustunu cizmissiniz bir konularima baksaydin be kardesim turkmuyum degilmiyim diye sende adini yabanci koymusun turk deilmi diyeyim

dostum yukarıdaki mesajında cümlelerin öznesi nesnesi belli değil, de da ayrımı yok, noktalama yok, karman çorman ne dediği anlaşılmıyor, bağlaç yok. Bio'nuzda da ayet yazdığı için arap olabilirsiniz diye düşündüm. yanlış anlamayın sadece okuyan kişilere yardımcı olmak istemiştim

 

[SecurityFaTHeR]

dostum yukarıdaki mesajında cümlelerin öznesi nesnesi belli değil, de da ayrımı yok, noktalama yok, karman çorman ne dediği anlaşılmıyor, bağlaç yok. Bio'nuzda da ayet yazdığı için arap olabilirsiniz diye düşündüm. yanlış anlamayın sadece okuyan kişilere yardımcı olmak

yazıma baktığımda okunaklı tabiki noktalama işaretleri koyulabilir ama sen anlamamış olabilirsin ben anladım ama daha iyi yazmışsın ona birşey diyemem bioda arapça ayet bile yok sallamayın arap harfleri kullanilmis bir soz var o kadar bu arada hadi diyelim arapım hiçmi konularıma bakmadınız