Bilinen web zaafiyetlerini ve istismar etmesini iyice kavra. Nmap ile sunucu servislerine dadanmayı öğren. BurpSuite ile IDOR zafiyeti, 2FA Bypass öğren, API-ENDPOINT manipüle etmesini öğren. YouTube'da bir çok içerik var. Özellikle bol bol, Bug Bounty videoları izle.
portswigger.net
teşekkürlerkral web security burdan öğrene bilirsin
linuxda .exe çalıştırmak için wine hall ediyor. olmazsada virtualboxa windows 7 kurup ordan çalıştıra bilirsinAll labs | Web Security Academy
Mystery lab challenge Try solving a random lab with the title and description hidden. As you'll have no prior knowledge of the type of vulnerability that ...
Selam dostum, ilk öncelikle herseyin tool olmadığını bilmen gerekiyor. Site indexlemeyi istemen normal zaten ama bir süre sonra saçma olduğunu anlayacaksın bunu yapanlar da ego için yapıyorlar zaten ama yanlış anlaşılmasın çevremde bunu yapan çoğu kişi yapabildiği için yapıyor neden yaptığını bile bilmiyor yani
sen de neden yaptığını kendine sormalisin. Onun dışında eğitim setidir şudur budur onlara kulak asma kendini kendin gelistirmelisin tryhackme de pratik yapabilirsin ama önce web nedir nasıl çalışır onu anlamalısın yine network hakkında temel de olsa bilgi sahibi olmalısın. Programlama dili bilmen iyi olur kullandığın araçları anlamak ve yine kendine has araçlarını yazmak seni bir ileri seviyeye getirir. Opsec gibi terimleri araştırmaya başlaman seni geliştirir. Sanala pek güven olmaz aha bu bana yardım ediyor ihanet etmez gibi şeyler başına illaki gelir o yüzden düşme dönüşme duzuşme
