Windows ortamına penetration testing lab ortamını kurup web güvenlik açıklarında uzmanlaşabilirsiniz. Web hacking öğrenmek istiyorsanız bu ortamın üzerine 2-3 ay kadar yoğunlaşırsanız uzmanlaşırsınız. Sql injection öğrenmek biraz zaman istiyor (farklı injection türleri olduğu için, genel olarak mantıkları aynı zaten), diğerleri xss, lfi vs. gibi açıkları kısa sürede çözersiniz = https://pentestbox.org/

Web hacking öğrenmek istiyorsanız linux bilmeniz şart. Olmazsa olmazlarındandır.

Pentest ortamını bitirdikten sonra server bypass işlemlerinin nasıl yapıldığı hakkında araştırma yapmanızı tavsiye ederim. Server bypass geniş bir alandır. Bu konu hakkında internet üzeri elle tutulur sağlam bilgileri bulamayabilirsiniz. Bu sizin linux bilginize dayalı bir konudur. Yüzeysel anlatımları, basit symlink bypass işlemleri gibi eğitimleri internet üzeri bulabilirsiniz. Fakat dediğim gibi, linux bilginiz ne kadar iyiyse sizin için o kadar iyi demektir. (bu söylediğim linux kernel kurulu olan serverlar içindir)

Ayrıca şifreleme türlerinin nasıl çözüldüğünü bilmeniz gerekir. Fopo ile başlayabilirsiniz. Fopo şifreleme türünün nasıl çözüldüğünü anlatan video =
https://www.youtube.com/watch?v=y3s48uD7bG8


Önerim: Windows'un yanına kali linux kurmanız. Kali'deki araçların kullanımını internet üzerinde bulabilirsiniz. Bu sayede hem linux kodlarına aşina olursunuz, hem de kali'deki araçları pratik yaparak öğrenirsiniz.


Ek olarak;

Assembly öğrenip ollydbg gibi programlarında yardımıyla crackleme işlerinin nasıl yapıldığını öğrenebilirsiniz.



Not: Bu konular hakkında bilgim yoktur. Sadece sağdan soldan duyduklarımla öneride bulunmak istedim