Hocam en basitinden BurpSuite aracını kullanmayı öğrenmeni öneririm sonrasında mdisec in aşağıda bıraktığım playlistini izlemeni tavsiye ederim.


https://www.youtube.com/watch?v=WtHn...ykxLxLEOKCu0nT

sonrasında portswigger ın lablarında çalışabilirsin yukarıdaki arkadaşların da dediği gibi çeşitli lab siteleri var bunlarla kendini geliştirebilirsin.

bunları yapınca siber güvenliğin az çok ne olduğunu anlayacaksın sonrasında ise kendine özel bir alan seçip o alanda ilerleyebilirsin.

web security
network security
mobile security

benzeri çoğu alan var ve cve'leri takip ederek güncel kalmanı öneririm.

en son kendini hazır hissettiğinde hackerone gibi siteleri kullanarak gerçek sitelerde zafiyetler arayabilirsin ve eğer bulursan parada kazanabilirsin.