Siber güvenlik alanına nasıl adım atabilirim?

Question

PC prog ve yönetim bilişim sistemleri mezunu birisiyim fakat security alanında hiçbir şey bilmiyorum; neleri öğrenmeliyim? İş alanında nasıl bir yol izlemeliyim? Bu alanın kötü tarafları neler? Bilgisi olan birileri beni aydınlatabilir mi?

CanOffline · Accepted Answer

Hocam en basitinden BurpSuite aracını kullanmayı öğrenmeni öneririm sonrasında mdisec in aşağıda bıraktığım playlistini izlemeni tavsiye ederim.

https://www.youtube.com/watch?v=WtHn...ykxLxLEOKCu0nT

sonrasında portswigger ın lablarında çalışabilirsin yukarıdaki arkadaşların da dediği gibi çeşitli lab siteleri var bunlarla kendini geliştirebilirsin.

bunları yapınca siber güvenliğin az çok ne olduğunu anlayacaksın sonrasında ise kendine özel bir alan seçip o alanda ilerleyebilirsin.

web security
network security
mobile security

benzeri çoğu alan var ve cve'leri takip ederek güncel kalmanı öneririm.

en son kendini hazır hissettiğinde hackerone gibi siteleri kullanarak gerçek sitelerde zafiyetler arayabilirsin ve eğer bulursan parada kazanabilirsin.

Haz · Answer

&#128312;https://github.com/LuNiZz/siber-guvenlik-sss

&#128312;Mehmet Dursun İnce, Can Değer ve Atıl Samancıoğlu videolarını öneririm. Atıl hocanın Udemy kursları var.

&#128312;Yol Haritası ~> https://roadmap.sh/cyber-security (Tüm developerlar bu siteyi inceleyebilir. Kendi alanınızın yol haritasına bakabilirsiniz.)

xmartogo · Answer

Hkner3 adlı üyeden alıntı:						mesajı görüntüle									PC prog ve yönetim bilişim sistemleri mezunu birisiyim fakat security alanında hiçbir şey bilmiyorum; neleri öğrenmeliyim? İş alanında nasıl bir yol izlemeliyim? Bu alanın kötü tarafları neler? Bilgisi olan birileri beni aydınlatabilir mi? 		portswiggerin zafiyet dersleri var buralara girip web tabanlı programlama dillerinde yapılan hataları görebilirsin (yada 2 dakika forumda satılan scriptleri inceleyebilirsin kekw)
en kötü yanı gerçekten güvende olmadığını hissediyor olman psikolojik olarak etkiliyor şahsen beni
öğrenmen gerekenleri listeyemem çünkü ne kadar bilgisin bilmiyorum

Hkner3 · Answer

xmartogo adlı üyeden alıntı:						mesajı görüntüle									portswiggerin zafiyet dersleri var buralara girip web tabanlı programlama dillerinde yapılan hataları görebilirsin (yada 2 dakika forumda satılan scriptleri inceleyebilirsin kekw)
en kötü yanı gerçekten güvende olmadığını hissediyor olman psikolojik olarak etkiliyor şahsen beni
öğrenmen gerekenleri listeyemem çünkü ne kadar bilgisin bilmiyorum 		Hocam, genelde web üzerine yöneldim; Python'la hem back end hem de front end tarafında çabam oldu, o sektöre daha hakimim fakat security tarafı beni daha çok cezbediyor. (Html/css, bootstrap, python, Django ortalama düzeyde bildiğim şeyler, ağ, veritabanı gibi konularda pek bir bilgim yok)

xmartogo · Answer

Hkner3 adlı üyeden alıntı:						mesajı görüntüle									Hocam, genelde web üzerine yöneldim; Python'la hem back end hem de front end tarafında çabam oldu, o sektöre daha hakimim fakat security tarafı beni daha çok cezbediyor. (Html/css, bootstrap, python, Django ortalama düzeyde bildiğim şeyler, ağ, veritabanı gibi konularda pek bir bilgim yok) 		XSS attack, SQL injection, botnet attacks, ddos attacks, api securty ile ilgin var gliba

Aseka · Answer

Aradığın şey tek kelime Tryhackme.com

Gir ve sıfırdan kendini geliştirerek uzman  ol hocam

Hkner3 · Answer

xmartogo adlı üyeden alıntı:						mesajı görüntüle									XSS attack, SQL injection, botnet attacks, ddos attacks, api securty ile ilgin var gliba 		Yani evet, ayrıca böyle şirketlerin gelip işte sistemime saldır şu kadar para tarzı şeyler ilgimi çok çekiyor veya işte güvenlik zafiyetlerini bulmak vs

xmartogo · Answer

Hkner3 adlı üyeden alıntı:						mesajı görüntüle									Yani evet, ayrıca böyle şirketlerin gelip işte sistemime saldır şu kadar para tarzı şeyler ilgimi çok çekiyor veya işte güvenlik zafiyetlerini bulmak vs 		Yurt dışında bug bounty alırsın. Türkiye de hapis cezası tercih sizin hocam

Hkner3 · Answer

xmartogo adlı üyeden alıntı:						mesajı görüntüle									Yurt dışında bug bounty alırsın. Türkiye de hapis cezası tercih sizin hocam 		İşte orası sıkıntı