öneri tavsiye aliyorum, zamanini ayrir misin ?

Merhaba kodlama türlerine çalışmak istiyorum, sql enjeksiyonu gibi şeyler, Bilgisi olanlar yardımcı olabilir mi? Çok az bir bilgim var. Ne tarz şeyler önerirsiniz. Web sitesi acıkları bulma konusunda.


(Sora sora bağdat bulunurmuş. Herkes 1 öneri tavsiye verirse sevinirim.)

Selamlar, bu tarz konu açanları yargılamıyorum ama isteğiniz tamamen 2025 trendlerine uygun bir istek arzu. Burada ekstra bir kişinin size vereceği yolu (doğru veya yanlış) siz cok kısa biz zamanda bu devirde öğrenbilirsin. Ayrıca isteğin legal veya illegal ile cok sıkı fıkı bir istek. Beyaz şapkalı hacker olmak istiyorsan ai en iyi dostun olur, işin dark tarafı için bu forum uygun değil gibi.

Merhaba hayır, Hata bulup geliştiriciye söylemek, Kendimi geliştirmek gibi şeyler düşünüyorum, Para kazanmak için değil bir hobi olarak bunu yapmak istiyorum, Ama nerdeyse hiç bir bilgim yok. Neleri öğrenmem gerek site açıkları hakkında?

SQL Injection olaylarına hakim olmanız için iyi derecede SQL dilinin mantığını, karşı tepkilerini de öğrenmeniz gerekmektedir.
XSS açıkları içinde iyi derece JS öğrenmeniz gerekiyor, document.cookie, fetch(), DOM gibi manipüle olaylarına girebilmeniz için...
PHP internetteki dünyasındaki bir çok sitenin yazılımı PHP'dir ve öğrenmeniz gerekir.
Diyorsanız bunlarla ilgili otomatik SQL Injection, XSS gibi olayları sitelerde otomatik taratabildiğim bir altyapı kurayım derseniz de Python öğrenip TOOL olarak özel kullanımınıza göre geliştirebilirsiniz veya Github'dakilerinin üzerine ekleyerek kendiniz geliştirip en sağlamını ihtiyacınıza göre kullanımını sağlarsınız.
Başarılar.
(Açıkcası bu saydıklarım da göz aşinalığından da öte sonuçta altyapıyı anlayıp ona göre sömürmek lazım..)

Siyah şapkalı hacker olmak içinde aı en iyi dosttur nasıl olsa beyaz şapkalı hacker da aynı şeyleri biliyor siyah şapkalı da

Bu mesaj aklıma geldikçe gülerim

Niye kullanım amaçları farklı sadece ve aı ye düzgün şekilde sorsan sana Bir çok siyah şapkalı hacker işlerini öğrenebilir biraz uzaksiniz sanırım

Edit: bu arada aynı şeyleri biliyordan kastım teknik bilgiler güvenlik açıkları, ağ sistemleri, çalışma mantığı vs bu işin içinde olan kime sorsanız benim yazdığım cevabı verir

https://github.com/LuNiZz/siber-guvenlik-sss

https://www.youtube.com/@mdisec/featured

"sql enjeksiyonu" gibi şeyler Kodlama değildir Hack konusuna girer yada Kibarca Siber güvenlik
Ama önce Öok iyi kodlama + Sistem bilgisi öğrenmek gerek