The siber-guvenlik-sss from jaechr00t

En hizli cozum, buyuk olasilikla OWASP ve benzeri kurumlara bakarak, Application pentesting ve Security Researcher lik olacaktir, hem hizlica para kazanmani da saglar. Bugcrowd ve Hackerone in egitim sitelerine girip, bu firmalarin bug bounty programlarina kayit olarak para kazanmaya baslayabilirsin.

illa universite okumalimiyim?

Sahsen ben universite nin buyuk faydasi oldugunu biliyorum ve kendimde yasadim bunu, o sebeple bir 4 yillik okul onemli derim. Muhendislik olursa iyi olur ama olmazsa da cok dert degil. Onemli olan sizin yarattiginiz fark ve kiymet.

hangi dillere ve teknolojilere egilmeliyim?

Bu konuda bir cok kaynak var aslinda, Phyton, JS, C, Bash scripting (linux komut satiri), Virtual box da Kali linux calistirabilmek, temel CCNA ile networking bilgisi, SQL hakkinda fikir sahibi olmak... oldukca isine yarayacaktir.

abi ingilizcem yok, ne yapicam?

Ingilizce ogreniceksin dostum, baska yolu yok bu isin... hemen elindeki butun isi birakip, okudugunu anlayacak seviyede ingilizceye ulasman lazim, DUOLingo vs gibi ingilizce ogreten kaynaklari yut bitir..

siber guvenlik degilde, ben yazilimci olmak istiyorum hangi alanlara bakayim?

lismekte olan teknolojilere bakmak lazim, DevOps, Full Stack Development, mobil programlama, web application development... vs onemli konular.. tabiki oyun gelistirme de keyifli olabilir, ancak ben konunun uzmani degilim ve bu konular gecmisinle dogru orantili olarak
farklilik gosterebilir, bunu en iyisi yayinda tartisalim.

oyun gelistirme konusu da cok ilgimi cekiyor, siber guvenlikte ne yapacagim? hangisi?

isi tamamen farkli konular tabiki ancak, benim yaptigimi niye denemiyorsun? oyun gelistirme firmasinda siber guvenlikci ol? 😃 Unity de calismistim mesela ben Danimarka daki genel merkezinde IT Security Architect olarak. Bence keyifli olabilir, bos vakitlerinde de oyun gelistirirsin.

Bunlarin disinda benim cok farkli bir sorum var abi, yaniti burda yok?

zaten yayinlari yapma amacimiz o, gecmisini, icinde bulundugun senaryoyu aktar gelip yayina, bende elimden geldigince, bilgim var ise, fikirlerimi ileteyim. Yukaridaki bilgiler cok genel hatlariyla ve hizlica sektore girebilmek icin hazirlandi, daha spesifik bir alanda uzmanlasmak isteyenlerin sorularini da ancak yayinda yanitlayabilirim. 😃

Abi Insta dan sana sordum, gormedin... O nedir abi, bu nedir abi.. ivir nedir abi? zivir nedir abi?

vgili kardesim, her ne kadar yardimci olmak istesemde, Insta soru cevaplamak icin igrenc bir platform. Cok detayli teknik sorularinizdan ziyade, bir yon gosterip, siz gerekli arastirmalari yapip, takildiginiz yerde bana geldiginizde cok daha rahat yardimci olabilirim. Konu cok derin, uygulama dandik, vakit sinirli... en yuksek faydayi saglayabilmek icin, seninde arastirma yapman lazim biraz kendi basina... hem arastirma yapabilmek, bizim isimizin en onemli parcasi.
raz soyledigim alanlarda arastirmalarinizi yapin, sonra gelin yeniden yon cizelim... sorulariniza gore.. ben google degilim.. yaptigimiz sey mentoring.. herkese ulasabilmek icin size de dusen bir kac aksiyon item var yani 😉 yardiminiz icin tesekkurler.

abi bulundugum sehirde, devletin ucretsiz veya iskur un veya benzer kurumlarin bilisim kurslari var, bunlara gideyim mi? ise yayarmi?

Yarar kardesim, hic bisey olmazsa temel olur, bilgi den zarar gelmez, temeli alin sonra ingilizcenizi ilerletin yoksa, ondan sonra da internetteki ucretsiz kaynaklara yonelin.
Aklima geldi bu yaz kamplari vs var, bircok firma duzenliyor birde ozgur yazilim icin vs de var bagzi dernekler de yapiyor... onlara da katilabilirsiniz... baya faydalilar

abi pentesting hadisesine ilgi duyuyorum da nasil kendimi test edicem, birseyleri kirmadan dokmeden?

Kali indirdin mi? super.. o zaman suraya gidiyorsun, https://www.hackthebox.eu/
na join dediginde invite kodu gir diyecek, su adreslerdeki ornekleri yaparak kendine bir kod yaratabilirsin >> https://www.cyberhackingtips.com/ctf/hacktheboxinvitationcodebypass/ veya https://medium.com/@sonusaikishan/hacktheboxhowtogettheinvitecodeandenterintohacktheboxeufb4f3f24dc6c veya https://codeburst.io/hacktheboxhowtogetinvitecode56e369fc8dae iceri girince de aktif bilgisayarlardan istedigin ile test yapmaya baslayabilirsin.
surda da buldum cozumu senin icin https://www.youtube.com/watch?v=uZtC_ZqwzTE

Abi parola secerken uzun, kisa, karmasik vs cok mu onemli?

Bak surada guzel bir yazi var, MFA veya benzeri ekstra korumalar olmaz ise parola seciminin
aslinda bir saldirgan acisindan ne kadar onemsiz oldugu aciklanmis...
https://techcommunity.microsoft.com/t5/AzureActiveDirectoryIdentity/YourPaworddoesntmatter/bap/731984

Asagidaki gibi bir toplama soru cevap bolumu buldum isinize yarar

Where to start learning pentesting?

https://youtu.be/MM7qPnJSnLQ TCM: Cyber Career Paths: Penetration Testing
https://www.vulnhub.com/
https://www.hackthebox.eu/
https://app.cybrary.it/browse/course/advancedpenetrationtesting
https://www.virtualhackinglabs.com/
https://tryhackme.com

Where to start learning python?

https://www.codecademy.com/
https://app.cybrary.it/browse/course/pythonsecurityprofessionalsarchive

Where to start learning Linux?

https://www.youtube.com/playlist?list=PLLKT__MCUeiwfK18Io6kvwrrhqQyQnV5W TCM: Beginner Linux for Ethical Hackers
http://overthewire.org/wargames/bandit/
https://linuxjourney.com/

Where to start with web application security?

https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
https://www.owasp.org/index.php/OWASP_Testing_Guide_v4_Table_of_Contents
https://www.owasp.org/index.php/Category:OWASP_WebGoat_Project
https://github.com/ethicalhack3r/DVWA
https://www.hacksplaining.com/

Where to start with exploitation?

https://www.youtube.com/playlist?list=PLLKT__MCUeix3O0DPbmuaRuR_4Hxo4m3G TCM: Buffer Overflows Made Easy
https://www.corelan.be/index.php/articles/

How to become bug bounty hunter and get all the monies?

https://whoami.securitybreached.org/2019/06/03/guidegettingstartedinbugbountyhunting/

jaechr00t / siber-guvenlik-sss Goto Github PK

siber-guvenlik-sss's Introduction

Web Siteleri

Kurslar

Ücretli Kurslar

Ücretsiz Kurslar[Udemy,Youtube,vs]

Youtube

Çeşitli

Network Pentesting

Kitaplar:

Takip edilebileck twitch kanalları:

Takip edilebilecek youtube kanalları:

Makalaler/Yazılar

Twitterdan takip edilebilecek kişiler

Cheat Sheetler

LuNiZz ile soru cevap

Programlama gecmisim var, hangi cybersecurity dalini secmeliyim?