Part 1’de sistemlerin temel çalışma mantığını (OSI, TCP/IP, Linux/Windows temelleri) öğrendiniz. Part 2‘de ise artık kritik soruya yanıt arıyoruz:
“Bu sistemler nereden, neden ve nasıl kırılır?”
Bu aşamadan sonra amacımız araç ezberlemek değil, saldırı + savunma refleksi kazanmaktır. Buradan sonrası sizi bir hobi kullanıcısından, profesyonel bir siber güvenlik uzmanı seviyesine taşıyacak olan “tavşan deliği”dir.
BÖLÜM 6: SİBER GÜVENLİK ARAÇLARI
Bir hacker’ın araç kutusu olmadan işi zordur. Aşağıdaki araçları mutlaka öğren.
Nmap: Ağ tarama ve port keşfi. Hangi kapılar açık, hangi servisler çalışıyor?
Wireshark: Ağ trafiğini analiz etme aracı. Veriler nasıl taşınıyor, neler sızdırılıyor?
Burp Suite: Web uygulamalarındaki zafiyetleri tespit etmek için kullanılan en popüler araçlardan biri.
Aircrack-ng: Kablosuz ağlardaki güvenlik açıklarını tespit etmek için kullanılan bir araç.
John the Ripper: Parola kırma ve hash çözme aracı.
Hydra: Brute force saldırıları için kullanılan bir araç.
Hedef: Araçları sadece çalıştırmak değil, arkasındaki mantığı kavramak.
BÖLÜM 7: GÜVENLİK AÇIĞI DEĞERLENDİRMESİ
Zayıf noktaları tespit etmek için doğru yöntemleri bilmek şart.
CVE (Ortak Zayıflıklar ve Maruziyetler): Dünya genelinde tespit edilen güvenlik açıklarını nasıl takip ederiz? Başlıkta belirttiğimi araştırın.
Zafiyet Tarama: Güvenli ortamlarda tarama araçlarını kullanarak güvenlik açıklarını analiz edin.
CVSS (Common Vulnerability Scoring System): Güvenlik açıklarının ciddiyetini derecelendirmek için kullanılan bir sistem. Detaylı araştırın.
Penetrasyon Testi Raporlama: Bulunan güvenlik açıklarını nasıl raporlayacağınızı ve bu raporların nasıl sunulacağını öğrenin.
Hedef: Güvenlik açığını tespit etmek sadece başlangıç; önemini analiz etmek asıl beceridir.
BÖLÜM 8: SÖMÜRÜ (EXPLOITATION) TEMELLERİ
Artık savunmadan saldırıya geçiyorsun!
SQL Injection ve XSS: Veritabanlarını ele geçirmek ve kullanıcı oturumlarını çalmak için kullanılan saldırı teknikleri. Öğrenin.
Sanal Laboratuvarlar: Güvenli bir ortamda bu saldırı tekniklerini test ederek pratik yapın.
Buffer Overflow: Temel bir sömürü tekniği olan buffer overflow’u detaylıca öğrenin.
Privilege Escalation: Linux ve Windows sistemlerde ayrıcalık yükseltme tekniklerini anlayın.
Hedef: Güvenlik açıklarını sadece keşfetmek değil, nasıl sömürüldüğünü anlamak.
BÖLÜM 9: METASPLOIT’E GİRİŞ
Siber güvenliğin en güçlü araçlarından biri: Metasploit Framework.
Kurulum ve Kullanım: Metasploit ile temel exploit çalışmaları yapın.
Payload Geliştirme: Hedef sistemlerde kontrol sağlamak için özel yükler oluşturun.
Meterpreter: Metasploit’in en güçlü özelliklerinden biri olan Meterpreter hakkında detaylı bilgi edinin.
Post-Exploitation Modülleri: Sisteme sızdıktan sonra kullanılebilecek modüller hakkında bilgi sahibi olun.
Hedef: Otomatikleştirilmiş saldırı tekniklerini anlamlı hale getirmek.
BÖLÜM 10: KALICI ERİŞİM VE İZ BIRAKMADAN YÖNETME TEKNİKLERİ
Bir sisteme sızmak önemli değil, o sistemde kalıcı olmak daha zordur.
Kalıcılık Sağlama: Bir sisteme tekrar tekrar erişebilmek için yöntemler.
Ayrıcalık Yükseltme: Basit bir kullanıcı hesabından yönetici (admin) yetkisine geçiş.
Gizlilik Teknikleri: Tespit edilmemek için log silme, iz gizleme yöntemleri.
Rootkitler: Sistemde kalıcı olmak için kullanılan rootkitler hakkında bilgi edinin.
Backdoor Oluşturma: Sistemlere geri dönüş için arka kapılar oluşturma tekniklerini öğrenin.
Hedef: Yakalanmadan iz bırakmadan sistemlerde varlık göstermek.
BÖLÜM 11: SOSYAL MÜHENDİSLİK
Bazen en zayıf halka teknoloji değil, insandır.
Phishing (Oltalama): Sahte e-postalarla veya web siteleriyle kullanıcıları kandırma taktikleri.
Manipülasyon Teknikleri: İnsan psikolojisini kullanarak güvenlik önlemlerini aşma yöntemleri.
Vishing (Voice Phishing): Telefon üzerinden yapılan sosyal mühendislik saldırıları.
Pretexting: Kurbanı ikna etmek için hazırlanan senaryolar ve yalanlar.
Hedef: İnsan zayıflıklarını anlayarak en güçlü savunma stratejilerini geliştirmek.
BÖLÜM 12: PRATİK PROJELER & CTF’LER
Teori güzeldir ama pratik mükemmelleştirir.
CTF (Capture The Flag): Gerçek dünya senaryolarında bayrakları ele geçirmek için yarışmalara katılın.
Hacker Portföyü Oluşturma: Çözdüğünüz zorluklar, geliştirdiğiniz araçlar ve yazdığınız raporlarla güçlü bir portföy oluşturup. Burada veya farklı platformlarda yaptıklarınızı yayıp siber güvenliği öğrenmeye çalışan veya uzman kişiler ile paylaşın.
Hack The Box ve TryHackMe: Online siber güvenlik platformları hakkında bilgi edinin.
Kendi Lab Ortamınızı Kurma: Sanal makineler kullanarak kendi güvenli lab ortamınızı nasıl kuracağınızı öğrenin.
Hedef: Sadece öğrendiklerinizi değil, başarılarınızı da sergilemek.
Part 2 ile hacker araçlarından sömürü (exploitation) temellerine, sosyal mühendislikten kalıcılık tekniklerine kadar “Sahada Operasyon” mantığını tam anlamıyla kavradınız. Artık sistemlerin sadece nasıl çalıştığını değil, zayıf noktalarının nasıl birer giriş kapısına dönüştüğünü biliyorsunuz.
Ancak unutmayın; araç kullanmak sizi bir operatör yapar, ama o araçları otomatize etmek ve kendi yazılımlarınızı geliştirmek sizi bir Siber Güvenlik Mimarı yapar.
