Merhaba,
Etik Hacker Olma: Web Uygulamaları ve Uygulamalı Sızma Testi kursuna hoş geldiniz.
Bu kurs yeni başlayanlar içindir. Bundan dolayı
Ücretsiz araçlar kullarak öğreneceksiniz
Eğitimimizin tamamında ücretsiz platform vearaçlar kullanıldığından herhangi bir araç veya uygulama satın almanıza gerek kalmayacak. Bilgisayarınız ve internetin olması tüm uygulamaları denemeniz için yeterli.
Etik Hacklemeyi sıfırdan öğrenin
Bu eğitim ile bir web sitesinin “etik olarak” nasıl hackleneceğini öğrenmeye başlamadan önce, bir laboratuvar ortamı oluşturmayı, Kali Linux ve OWASP Broken Web Applications gibi gerekli sanal makineleri kurmayı öğreneceksiniz. Böylece sanal makineler, ana sistemlerinizi etkilemeden “güvenli bir şekilde” pratik yapmış olacaksınız.
Eğitimde ilerledikçe yani etik hacker olmaya hazır olduğunuzda, bilgi toplamayı ve web sitesinde bilinen güvenlik açıkları olup olmadığını öğrenmek için arama motorlarını nasıl kullanacağınızı öğreneceksiniz. Böylece bir web sitesini keşfederken, herhangi bir güvenlik açığına neden olup olmadıklarını anlamak için yapılandırmaları analiz edebilir hale geleceksiniz.
Web uygulamalarını hacklemenin en önemli bölümlerinden biri olan input alanlarını ve uygulamanın ürettiği outputları nasıl manipüle edeceğinizi bu eğitimde öğrenme şansı yakalayacak, en fazla bilinen ve tehlikeli güvenlik açıklarını göreceksiniz.
Yalnızca güvenlik açıklarını nasıl bulacağınızı değil, aynı zamanda bu zayıflıkları nasıl kullanacağınızı ve nasıl kırılacağını da öğreneceksiniz. Ek olarak, bu zayıflıkların kırılmasını önleme yöntemleri de öğretilecektir.
Hangi konuları öğreneceğim?
Laboratuvar Kurulumu
Sanal Platformlar
Kali
OWASPBWA'ı İndirip ve Yükleme
Sanal Makineleri Test Etme
HTTP Protokolü ve SSL
Burp Suite ile HTTP Trafiğini Durdurma
Burp Suite ile HTTPS Trafiğini Durdurma
OWASP ZAP (Zed Attack Proxy)
Bilgi Toplama ve Yapılandırma Yönetimi
Input - Output Manipülasyonu
SOP, Javascript ve Input-Output Doğrulaması
XSS (Cross Site Scripting)
BeEF - The Browser Exploitation Framework
SQL Injection
Cross Site Request Forgery (CSRF)
Shodan
Web Arşivi
FOCA - Fingerprinting Organisations with Collected Archives
The Harvester & Recon-NG
Maltego
Kursu tamamladığınızda;
· Güvenlik açıklarının nedenlerini,
· Güvenlik açıklarının nasıl bulunacağını
· Güvenlik açıklarından nasıl yararlanılacağını
· Güvenlik açıklarını önleyebileceğinizi ve cok daha fazlasını öğreniyor olacaksınız.
Bu kurs sizi başlangıç seviyesinden daha ileri bir seviyeye getirir. Lütfen öğrenme arzunuzu kaybetmeyin ve sorularınız varsa benimle temasa geçmeyi unutmayın
Kursiyerlerimiz,
Soru&Cevap bölümünde hızlı cevaplar alabilecek,
Kursu bitiren tüm kursiyerlerimiz kurs bitirme sertifikalarını Udemy'den indirebilecek
Daha fazla zaman kaybetmeyin ve "Etik Hacker Olma Kursu: Web Uygulamaları ve Uygulamalı Sızma Testi" kursumuza siz de kayıt olun!
Kursta görüşmek üzere!
ÖNEMLİ !!!: Bu kurs eğitim amaçlı hazırlanmıştır ve öğrenilen tüm bilgiler yasal çerçeve içerisinde kalarak kullanılmalıdır.
