En İyi 5 Siber Güvenlik Projesi
Vulnhub
www.vulnhub.com
Vulnhub sisteminde ki zafiyetli makineleri güvenli bir ortamda öğrenmek ve alıştırma yapmak adına yasal olarak sömürmenize ve sızmanıza olanak sağlamaktadır.
Vulnhub'da bulunan zafiyetli makineleri sisteminize indirdikten sonra
VMware veya VBox ile açtıktan sonra üzerinde işlemlerinizi kolaylıkla gerçekleştirebilirsiniz.
İndirme sayfalarında zafiyetli makinelerin sistemleri hakkında bilgilendirmeler, flag elde etmek adına bir kaç ufak ipucu, dosya boyutu hakkında bilgiler, hangi sanal ortamda test edildiği hakkında bilgilendirmeleri bulabilrisiniz.
Bir çok yapımcının bulunduğu Vulnhub'da farklı saldırı türlerinin uygulanacağı bir çok seviyede zafiyetli makineler bulunmaktadır.
DVWA
DVWA - Damn Vulnerable Web Application
DVWA açılımı Damn Vulnerable Web App olan savunmasız olması için tasarlanmış bir web uygulamasıdır. Güvenlik uzmanlarının yasal olarak test edebilecekleri ortam hazırlamaktadırlar. Web geliştiricileri için ise ortaya yeni bir ürün çıkartmadan önce bir çok açığı DVWA'dan öğrenmeleri açısından yardım etmektedir. DVWA üzerinde gerçekleştirebileceğiniz bir çok saldırı mevcuttur.
Hack The Box
www.hackthebox.eu
Hack The Box'ı kısa bir tanımlamak gerekirse penetrasyon testi ve siber güvenlik konusunda becerilerinizi test etmek ve geliştirmek için kullanılan çevrimiçi bir platformdur.
Üye olurken bile bir meydan okuma sunan bu platformun içerisinde sürekli olarak güncellenen bir çok zafiyetli sistemler içermektedir. Bazıları gerçek dünya senaryolarını simüle ederken bazıları ise CTF meydan okumalarıdır. Becerileriniz kanıtlamak için basit bir zafiyetli makineyi tamamlayabilirsiniz ardından her kullanıcının sahip olduğu bir profilde ilgili sistemi çözdüğünüze dair bir puan alır ve profilinizde görebilirsiniz. Makineleri çözerek sıralamada ilerlemenize yardımcı olacak puanları alabilirsiniz.
Hack-Me
www.hack.me
Hack.me, eLearnSecurity tarafından desteklenen ücretsiz, topluluk tabanlı bir projedir.
Temel olarak eğitim ve öğretim amacıyla saldırabileceğiniz, topluluk tarafından geliştirilen hassas web uygulamaları topluluğu olarak hizmet vermektedir.
OWASP İlk 10 güvenlik açıklarına dayanan zorluklardan, Bayrak Yakala (CTF) zorluklarına, Siteler Arası Kod Yazma (XSS), kurgusal bankalara sızma vb. bir çok web uygulaması bulmayı bekleyebilirsiniz.
Çevrimiçin olarak yönetilebilir zafiyetli web uygulamaları, kod örnekleri ve CMS'lerin en büyük koleksiyonu olmayı hedeflemektedir.
Platforma kaydolmanızı gerekmektedir çünkü her kullanıcı için izole erişim hakkına sahip yeni bir sanal alan oluşturulmaktadır. Başka hiçbir öğrencinin müdahale edip kötü amaçlı yazılım eklemesini engellemektedir.
Root-Me
www.root-me.org
Root-Me, korsanlık becerilerinizi geliştirmenin hızlı, kolay ve uygun fiyatlı yolu sözü ile kurulmuş, bilgisayar korsanlığı ve bilgi güvenliği ile ilgili bilginin yayılmasını teşvik etmeyi amaçlayan bir projedir.
Yasal olarak web uygulamaları sizlerden gelecek bir saldırıya ve sömürmeye hazır birkaç yüz zorlu görev ve çevrimiçi sanal makine içermektedir.
350 Zorluk, 77 Sanal Ortam, 3360 Çözümlere sahip olan bu platform gerçekçi bir öğrenme ortamını sizlere sunmaktadır.
Vulnhub
![](https://i.postimg.cc/gcQyr4j7/logo-tagline.png)
www.vulnhub.com
Vulnhub sisteminde ki zafiyetli makineleri güvenli bir ortamda öğrenmek ve alıştırma yapmak adına yasal olarak sömürmenize ve sızmanıza olanak sağlamaktadır.
Vulnhub'da bulunan zafiyetli makineleri sisteminize indirdikten sonra
VMware veya VBox ile açtıktan sonra üzerinde işlemlerinizi kolaylıkla gerçekleştirebilirsiniz.
İndirme sayfalarında zafiyetli makinelerin sistemleri hakkında bilgilendirmeler, flag elde etmek adına bir kaç ufak ipucu, dosya boyutu hakkında bilgiler, hangi sanal ortamda test edildiği hakkında bilgilendirmeleri bulabilrisiniz.
Bir çok yapımcının bulunduğu Vulnhub'da farklı saldırı türlerinin uygulanacağı bir çok seviyede zafiyetli makineler bulunmaktadır.
DVWA
![](https://i.postimg.cc/3xdP23HB/dvwa-logo-500x500.png)
DVWA - Damn Vulnerable Web Application
DVWA açılımı Damn Vulnerable Web App olan savunmasız olması için tasarlanmış bir web uygulamasıdır. Güvenlik uzmanlarının yasal olarak test edebilecekleri ortam hazırlamaktadırlar. Web geliştiricileri için ise ortaya yeni bir ürün çıkartmadan önce bir çok açığı DVWA'dan öğrenmeleri açısından yardım etmektedir. DVWA üzerinde gerçekleştirebileceğiniz bir çok saldırı mevcuttur.
Hack The Box
![](https://i.postimg.cc/QxTWnTsK/logo600.png)
www.hackthebox.eu
Hack The Box'ı kısa bir tanımlamak gerekirse penetrasyon testi ve siber güvenlik konusunda becerilerinizi test etmek ve geliştirmek için kullanılan çevrimiçi bir platformdur.
Üye olurken bile bir meydan okuma sunan bu platformun içerisinde sürekli olarak güncellenen bir çok zafiyetli sistemler içermektedir. Bazıları gerçek dünya senaryolarını simüle ederken bazıları ise CTF meydan okumalarıdır. Becerileriniz kanıtlamak için basit bir zafiyetli makineyi tamamlayabilirsiniz ardından her kullanıcının sahip olduğu bir profilde ilgili sistemi çözdüğünüze dair bir puan alır ve profilinizde görebilirsiniz. Makineleri çözerek sıralamada ilerlemenize yardımcı olacak puanları alabilirsiniz.
Hack-Me
![](https://i.postimg.cc/YqX8qLjS/rsz-1hackme-logo.png)
www.hack.me
Hack.me, eLearnSecurity tarafından desteklenen ücretsiz, topluluk tabanlı bir projedir.
Temel olarak eğitim ve öğretim amacıyla saldırabileceğiniz, topluluk tarafından geliştirilen hassas web uygulamaları topluluğu olarak hizmet vermektedir.
OWASP İlk 10 güvenlik açıklarına dayanan zorluklardan, Bayrak Yakala (CTF) zorluklarına, Siteler Arası Kod Yazma (XSS), kurgusal bankalara sızma vb. bir çok web uygulaması bulmayı bekleyebilirsiniz.
Çevrimiçin olarak yönetilebilir zafiyetli web uygulamaları, kod örnekleri ve CMS'lerin en büyük koleksiyonu olmayı hedeflemektedir.
Platforma kaydolmanızı gerekmektedir çünkü her kullanıcı için izole erişim hakkına sahip yeni bir sanal alan oluşturulmaktadır. Başka hiçbir öğrencinin müdahale edip kötü amaçlı yazılım eklemesini engellemektedir.
Root-Me
![](https://i.postimg.cc/T3vRH1qt/170411-Rootme-788x433.png)
www.root-me.org
Root-Me, korsanlık becerilerinizi geliştirmenin hızlı, kolay ve uygun fiyatlı yolu sözü ile kurulmuş, bilgisayar korsanlığı ve bilgi güvenliği ile ilgili bilginin yayılmasını teşvik etmeyi amaçlayan bir projedir.
Yasal olarak web uygulamaları sizlerden gelecek bir saldırıya ve sömürmeye hazır birkaç yüz zorlu görev ve çevrimiçi sanal makine içermektedir.
350 Zorluk, 77 Sanal Ortam, 3360 Çözümlere sahip olan bu platform gerçekçi bir öğrenme ortamını sizlere sunmaktadır.