Açıkçası biraz araştırma yaptım ama herkes farklı bir daldan konuşuyor. Özellikle osint ve de siteye “Index” basarak sanırım sızma metodu, bu ikisi ile ilgileniyorum. Gene de bana temel yapıtaşından başlayarak nasıl ilerlemem gerektiğini anlatabilir misiniz? Nelere dikkat etmeliyim? Gibi.
Siber alanında gelişmek için tam olarak nasıl bir yol izlemeliyim?
-
root
dijital dinozor
Merakın hastalık derecesinde olmalı. Neden çalışıyor bu sistem? Nasıl kırılır? Hatasız gibi duran bir sisteme acaba hata verdirebilirmisin , ve elde ettiğin bulgulardan birşeyler çıkarabilirmisin? Bu soruları kendine sor ve devam et.
Her şeyi sorgula. "Resmi kaynak" diye bir şey yoktu bizim zamanımızda. Her şeyi test ederdik ! Test etmeden yani etki-tepki olayına girmeden ilerlemek imkansız.
Sabır ve azim. Bir şeyi hacklemek bazen 3 gün, bazen 3 hafta sürer. Bugün gençler 2 saatte sıkılıp "bu iş bana göre değil" diyor. Hacker’lıkta en büyük yetenek sıkılmamaktır.
Linux’u kullan.
Komut satırına kendini alıştır parmakların ve gözlerin alışmalı yani.
Kali kur mutlaka !
Bütün sunucu yönetim panellerini öğren tek tek cpanel plesk directadmin CWP cyberpanel ve daha popüler olmayan çeşitli paneller.
Programlama öğren. Python şart, php mysql (veritabanı yapısını bilmen şart ya) C/C++ çok önemli (özellikle exploit yazmak istiyorsan), JavaScript (web için), Bash. Ama şunuda ekliyeyim Python kendin öğrenmelisin yapay zeka ile yaptırırım dersen asla istediğini yapamazsın ! yapayı yardımcı hızlandırı araç olarak kullan.
Ağları öğren. TCP/IP’nin dibine in. Wireshark ile saatlerce trafik izle. Yani hangi portun ne anlama geldiğini bilmesin
:2020 böyle bir port gördüysen muhtemelen nedir bilmelisin.
Web güvenlik temelini at. OWASP Top 10’u ezberle.
WEB Dünyasına ait birçok şeyi öğren DNS/SSL vs vs
Bug arayışına çık mesala eski yapılı sitelerden başla zaten tasarımından anlarsın , eski bakkal çakkal siteleri zayıf olur SQL XSS gibi .. sabırla ilerle zaten ilk hataları verileri elde etmeye başlayınca hevesin tavan yapar.
Ama yukarda yazdıklarımın temeli yine en başta yazdığımla alakalı " Merakın hastalık derecesinde olmalı. "
Her şeyi sorgula. "Resmi kaynak" diye bir şey yoktu bizim zamanımızda. Her şeyi test ederdik ! Test etmeden yani etki-tepki olayına girmeden ilerlemek imkansız.
Sabır ve azim. Bir şeyi hacklemek bazen 3 gün, bazen 3 hafta sürer. Bugün gençler 2 saatte sıkılıp "bu iş bana göre değil" diyor. Hacker’lıkta en büyük yetenek sıkılmamaktır.
Linux’u kullan.
Komut satırına kendini alıştır parmakların ve gözlerin alışmalı yani.
Kali kur mutlaka !
Bütün sunucu yönetim panellerini öğren tek tek cpanel plesk directadmin CWP cyberpanel ve daha popüler olmayan çeşitli paneller.
Programlama öğren. Python şart, php mysql (veritabanı yapısını bilmen şart ya) C/C++ çok önemli (özellikle exploit yazmak istiyorsan), JavaScript (web için), Bash. Ama şunuda ekliyeyim Python kendin öğrenmelisin yapay zeka ile yaptırırım dersen asla istediğini yapamazsın ! yapayı yardımcı hızlandırı araç olarak kullan.
Ağları öğren. TCP/IP’nin dibine in. Wireshark ile saatlerce trafik izle. Yani hangi portun ne anlama geldiğini bilmesin
:2020 böyle bir port gördüysen muhtemelen nedir bilmelisin.Web güvenlik temelini at. OWASP Top 10’u ezberle.
WEB Dünyasına ait birçok şeyi öğren DNS/SSL vs vs
Bug arayışına çık mesala eski yapılı sitelerden başla zaten tasarımından anlarsın , eski bakkal çakkal siteleri zayıf olur SQL XSS gibi .. sabırla ilerle zaten ilk hataları verileri elde etmeye başlayınca hevesin tavan yapar.
Ama yukarda yazdıklarımın temeli yine en başta yazdığımla alakalı " Merakın hastalık derecesinde olmalı. "
About Us & Legal Notice
Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır.
Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır.
Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.