- Credits
- 252
1- Shodan
Siber güvenlik araştırmacılarının arama motoru olarak da bilinen Shodan sayesinde internet erişimi olan cihazların ip adreslerini, özelliklerini, açık portlarını ve sistemde bulunan zafiyetleri keşfedebilirsiniz. Shodan üzerinden IoT cihaz, SCADA sistemleri, yazıcılar gibi internet erişimi olan birçok cihazın özelliklerini görüntüleyebilir, siber istihbarat ve analiz için bilgi toplayabilirsiniz.
2- VulnHub
Siber güvenlik alanında kendinizi geliştirmenin en iyi yollarından biri pratik yapmaktır. VulnHub üzerinden indireceğiniz zafiyet içeren işletim sistemleri ile var olan bilginizi ölçebilir, hangi konularda daha fazla çalışmanız gerektiğini kavrayabilirsiniz.
3- HackTheBox
Siber güvenlik konusunda yararlı web siteleri arasında en çok tercih edilenlerden biri olan HackTheBox, araştırmacıların pratik yapmasını sağlıyor. VulnHub üzerinden zafiyet bulunan işletim sistemlerini indirmek yerine HackTheBox sayesinde daha fazla pratik yapabilirsiniz. HackTheBox sistemine üye olmanız için sistemi inceleyerek sizin için hazırlanmış olan davetiye kodunu keşfetmeniz gerekiyor.
4- Kitploit
Kali, Parrot ve BlackArch gibi işletim sistemleri hazır araçlar barındırdığı için birçok güvenlik araştırmacısı tarafından tercih edilmektedir. Ancak neredeyse her gün farklı bir siber güvenlik aracının paylaşıldığı göz önünde bulundurulduğunda kurduğunuz işletim sistemindeki hazır araçlar yeterli olmayacaktır. Herhangi bir siber güvenlik testi öncesi Kitploit veya benzeri siteleri ziyaret ederek işinizi kolaylaştıracak daha fazla araç keşfedebilirsiniz.
5- Exploit-db
Herhangi bir sistemde zafiyet keşfettiğinizde bundan yararlanarak sisteme sızmak için exploit adı verilen kod parçacıklarına ihtiyaç duyarsınız. Python, C, Go ve Ruby gibi programlama dillerinde yazıılan exploitler yasal olarak paylaşılabilmektedir. Bir sistemde bulunan zafiyeti daha iyi kavrayabilmek için exploit kodunu incelemeniz yararınıza olacaktır.
Siber güvenlik araştırmacılarının arama motoru olarak da bilinen Shodan sayesinde internet erişimi olan cihazların ip adreslerini, özelliklerini, açık portlarını ve sistemde bulunan zafiyetleri keşfedebilirsiniz. Shodan üzerinden IoT cihaz, SCADA sistemleri, yazıcılar gibi internet erişimi olan birçok cihazın özelliklerini görüntüleyebilir, siber istihbarat ve analiz için bilgi toplayabilirsiniz.
2- VulnHub
Siber güvenlik alanında kendinizi geliştirmenin en iyi yollarından biri pratik yapmaktır. VulnHub üzerinden indireceğiniz zafiyet içeren işletim sistemleri ile var olan bilginizi ölçebilir, hangi konularda daha fazla çalışmanız gerektiğini kavrayabilirsiniz.
3- HackTheBox
Siber güvenlik konusunda yararlı web siteleri arasında en çok tercih edilenlerden biri olan HackTheBox, araştırmacıların pratik yapmasını sağlıyor. VulnHub üzerinden zafiyet bulunan işletim sistemlerini indirmek yerine HackTheBox sayesinde daha fazla pratik yapabilirsiniz. HackTheBox sistemine üye olmanız için sistemi inceleyerek sizin için hazırlanmış olan davetiye kodunu keşfetmeniz gerekiyor.
4- Kitploit
Kali, Parrot ve BlackArch gibi işletim sistemleri hazır araçlar barındırdığı için birçok güvenlik araştırmacısı tarafından tercih edilmektedir. Ancak neredeyse her gün farklı bir siber güvenlik aracının paylaşıldığı göz önünde bulundurulduğunda kurduğunuz işletim sistemindeki hazır araçlar yeterli olmayacaktır. Herhangi bir siber güvenlik testi öncesi Kitploit veya benzeri siteleri ziyaret ederek işinizi kolaylaştıracak daha fazla araç keşfedebilirsiniz.
5- Exploit-db
Herhangi bir sistemde zafiyet keşfettiğinizde bundan yararlanarak sisteme sızmak için exploit adı verilen kod parçacıklarına ihtiyaç duyarsınız. Python, C, Go ve Ruby gibi programlama dillerinde yazıılan exploitler yasal olarak paylaşılabilmektedir. Bir sistemde bulunan zafiyeti daha iyi kavrayabilmek için exploit kodunu incelemeniz yararınıza olacaktır.
