Teknolojinin gelişmesiyle birlikte bilgi güvenliğinin de önemi artmaya başladı. Günümüzde yükselen sektörlerden biri olan siber güvenlik alanında kendini geliştirmek isteyenler yararlı web siteleri listemize göz atabilir.
Siber güvenlik konusunda yararlı web siteleri
Listede yer alan web sitelerini yasal sınırlar içerisinde kullanmanızı tavsiye ederiz.
Shodan
Siber güvenlik araştırmacılarının arama motoru olarak da bilinen Shodan sayesinde internet erişimi olan cihazların ip adreslerini, özelliklerini, açık portlarını ve sistemde bulunan zafiyetleri keşfedebilirsiniz. Shodan üzerinden IoT cihaz, SCADA sistemleri, yazıcılar gibi internet erişimi olan birçok cihazın özelliklerini görüntüleyebilir, siber istihbarat ve analiz için bilgi toplayabilirsiniz. Buraya tıklayarak Shodan’ı ziyaret edebilirsiniz.
VulnHub
Siber güvenlik alanında kendinizi geliştirmenin en iyi yollarından biri pratik yapmaktır. VulnHub üzerinden indireceğiniz zafiyet içeren işletim sistemleri ile var olan bilginizi ölçebilir, hangi konularda daha fazla çalışmanız gerektiğini kavrayabilirsiniz. Buraya tıklayarak VulnHub sitesini ziyaret edebilirsiniz.
HackTheBox
Siber güvenlik konusunda yararlı web siteleri arasında en çok tercih edilenlerden biri olan HackTheBox, araştırmacıların pratik yapmasını sağlıyor. VulnHub üzerinden zafiyet bulunan işletim sistemlerini indirmek yerine HackTheBox sayesinde daha fazla pratik yapabilirsiniz. HackTheBox sistemine üye olmanız için sistemi inceleyerek sizin için hazırlanmış olan davetiye kodunu keşfetmeniz gerekiyor. Buraya tıklayarak siteyi ziyaret edebilirsiniz.
Kitploit
Kali, Parrot ve BlackArch gibi işletim sistemleri hazır araçlar barındırdığı için birçok güvenlik araştırmacısı tarafından tercih edilmektedir. Ancak neredeyse her gün farklı bir siber güvenlik aracının paylaşıldığı göz önünde bulundurulduğunda kurduğunuz işletim sistemindeki hazır araçlar yeterli olmayacaktır. Herhangi bir siber güvenlik testi öncesi Kitploit veya benzeri siteleri ziyaret ederek işinizi kolaylaştıracak daha fazla araç keşfedebilirsiniz. Buraya tıklayarak siteyi ziyaret edebilirsiniz.
Exploit-db
Herhangi bir sistemde zafiyet keşfettiğinizde bundan yararlanarak sisteme sızmak için exploit adı verilen kod parçacıklarına ihtiyaç duyarsınız. Python, C, Go ve Ruby gibi programlama dillerinde yazıılan exploitler yasal olarak paylaşılabilmektedir. Bir sistemde bulunan zafiyeti daha iyi kavrayabilmek için exploit kodunu incelemeniz yararınıza olacaktır. Buraya tıklayarak siteyi ziyaret edebilirsiniz.
{{user}} {{datetime}}
{{text}}