freeCodeCamp uygulamalı etik korsanlık eğitimini yayımladı
Öne çıkanlar
- Eğitim, CTF sanal makinesi üzerinde 2,5 saatlik uygulamalı sızma testi adımlarını içeriyor.
- Katılımcılar Nmap, Burp Suite ve FFuF gibi araçlarla keşif ve açık analizi yapıyor.
- Ağ keşfi ve başlık ayrıştırma işlemlerini hızlandırmak için Bash ve Python ile komut dosyaları yazılıyor.
Eğitim platformu freeCodeCamp, geliştiricilerin ve güvenlik analistlerinin ofansif güvenlik temellerini yasal çerçevede öğrenmesi amacıyla hazırlanan sızma testi eğitimini YouTube kanalında ücretsiz paylaştı. Siber güvenlik eğitmeni Declan Middleton tarafından verilen 2,5 saatlik eğitim, katılımcılara özel bir Capture The Flag (CTF) sanal makinesi üzerinde doğrudan pratik yapma imkanı tanıyor.
Eğitim kapsamında Linux ve terminal yönetimi, Parrot OS üzerinde izin ve süreç denetimleri üzerinden ele alınıyor. Nmap aracı ile hedef IP taraması, açık portların tespiti ve çalışan servis sürümlerinin gizli bayraklarla incelenmesi öğretiliyor. Ayrıca Dirsearch, FFuF ve Nikto gibi yazılımlarla gizli dizin ve dosyaların keşfi ile web güvenliği testleri aşamalı olarak gösteriliyor.
Uygulama oturumlarında katılımcılar Burp Suite kullanarak HTTP isteklerini yakalıyor, kimlik doğrulama süreçlerini denetliyor ve web kabukları ile dosya yükleme açıklarını inceliyor. Eğitim programı, keşif ve tarama adımlarını otomatikleştirmek için Bash ve Python dilleriyle özel güvenlik araçları yazma tekniklerinin aktarılmasıyla tamamlanıyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.