Teknolojinin gelişmesiyle birlikte bilgi güvenliğinin önemi artmaya başlamıştır. Günümüzde yükselen sektörlerden biri olan siber güvenlik alanında kendilerini geliştirmek isteyenler, faydalı web siteleri listemize göz atabilirler.
Haftanın Haberleri – 6 Kasım
Siber güvenlik hakkında faydalı web siteleri
Listede yer alan web sitelerini yasal sınırlar dahilinde kullanmanızı tavsiye ederiz.
Shodan
Siber Güvenlik araştırmacılarının arama motoru olarak da bilinen Shodan sayesinde internet erişimi olan cihazların sistemindeki IP adreslerini, özellikleri, açık portları ve güvenlik açıklarını keşfedebilirsiniz. Shodan üzerinden IoT cihazları, SCADA sistemleri, yazıcılar gibi internet erişimi olan birçok cihazın özelliklerini görüntüleyebilir, siber istihbarat ve analiz için bilgi toplayabilirsiniz. Shodan'ı buraya tıklayarak ziyaret edebilirsiniz.
VulnHub
Siber güvenlik alanında kendinizi geliştirmenin en iyi yollarından biri pratik yapmaktır. VulnHub üzerinden indirdiğiniz savunmasız işletim sistemleri ile mevcut bilginizi ölçebilir, hangi konularda daha fazla çalışmanız gerektiğini anlayabilirsiniz. Buraya tıklayarak VulnHub sitesini ziyaret edebilirsiniz.
HackTheBox
Siber güvenlik konusunda en çok tercih edilen web sitelerinden biri olan HackTheBox, araştırmacıların pratik yapmasına olanak sağlıyor. Savunmasız işletim sistemlerini VulnHub aracılığıyla indirmek yerine, HackTheBox ile daha fazla pratik yapabilirsiniz. HackTheBox sistemine üye olmak için sistemi incelemeniz ve sizin için hazırlanmış davet kodunu keşfetmeniz gerekiyor. Siteyi buraya tıklayarak ziyaret edebilirsiniz.
Kitploit
Kali, Parrot ve BlackArch gibi işletim sistemleri, hazır araçlar içerdikleri için birçok güvenlik araştırmacısı tarafından tercih edilmektedir. Ancak hemen her gün farklı bir siber güvenlik aracının paylaşıldığı düşünüldüğünde, kurduğunuz işletim sistemindeki hazır araçlar yeterli olmayacaktır. Herhangi bir siber güvenlik testinden önce, işinizi kolaylaştıracak daha fazla araç keşfetmek için Kitploit veya benzeri siteleri ziyaret edebilirsiniz. Siteyi buraya tıklayarak ziyaret edebilirsiniz.
Exploit-db
Herhangi bir sistemdeki güvenlik açıklarını keşfettiğinizde, sisteme sızmak için bundan yararlanmak için istismar adı verilen kod parçacıklarına ihtiyacınız vardır. Python, C, Go ve Ruby gibi programlama dillerinde yazılmış istismarlar yasal olarak paylaşılabilir. Bir sistemde bulunan güvenlik açıklarını daha iyi anlamak için yararlanma kodunu incelemek faydalı olacaktır. Siteyi buraya tıklayarak ziyaret edebilirsiniz.