Uygulamalı Etik Hacker Kursu
- 9 hours on-demand video
- 3 articles
- Full lifetime access
- Access on mobile and TV
- Assignments
- Certificate of Completion
Get your team access to 4,000+ top Udemy courses anytime, anywhere.Try Udemy for Business
- Teferruattan uzak, yalın ve net, tecrübeye dayanan, en geçerli bilgilere sahip olmanın verdiği bir özgüven geliştirmek
- Hackerların kullandığı tarama ve zafiyet sömürme araçlarını çalışma mantıklarına hakim olmak
- Kablosuz ağ parolaları kırmak, kablosuz ağa bağlı kullanıcı verilerini öğrenmek.
- SQL Injection, XSS ve CSRF gibi saldırıları ile web uygulama zafiyetlerini tespit etmek.
- HTTP metot ve durum kodlarını bilmek ve ağ akışını takip edebilmek.
- Linux ve network bilgisi edinerek yazılım ve ağlardaki zafiyetleri tespit etmek.
- Ağdaki cihazların internet bağlantılarını, kullandıkları servisleri ve siteleri dinlemek.
- Ağdaki canlı sistemlerin tespit edilmesi ve bunlar hakkında aktif bilgi toplama.
- Hedeflenen sistemde, kullanıcı, port, servis, işletim sistemi ve versiyon bilgileri edinmek.
- Kişiler, kurumlar ve sistemler hakkında ağ, altyapı, e-posta ve kurumsal bilgileri pasif bilgi toplama yöntemleri ile edinmek.
- Kurstaki araçların çalışma mantıkları ve hedef tarafından nasıl tespit edildiklerini öğrenmek.
- Linuxta dizin, dosya, kullanıcı ve paket yönetimini öğrenmek, sistem izleme araçlarını etkin kullanmak.
- İnternetin çalışma mantığına, bağlantı, ağ, taşıma ve uygulama katmanlarını öğrenmek.
- TCP/UDP ve internet protokollerini bilip, adresleme sistemlerini hesaplayabilmek.
- Metasploit gibi zafiyet sömürme araçlarını etkin kullanabilmek.
- Çeşitli ağ saldırıları düzenleyebilmek ve arka planlarındaki çalışma mantıklarını bilmek.
- Sosyal mühendislik, oltalama saldırıları hakkında ayrıntılı bilgi sahibi olmak (Yakında)
- Parola saldırı araçlarına, kodlama ve özetleme algoritmalarına aşina olmak (Yakında)
- Netsparker web uygulama zafiyet tarama aracının kullanımı (Yakında)
- Nessus, ağ ve zafiyet tarama aracının kullanımı (Yakında)
- Kali Linux ve içerdiği yazılımları etkin kullanmak.
- Uygulamalar için minimum 2.00 GHz işlemci ve 4 GB bellek (ram) sahip bilgisayarınız olmalı.
- En gerekli araç ayıracağınız zamandır. Size ne uzun ne kısa, en gerekli bilgileri en uygun sürede anlatıyoruz.
- Kablosuz ağ saldırıları için harici usb adaptör kullanabilirsiniz. (Opsiyonel)
- Temel bilgisayar yazılım ve donanımları kullanımına hakim olmalısınız.
Sizlere tecrübemizle, sektördeki en geçerli bilgileri, en uygun sırada, en uygun sürede sunan yoğunlaştırılmış bir içerik hazırladık. Konunun özüne odaklanarak hızla ilerlemenizi hedefledik. Kariyerinizde beyaz şapkalı hacker veya sızma testi uzmanı olma hedefleriniz varsa, ağ ve web uygulama güvenliği konularında detaylı ve uygulamalı bilgiler edinmek istiyorsanız, bilgisayar ve ağ bilginizi daha ileri bir noktaya taşımak istiyorsanız bu Uygulamalı Beyaz Şapkalı Hacker Kursu'nu çok seveceksiniz. Boğaziçi Üniversitesi Siber Güvenlik Merkezi Topluluğu tarafından titizlikle hazırlanan bu kursta sektörde geçerliliği olan teknik bilgiye erişimin yanı sıra, sızma testleri ve etik hacker olmakla ilgili her sorunuza alanında uzman eğitmenlerden yanıt alabileceksiniz.
En temel seviyeden başlayarak temel linux, ağ ve sistem bilgisi, Kali Linux ve VirtualBox kullanımı, OSI katmanları, ağ ve servis protokolleri, Nmap, NetBIOS, Netdiscover araçları ile aktif bilgi toplama konularının yanı sıra; orta ve ileri seviye zafiyet sömürme araçları, metasploit, parola saldırıları, hash ve kripto kavramları, ağ saldırıları, bilinen zafiyetler, DDos saldırıları, ARP Saldırıları, kablosuz ağ saldırıları ile devam edeceğimiz kursun web uygulama güvenliği bölümünde HTTP metot ve mesajları, Brute-force saldırıları, sunucuda komut çalıştırma, CSRF, XSS, LFI ve SQL Injection zafiyetlerinin tamamını uygulamalı olarak zafiyetlerin arka planlarını inceleyerek öğrenebileceksiniz.
Bu kurs size şu konularda temelden başlayarak ileri seviyeye kadar Beyaz Şapkalı Hacker olmanın inceliklerini katacaktır:
Beyaz şapkalı hackerlığa giriş,
Linux kurulumları, sanal makine yönetimleri,
Temel Linux bilgisi, dizin, dosya, kullanıcı, süreç ve paket yönetimi,
Temel ağ bilgisi, bağlantı, ağ ve uygulama katmanları,
ARP, DDos veya uygulama zafiyetleri kullanılarak düzenlenen ağ saldırıları,
Web uygulamalarında uygulamalı olarak sunucuda komut çalıştırma, CSRF, XSS, Dosya çağırma ve SQL Injection saldırıları düzenleyerek zafiyet tespiti
HTTP protokolü, metot ve mesaj kodlarının yorumlanması,
Kablosuz ağ parolaları kırma araçlarının etkin kullanılması ve çalışma mekanizmaları,
Kişi ve kurumlar hakkında pasif tarama yöntemleri ile bilgi toplama,
Zafiyet sömürme araçlarını etkin kullanarak bulunan zafiyetlerin doğrulanması,
Parola saldırıları düzenleyebilmek ve popüler wordlistler
Sosyal mühendislik saldırıları ve korunma yolları
Uygulamalı Beyaz Şapkalı Hacker Kursu öğrenci talepleri doğrultusunda periyodik olarak güncellenecek ve yeni kurs ve videolar eklenecek, ayrıca öğrenciler kurstaki konular hakkında sorularına BÜSİBER eğitmenleri tarafından cevap alabilecekler; bu sayede online ortamda öğrenci etkileşimli en faydalı kursu sürekli sağlayacağız.
- Yalın ve net, teferruattan uzak, zamanını sektörde geçerli bilgilere odaklayarak hızla ilerlemek isteyenler
- Hacking yazılımlarını çalıştırmakla kalmayıp, arka planınlarını öğrenip sağlam bir temele sahip olmak isteyenler
- Tecrübeyle sabit en doğru en gerekli bilgileri en doğru sırada öğrenerek siber güvenlik kariyerine başlamak isteyenler
- Linux, Network ve Web bilgilerini geliştirmek ve bunların güvenlikle bağlantısını öğrenmek isteyen herkes.
Hacking, Ethical Hacking, ve Sızma Testi gibi kavramların açıklanması
Udemy platformu sayesinde kursu yalnızca video dersleri olarak değil, sınıf ortamı gibi soru sorup cevap alabileceğiniz, derslerin ek kaynaklarına erişebildiğiniz, duyuru ve eğitmenlere ulaşabildiğiniz interaktif bir çekilde kullanabilirsiniz.
Linux'ta paket, paket yöneticisi, repository gibi kavramların açıklanması ve yönetimi
Bu derste bir ARP tarama aracı olan netdiscover'dan bahsettik, arkaplanda oluşturduğu paket trafiğini izleyerek çalışma mantığını işledik.
NOT: Eğer bilgisayarınızda bu araç yüklü değilse, (Kali Linux'ta yüklü gelir) aşağıdaki komutlarla yükleyebilirsiniz.
sudo apt-get update sudo apt-get install netdiscover
Nmap ile hedef sistem üzerinde çalışan servisleri ve işletim sistemini tespit ettik.
WannaCry virüsünün kullandığı SMB zafiyetinin metasploit içerisinde bulunan exploit ile uygulanması