Bilgisayar oyunları oynamaktan sıkılmış,iz bırakacak işler yapmak isteyenlerdenseniz bu soru büyük ihtimal kafanızda oluşmuştur.Zamanında ben de bu sorunun cevabını çok fazla aramıştım.Ama hala net bir hacker kavramından söz etmek zor.Bu bir mertebe değil çünkü.Site hackleyene de hacker deniyor bu zamanlar,Ddos programı kullananlara da.Eğer sanal güvenliğe merak saldıysanız öncelikle güvenlik açığı türlerini,nasıl oluştuklarını ve nasıl exploit(sömürüleceğini) edileceğini öğrenmelisiniz.Mesela en basitinden SQL açığını ele alalım.Google'a inurl:.php?id =intext:araba gibi bir dork yazarsanız karşınızda açıklı olması muhtemel siteler çıkacaktır.Bu açığın anlaşılma kısmı bir de exploit etme kısmı var.Bu kısımda ise SQLMap,SQLNinja tarzı programları kullanmayı bilmelisiniz.Bu tarz açıkları exploit etmeyi öğrendikten sonra artık kendi exploit yazılımlarınızı yazmayı öğrenmelisiniz.Burada devreye C#,Python,Perl tarzı yazılım dilleri giriyor.Bu yazılım dillerinden en az birine hakim olmalısınız.Örneğin Python az sözle çok iş mantığı çalışan bir yazılım dilidir.Öğrenmesi kolaydır.Yazılım algoritmalarının mantığını öğrendikten sonra zaten başka bir dil öğrenmeniz maksimum 1 aydır.Size tavsiyem hacker forumlarında takılmanız,oradaki insanlarla ortam yapmanız,onlardan birşeyler kapmanızdır.
Related Posts