Nereden başlamalı?
Alanını seç, duraklara tıkla, bitirdiğini işaretle. Sıralar bir öneridir; ilerlemen yalnızca bu tarayıcıda saklanır.
Siber Güvenlik
Saldırganın bakış açısını öğren, web ve mobil uygulamaları test et, rapor yaz, sertifikanı al.
- TCP/IP ve OSI
- DNS, HTTP, TLS
- Linux komut satırı
- Dosya izinleri
- Windows temelleri
- Wireshark
- nmap
- Kali / Parrot
Bu durağın sonunda: Bir web isteğinin DNS'ten yanıta kadar yolunu Wireshark'ta gösterebilirsin.
- Python temelleri
- requests ve socket
- Bash betikleri
- Temel SQL
- Regex
- Python
- VS Code
- jq
Bu durağın sonunda: Bir hedefte açık portları tarayan ve sonucu dosyaya yazan küçük bir araç yazarsın.
- SQL injection
- XSS ve CSRF
- IDOR ve yetkilendirme
- Kimlik doğrulama ve oturum
- SSRF, dosya yükleme
- Burp Suite
- ffuf
- sqlmap
Bu durağın sonunda: Zafiyetli bir uygulamada zinciri kurup hesabı ele geçirmeyi ve bunu raporlamayı yapabilirsin.
- Keşif metodolojisi
- Yetki yükseltme
- Not alma ve yazım
- Takımla CTF
- Hack The Box
- TryHackMe
- Obsidian
Bu durağın sonunda: Orta seviye bir makineyi rehbersiz, kendi metodunla çözersin.
- Mobil güvenlik (Android / iOS)
- Active Directory saldırıları
- Bulut güvenliği
- Exploit geliştirmeye giriş
- Red team operasyonu
- Frida
- jadx
- BloodHound
- Metasploit
Bu durağın sonunda: Seçtiğin dalda bir uçtan uca senaryoyu tek başına yürütebilirsin.
- Rapor yazma
- Bug bounty
- Mülakat hazırlığı
- Portföy ve blog
- eJPT
- eMAPT
- OSCP
Bu durağın sonunda: Bir sertifikan, birkaç yazın ve örnek bir raporun olur.