Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.
Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.
Birlikte öğren, birlikte üret, birlikte güçlen.
Hocam ben şahsen daima bir öğrenme durumundayım. asla şu aşamadayım ya da tıkandım demiyorum. ben biliyorum ya da bilmiyorum diye bakıyorum her şeye. xss yapamıyorsam önce şunu sorarım. ben gerçekten de xss biliyor muyum?
En önemli şey BİR hedefinin olması; siber güvenlik dediğin alan çok büyük bir alan ve 3-5 ömür yetmez hepsinde iyi olmaya. Bu sebeple "siber güvelikte seviyeler" değil de siber güvenlikte alanlar diye bakmak en doğrusu. Hedefini (tavsiyem her alanını inceleyip SEVDİĞİN alan) net belirleyerek sadece o yolda ilerlemek. "Sadece o yolda ilerlemek" dediğime bakma, siber güvenlik de kompleks bir yapı aldı ve her konu birbiriyle iç içe ama bu demek değil ki her alanda prof olmalısın, sadece mantıkları oturtacak kadar bilmeli her alanı ama hedefinde prof olmalısın. Eğer bir hedef belirlemek istiyorsan her alanı incelemeye başlamadan önce kendine "ben bu dünyada ne yapmak istiyorum, neyi yaparken zevk alıyorum?" sorusunu sor cevabını NET olarak al, sonra yine al alanı incele ama tavsiyem soruya verdiğin cevaba yönelik LEVEL ALMAYA çalışman... (Aksi halde zor ve uzun bir yol olduğu için çekilmez olacak ve bırakacaksın, seviğin alan olursa iç motivasyonun kendi kendisini alevleyecektir...)
yanlış soru sormuşum o zaman web ile ilgileniyordum bug bounty ile ilgileniyorum aslında bu konu üstünde sormuştıum ama sağol yinede teşekkür ederim tavsiyen için
anladım hocam sağolun
Zor olan bir hedef seçtiğimde ben aynı durumu yaşıyorum. Zor hedefte bug bulsam bile duplicate çıkıyor. Bu tarz durumlarda geçici olarak hedef değiştiriyorum daha sonra tekrar o hedefe geri dönüyorum. Şahsen faydasını görüyorum tavsiye ederim.
kesinlikle hocam bende bu zamana kadar böyle yapıyordum , bişi sorucaktım mesela web sitesine bakış açın nasıl oluyor hocam mesela sadece xss için bütün url linklerine bakıp öyle mi deniyorsunuz veya parametreleri mi değiştiriyorsunuz genel olarak nasıl bi taktiğiniz var hocam merak ettim
kopyala yapıştır yapıcağımdan değilkesinlikle hocam bende bu zamana kadar böyle yapıyordum , bişi sorucaktım mesela web sitesine bakış açın nasıl oluyor hocam mesela sadece xss için bütün url linklerine bakıp öyle mi deniyorsunuz veya parametreleri mi değiştiriyorsunuz genel olarak nasıl bi taktiğiniz var hocam merak ettim
Helal olsun, kesinlikle öyle
bazen sadece kitap okuyup hayal kurmak. belki bunlar sana yazilimda degil ama hayatta cok farkli alanlarda hobiler edinmene katkida bulunabilir. lanet olasi federaller lanet olasi kapitalist dunya kolay gelsin hocam ogrenmek guzeldir.
Genel olarak hepimizin zaman zaman kendini eksik hissettiği dönemler oluyor. Bu çok normal. Önemli olan bu hissi doğru yönlendirmek. Sana tavsiyem, mümkün olduğunca pratik yapman ve özellikle lab çözmeye odaklanman. VDP programlarını da düzenli takip etmeni öneririm.
teşekkür ederim hocam öneri için sağolun