Siber güvenliğe nasıl başlanır?

sirius dedi:

Ben de rehber de kaynak da bol hocam. Yeter ki iyi sınav geçirin. Geçirmeseniz de atarım, sıkıntı değil. Ama bu süreçte sınav için elinizden en iyi geleni yapın. Sizi de anlıyorum, erkenden başlamak istiyorsunuz ama sistem böyle çalışmıyor. Sistem en erken başlayanı değil, sınavda başarılı olanı istiyor.

Genişletmek için tıkla...

dex dedi:

Siber güvenlik ve oyun hileleri?

Bağımsız iki konu. Eğer amacın oyun hileleri ise, bunun için bellek manipülasyonu yapmayı bilmek, tersine mühendislik araçlarını kullanmayı öğrenmek (IDA, gHidra) vb. gerekir.

Genişletmek için tıkla...

tux69 dedi:

Yazılım bilgisi olmadan siber güvenlikçi olamazsın. Mesela web tabanlı sistemlerdeki açıkları bulmak için kendini web tarafında geliştirmek gerek; örnek olarak

Genişletmek için tıkla...

dex dedi:

Konuda hile mevzusu geçtiği için sordum.

Bellekten veri okuyup veri yazmaktan ibaret hile yapmak. Anti-cheat mekanizmalarını bypass'lamak da apayrı bir alan.

Şapka mevzusu farazi bir olgu. Elindeki bilgi ve gücü nasıl yönlendirdiğine göre değişir. Kendini sınıflandırman bu etapta mantıksız ve manasızdır. Eğer bu gücünü "Bug-bounty" programlarına harcayıp açık bulup bildirmeye yönlendiriyorsan sen beyaz şapkalı bir power-user olursun örneğin.

Örnekler çoğaltılabilir.

Genişletmek için tıkla...

dex dedi:

Bug-bounty programlarına katkı sunarak hem maddi açıdan kazanç elde edebilir hem de enfekte olan sistemlerdeki kritik açıkları bulup/bildirerek veri kayıplarının ve art niyetli kullanıcıların ele geçirmemesi gereken verileri ellerine geçirmesini önleyebilirsin.

İnsanlara baya bir yararın olur.

Genişletmek için tıkla...

dex dedi:

Bu biraz da hizmet sağlayıcıya bağlı. Kimi platformun bug-bounty ödüllendirme politikası yok.

Küresel bir Q/A platformda yetkilendirme açığı bulup bildirmiştim, bana sadece teşekkür maili atmakla yetinmişlerdi.

Genişletmek için tıkla...