Siber güvenliğe nasıl başlanır?

ElonXMusk · Bugün 22:44

sirius dedi:
Ben de rehber de kaynak da bol hocam. Yeter ki iyi sınav geçirin. Geçirmeseniz de atarım, sıkıntı değil. Ama bu süreçte sınav için elinizden en iyi geleni yapın. Sizi de anlıyorum, erkenden başlamak istiyorsunuz ama sistem böyle çalışmıyor. Sistem en erken başlayanı değil, sınavda başarılı olanı istiyor.

Teşekkürlerimi sunarım hocam, dediğim gibi hobi olarak, bilgim olsun ve hani ne olursa olsun bu hayatta yazılım için siber öğrenmiş olayım. Teşekkür ederim tekrardan

dex dedi:
Siber güvenlik ve oyun hileleri?

Bağımsız iki konu. Eğer amacın oyun hileleri ise, bunun için bellek manipülasyonu yapmayı bilmek, tersine mühendislik araçlarını kullanmayı öğrenmek (IDA, gHidra) vb. gerekir.

Oyun hileleri demek istediğim yani mesela siber güvenlik ne vardır siyah şapka, gri şapka falan öyle. Tersine mühendislik araçlarını kullanıyorum aktif zaten.

Çapsız Abidin · Bugün 22:46

Yazılım bilgisi olmadan siber güvenlikçi olamazsın. Mesela Web tabanlı sistemlerdeki açıkları bulmak için kendini web tarafında geliştirmek gerek örnek olarak. Ayrıca oyun hileli yazmak siber güvenliğe girmez ne alana girdiğini söylersem banlıcağım bir alana giriyor, saygılar

ElonXMusk · Bugün 22:47

tux69 dedi:
Yazılım bilgisi olmadan siber güvenlikçi olamazsın. Mesela web tabanlı sistemlerdeki açıkları bulmak için kendini web tarafında geliştirmek gerek; örnek olarak

Python biliyorum sadece.

dex · 59 dakika önce

ElonXMusk dedi:
Oyun hileleri demek istediğim yani mesela siber güvenlik ne vardır siyah şapka, gri şapka falan öyle. Tersine mühendislik araçlarını kullanıyorum aktif zaten.

Konuda hile mevzusu geçtiği için sordum.

Bellekten veri okuyup veri yazmaktan ibaret hile yapmak. Anti-cheat mekanizmalarını bypass'lamak da apayrı bir alan.

Şapka mevzusu farazi bir olgu. Elindeki bilgi ve gücü nasıl yönlendirdiğine göre değişir. Kendini sınıflandırman bu etapta mantıksız ve manasızdır. Eğer bu gücünü "Bug-bounty" programlarına harcayıp açık bulup bildirmeye yönlendiriyorsan sen beyaz şapkalı bir power-user olursun örneğin.

Örnekler çoğaltılabilir.

ElonXMusk · 57 dakika önce

dex dedi:
Konuda hile mevzusu geçtiği için sordum.

Bellekten veri okuyup veri yazmaktan ibaret hile yapmak. Anti-cheat mekanizmalarını bypass'lamak da apayrı bir alan.

Şapka mevzusu farazi bir olgu. Elindeki bilgi ve gücü nasıl yönlendirdiğine göre değişir. Kendini sınıflandırman bu etapta mantıksız ve manasızdır. Eğer bu gücünü "Bug-bounty" programlarına harcayıp açık bulup bildirmeye yönlendiriyorsan sen beyaz şapkalı bir power-user olursun örneğin.

Örnekler çoğaltılabilir.

Bug-bounty yapabilirim ve asla siyah şapka ve gri şapkalı olamam bunu biliyorum nedeni ise suç olması aslında. Bug bounty yaparım ama bilmiyorum insanlara bir yararım olsun

dex · 54 dakika önce

ElonXMusk dedi:
Bug-bounty yapabilirim ve asla siyah şapka ve gri şapkalı olamam bunu biliyorum nedeni ise suç olması aslında. Bug bounty yaparım ama bilmiyorum insanlara bir yararım olsun

Bug-bounty programlarına katkı sunarak hem maddi açıdan kazanç elde edebilir hem de enfekte olan sistemlerdeki kritik açıkları bulup/bildirerek veri kayıplarının ve art niyetli kullanıcıların ele geçirmemesi gereken verileri ellerine geçirmesini önleyebilirsin.

İnsanlara baya bir yararın olur.

ElonXMusk · 53 dakika önce

dex dedi:
Bug-bounty programlarına katkı sunarak hem maddi açıdan kazanç elde edebilir hem de enfekte olan sistemlerdeki kritik açıkları bulup/bildirerek veri kayıplarının ve art niyetli kullanıcıların ele geçirmemesi gereken verileri ellerine geçirmesini önleyebilirsin.

İnsanlara baya bir yararın olur.

Maddi olarak forumda biri pek düşmez dedi. Ama insanlara yararım olsada olur.

dex · 51 dakika önce

ElonXMusk dedi:
Maddi olarak forumda biri pek düşmez dedi. Ama insanlara yararım olsada olur.

Bu biraz da hizmet sağlayıcıya bağlı. Kimi platformun bug-bounty ödüllendirme politikası yok.

Küresel bir Q/A platformda yetkilendirme açığı bulup bildirmiştim, bana sadece teşekkür maili atmakla yetinmişlerdi.

ElonXMusk · 50 dakika önce

dex dedi:
Bu biraz da hizmet sağlayıcıya bağlı. Kimi platformun bug-bounty ödüllendirme politikası yok.

Küresel bir Q/A platformda yetkilendirme açığı bulup bildirmiştim, bana sadece teşekkür maili atmakla yetinmişlerdi.

Ama insanlara yararın oldu mu? Evet o bana yetiyor şu siber işinde.

dex · 48 dakika önce

ElonXMusk dedi:
Ama insanlara yararın oldu mu? Evet o bana yetiyor şu siber işinde.

Elbette. Ben değil de bir başkası bu zaafiyetin farkına varsaydı, platformdaki üyelerin veri akıbeti, elemanın inisiyatifine kalırdı

Siber güvenliğe nasıl başlanır?

Detaylar

ElonXMusk 55

Üstün

Çapsız Abidin 4

Uzman

ElonXMusk 55

Üstün

dex 9

Üstün

ElonXMusk 55

Üstün

dex 9

Üstün

ElonXMusk 55

Üstün

dex 9

Üstün

ElonXMusk 55

Üstün

dex 9

Üstün

Benzer konular

Yeni konular

Yeni mesajlar