Öğrenmeye nereden başlamalıyım?

httpskiller' Alıntı:

Arkadaşlar merhabalar.

Sizce tryhackme üzerinde bulunan ağ temelleri, https temelleri, pentester temelleri veya udemy üzerinde bulunan temel hacker eğitimlerini öğrenmek gerekiyor mu? Şöyle bir fikrim var;

Direk olarak nmap, mysql, metasploit gibi araçları kapsamlı öğrenmek, ne işe yaradıklarını öğrenmek mantıklı mı?

Genişletmek için tıkla ...

Öğrenmek herzaman mantıklıdır. Zamanın varsa hepsine bak ctflere katıl ve araştır. tryhackme üzerinden yaptıklarını orda sınırlandırma dışarıya açıl gerçek sitelere bak gerçek ağlarda dene . Başarılar

Adımlar her zaman bellidir. Oku > Öğren > Uygula. Okumadan direk uygulamaya geçemezsin. Geçsen dahi başarısız olursun ve bu senin motivasyonunu ciddi derecede düşürür. Öncelikle neyin ne olduğunu okuman ve temeli oluşturman gerekiyor. Ardından yavaş yavaş uygulamaya, kolaydan zora doğru geçmeye başlarsın. Takıldığın konuları foruma konu olarak açabilirsin.

httpskiller' Alıntı:

Arkadaşlar merhabalar.

Sizce tryhackme üzerinde bulunan ağ temelleri, https temelleri, pentester temelleri veya udemy üzerinde bulunan temel hacker eğitimlerini öğrenmek gerekiyor mu? Şöyle bir fikrim var;

Direk olarak nmap, mysql, metasploit gibi araçları kapsamlı öğrenmek, ne işe yaradıklarını öğrenmek mantıklı mı?

Genişletmek için tıkla ...

Öğrenmekten birşey olmaz geniş bir bilgi birikimin olup bunları uygulamaya koyarsan girdiğin ortamda biryerde ben bunu biliyorum diyebilirsin ve asla öğrenmekten zarar gelmez

S3SS1Z T3AM' Alıntı:

Öğrenmek herzaman mantıklıdır. Zamanın varsa hepsine bak ctflere katıl ve araştır. tryhackme üzerinden yaptıklarını orda sınırlandırma dışarıya açıl gerçek sitelere bak gerçek ağlarda dene . Başarılar

Genişletmek için tıkla ...

Hocam peki bir öneriniz var mı? Sürekli nerede tekrar yapabilirim hepsini aklımda tutabilmek içib.

Şuanda başlangıç seviyesindeyim ve önümde dağlar kadar yol var, korkutuyor çünkü hepsini ezberlemek imkansız gibi duruyor.

httpskiller' Alıntı:

Hocam peki bir öneriniz var mı? Sürekli nerede tekrar yapabilirim hepsini aklımda tutabilmek içib.

Şuanda başlangıç seviyesindeyim ve önümde dağlar kadar yol var, korkutuyor çünkü hepsini ezberlemek imkansız gibi duruyor.

Genişletmek için tıkla ...

Diğer ctf sitelerinede göz atabilirsin.
Web hacking'e yönelik CTF'lere göz at, kendini geliştir ve bunu gerçek sitelerde deneyerek kendini pekiştir, öğrenmekten çekinme sadece web hackingede bağlı kalma. En önemlisi beyin gücünü kullanıp mantıksal hareket etmen ve tek bir yönteme bağlı kalmaman.
Sana öğrenmen ve üstüne gidip bütün detaylarını çözmeye çalışmanı önerdiğim web zafiyetleri şunlardır ; SQL Injection - Command Injection - RCE - Brute Force Yöntemleri - XSS (Cross-Site Scripting) - LFI - RFI - No Redirect - LDAP Injection - SSRF bunlar temel web zafiyetleri.
bWAPP tarzı scriptleri XAMPP ile localhost'una kurup orda uygula.

Bir çok kaynaklar var bu işin temel sırrı araştırıp öğrenmek yanlış yönlendirmeler olmaması adına. Başarılar diliyorum.