

Benim Kişisel Siber Güvenlik Zorlukımın 24. Günü 🔐 Bugün, ilk kez bir istismarın nasıl çalıştığını öğrendim. Zafiyetleri anlamaktan, yetkili bir laboratuvar ortamında bir saldırganın bunları nasıl kullanabileceğini öğrenmeye geçtik. Şu ilişkileri öğrendim: İstismar → Yük → Kabuk Ayrıca Metasploit, Meterpreter ve msfvenom'u inceledik ve otomatik ile manuel istismar arasındaki farkları anladık. Beni özellikle dikkat çeken bir şey: Kimlik bilgileri, istismarlardan daha fazla kapı açabilir. Parola karmaşıklığını, kelime listelerini ve Hydra ile John the Ripper gibi araçları inceleyerek kimlik bilgisi saldırılarının nasıl çalıştığını anladık. Ayrıca Metasploit kullanarak canlı bir istismar oturumu gerçekleştirdik ve kamuoyuna açık istismarların ve Kanıt Kavramlarının asla körükçe güvenilmemesi gerektiğini öğrendik. Bugünkü ders, etik bir hacker olmayı çok daha pratik hissettirdi. Artık sadece saldırıların ne olduğunu değil, nasıl çalıştığını, bunları sorumlu bir şekilde nasıl test edebileceğimi ve savunmacıların bunları nasıl anlayabileceğini öğreniyorum. 24. gün tamamlandı. 🧑🏾💻 Hala öğreniyorum. Hala pratik yapıyorum. Hala geliştiriyorum. #Cybersecurity #EthicalHacking #PenetrationTesting #Metasploit #Hajime2026

Benim Kişisel Siber Güvenlik Zorlukımın 21. Günü / 90 🔐 Dün, zafiyetlerin nasıl bulunduğunu öğrenerek Etik Hackerlık konusunda daha derine indim. Beni etkileyen bir kavram: Bir tarayıcı bulur. İçeri girmez. Bir zafiyet tarayıcısını bir duman algılayıcı gibi düşünün. Sorunun nerede olabileceğini ve ne kadar ciddi olabileceğini belirlemenize yardımcı olur, ancak yangını söndürmez. Ayrıca şunları öğrendim: → Zafiyetler → CVE & CVSS → OpenVAS / Greenbone → Nuclei → NVD → Exploit-DB → Searchsploit İlginç olan, güvenlik ekiplerinin zayıf noktaları nasıl tanımladığını, araştırdığını, ciddiyetini anladığını ve öncelikle neye odaklanacağını nasıl karar verdiğini öğrenmek. Yine bir saldırganın zihnine girmek, ancak savunma amaçlı. Hâlâ öğreniyorum. Hâlâ pratik yapıyorum. Hâlla geliştiriyorum. 🔐 #Cybersecurity #EthicalHacking #VulnerabilityAssessment #PenetrationTesting #Hajime2026


