Etik Hacker Öğren
Etik Hacker Öğren — Uygulamalı laboratuvarlar içeren bir sızma testi hacking kursu
Etik Hacker Öğren, iPhone ve Android için gerçek bir sızma testinin sırasını izleyen, başlangıçta ücretsiz bir hacking kursudur: keşif, tarama, istismar, ayrıcalık yükseltme ve raporlama. Kısa dersler yöntemi öğretir, simüle edilmiş hedeflerde pentest laboratuvarları öğrendiklerini uygulamanı sağlar ve puanlı bir sınav, başarı sertifikasıyla sonuçlanır.
- Fiyat
- Ücretsiz, Pro yükseltmesi
- Platformlar
- iOS ve Android
- Diller
- 22
- Yaş derecelendirmesi
- 4+
- Sürüm
- 81.3.0
- Gereksinimler
- iOS 15.1 veya sonrası
- App Store
- 5.0 ★ (5)
Savunmayı yazabilmek için saldırıyı öğren.
Her laboratuvar simüle edilmiş, korumalı bir hedef üzerinde çalışır; böylece komutları yazabilir, çıktıyı okuyabilir ve gerçek dünyada hiçbir risk olmadan hata yapabilirsin. Beceriler saldırı odaklı olsa da amaç savunmak, denetlemek ve raporlamaktır; ayrıca yalnızca sahibi olduğun veya test etmek için yazılı izin aldığın sistemleri test edebilirsin.
Nedir
Etik Hacker Öğren, gerçek bir güvenlik değerlendirmesinin aşamalarını izleyen, iOS ve Android için 30+ kurs ve 110+ ders içeren bir mobil sızma testi kursudur. Kali Linux, Nmap, Metasploit, Burp Suite, parola kırma, web uygulaması saldırıları, ayrıcalık yükseltme, Active Directory, kablosuz ve bulut pentestleri, bug bounty avcılığı ve rapor yazımını kapsar; her konu, simüle edilmiş hedefler üzerinde pratikle birlikte sunulur. Önceden hacking deneyimi gerekmez.
Kali Linux, Metasploit, Burp Suite ve adı geçen diğer araçların isimleri sahiplerine aittir. Bu uygulamanın bu araçların sahipleriyle herhangi bir bağlantısı veya onayları yoktur..
Uygulamanın içinde
Nasıl görünüyor
Kurs
Ethical hacking kursunda neler var?
Sitedeki Etik Hacker Öğren kursunda 31 kurs bulunuyor; bunlar ilk turda öğrenmen gereken temel konuları oluşturuyor.
Hacking Lab Kurulumu ve Hacker'lar için Linux
Sanallaştırmanın temelleri, Kali Linux kurulumu, Linux dosya sistemi ve sonraki tüm kurslarda kullanacağın temel komutlar.
Ağ Temelleri, Cryptography ve Windows Internals
Verilerin nasıl iletildiği ve hangi protokollerin önemli olduğu, encoding ile encryption arasındaki fark, hashing ve Windows'un mimarisi ile registry yapısı.
Footprinting, Scanning ve Nmap Deep Dive
Bir hedef hakkında istihbarat toplama; ardından host discovery, port scanning teknikleri ve bulduğun servislerin enumeration işlemi.
Metasploit, Burp Suite ve Password Cracking
Metasploit framework'ünün mimarisi ve exploit iş akışı, Burp Suite'te web isteklerini proxy üzerinden geçirme ve yeniden oynatma, ayrıca wordlist'ler, kurallar ve Hashcat.
Privilege Escalation ve Active Directory Saldırıları
Linux'ta enumeration, SUID ve sudo abuse, Windows'ta servis yanlış yapılandırmaları ve Kerberoasting üzerinden Active Directory temelleri.
Web, Wireless, Mobile ve Cloud Pentesting
Web uygulaması hacking'i, wireless network testing, Android uygulama analizi ve IAM yanlış yapılandırmalarını da içeren cloud attack surface.
Bug Bounty Hunting ve Penetration Testing & Reporting
Hedef seçme ve geniş ölçekte recon yürütme; ardından becerilerini yapılandırılmış bir testte bir araya getirerek müşterinin harekete geçebileceği bir rapor hazırlama.
Nasıl çalışır
Bir çalışma oturumu nasıl işler?
Uygulama öğrenmeyi uygulamadan ayırır; böylece her konu, hemen ardından çalıştıracağın, sonucunu tahmin edeceğin veya düzelteceğin bir şeyin geldiği kısa bir dersten oluşur.
Kısa bir derste yöntemi öğren
Öğrenme yolundan bir kurs seç ve sade bir dille yazılmış dersi oku. Takıldığın herhangi bir araç, teknik veya hata mesajını açıklamaya hazır bir AI mentoru da yanında.
Simüle edilmiş bir hedef üzerinde pratik yap
Bir pentest laboratuvarında, yönlendirmeli bir görevi adım adım tamamlarsın: komutları yaz, çıktıyı oku ve hedefe doğru ilerle; takıldığında ipuçlarından yararlan. Komut alıştırmaları, kullandığın seçeneklerin gerçekten çalışıp çalışmayacağını kontrol eder.
Tekrar et, yarış ve sertifika al
Kısa sınavlar, tekrar kartları, kopya sayfaları ve komut kitabı önceki konuları taze tutar. Canlı arena ve bire bir karşılaşmalar rekabeti artırır; puanlı sınav ise doğrulama kodu içeren bir sertifika verir.
İçinde neler var
Uygulamayla birlikte gelenler
30+
Kurs, 110+ ders
Kali Linux ve hackerlar için Linux ile güvenli bir laboratuvar kurmaktan ağ iletişimi, kriptografi ve Windows iç yapılarına; Active Directory saldırılarından mobil ve bulut pentestlerine, buffer overflow temellerine kadar.
Laboratuvarlar
Simüle edilmiş hedeflerde pentest laboratuvarları
Komutları kendin yazıp çıktıyı okuduğun yönlendirmeli görevlerin yanı sıra nmap, gobuster, sqlmap, hydra ve john için, kullandığın seçeneklerin gerçekten işe yarayıp yaramadığını sınayan komut alıştırmaları.
AI
AI mentoru
Herhangi bir araç, teknik veya hata hakkında soru sor ve anlaşılır bir açıklama al. Mentor, Pro'nun bir parçasıdır.
Araç kutusu
Flag Lab ve Hash & Encoding Lab
Her birinin ne yaptığını görmek için bir aracın seçeneklerini açıp kapat; bir hash'i tanımla, kodlama katmanlarını soy ve bir kelime listesi stratejisi seç.
Arena
Canlı arena ve bire bir karşılaşmalar
Dünya çapında bir tur günde üç kez düzenlenir ve başka bir öğrenciyle bire bir karşılaşabilirsin.
Sınav
Puanlı sınav ve sertifika
Final sınavı, herkesin kontrol edebileceği bir doğrulama koduna sahip başarı sertifikası verir. Bu, bu uygulamanın verdiği bir sertifikadır; üçüncü taraf bir sertifikasyon değildir.
Arka plan
Sızma testi nedir ve her aşamada ne olur?
Sızma testi, gerçek bir saldırgan bulmadan önce sahibinin güvenlik açıklarını giderebilmesi için bir sisteme girmeye yönelik, yetkilendirilmiş ve kapsamı belirlenmiş bir girişimdir. Sonucun bir numara yığını değil, üzerinde işlem yapılabilecek bir rapor olması için belirli bir sırayla yürütülür. Önce bu sırayı öğrenmek, bir güvenlik uzmanını yalnızca araç biriktirmiş birinden ayırır.
Keşifönce hedefi öğren
Test uzmanı hedef hakkında herkese açık bilgileri toplar: alan adları, çalışanlar, teknolojiler ve dışarıya açık hizmetler. Açık kaynak istihbaratı (OSINT) ve ayak izi çıkarma burada, alarm oluşturabilecek herhangi bir paket gönderilmeden önce gerçekleşir.
Tarama ve numaralandırmaaçık kapıları bul
Nmap gibi araçlar hangi sunucuların aktif olduğunu, hangi bağlantı noktalarının yanıt verdiğini ve hangi hizmet sürümlerinin çalıştığını haritalandırır. Ardından numaralandırma her hizmetten daha fazla ayrıntı ister; çünkü eski bir sürüm başlığı çoğu zaman ilk gerçek ipucudur.
İstismar ve ayrıcalık yükseltmezafiyetin gerçek olduğunu kanıtla
Doğrulanmış bir güvenlik açığı, genellikle düşük ayrıcalıklı bir kullanıcı olarak sisteme ilk erişimi elde etmek için kullanılır. Ardından yükseltme sürecinde, bu ilk erişimi yönetici erişimine dönüştüren zayıf sudo kuralları veya tırnak içine alınmamış hizmet yolları gibi yanlış yapılandırmalar aranır.
Raporlamamüşterilerin para ödediği kısım
Her bulgu; kanıt, önem derecesi ve somut bir çözümle birlikte yazıya dökülür. Teknik açıdan harika bir test, belirsiz bir raporla hiçbir şeyi değiştirmez; bu nedenle raporlama, başlı başına bir beceri olarak öğretilir.
Uygunluk
Kimler için uygun — kimler için değil
Şu durumlarda senin için uygun
- Siber güvenliğe ilgi duyan ama nereden başlayacağını bilmeyen bir acemiysen
- IT veya networking alanında çalışıyor ve özgeçmişin için pentesting becerileri edinmek istiyorsan
- CTF'lere, bug bounty programlarına veya başlangıç seviyesindeki güvenlik sınavlarına hazırlanıyorsan
- Yazdığın kodu saldırganların nasıl kırdığını görmek isteyen bir geliştiriciysen
- Video izlemek yerine güvenli bir lab'da komut yazarak daha iyi öğreniyorsan
Şu durumlarda doğru araç değil
- Kurs yalnızca yetkilendirilmiş testleri öğrettiği hâlde sahibi olmadığın sistemlere saldırmak istiyorsan
- Üçüncü taraf bir sertifika bekliyorsan; çünkü bu sertifika uygulamanın verdiği bir tamamlama sertifikasıdır
- Her şeyin ücretsiz olmasını istiyorsan; ilk kurs ve ilk lab'lar ücretsizdir, Pro ise geri kalanların kilidini açar
- Gerçek sanal makinelerin bulunduğu tam kapsamlı bir masaüstü lab'ına ihtiyacın varsa; bu yine de bir laptop gerektirir
Sorular
Sık sorulan sorular
Telefonda hacking kursu için en iyi uygulama hangisi?
Recon'dan raporlamaya kadar gerçek bir penetration test sürecini izleyen ve yalnızca okuma değil, pratik yapmanı sağlayan bir uygulama ara. Etik Hacker Öğren, bu sırayı izleyen 30+ kurs ve 110+ dersin yanı sıra simüle edilmiş hedeflerde pentest lab'ları, komut alıştırmaları ve puanlı bir sınav sunar. iOS ve Android'de ücretsiz olarak başlayabilirsin.
Ethical hacking öğrenmek yasal mı?
Teknikleri öğrenmek yasaldır. Bunları sahibi olmadığın sistemlerde veya yazılı izin olmadan kullanmak yasal değildir. Etik Hacker Öğren, her lab'ı simüle edilmiş ve sandbox'a alınmış bir hedef üzerinde çalıştırır ve yalnızca sahibi olduğun ya da test etme yetkinin bulunduğu sistemleri test etmen gerektiğini açıkça belirtir.
Başlamadan önce Linux veya networking bilmem gerekiyor mu?
Önceden hacking deneyimine ihtiyacın yok. Etik Hacker Öğren; ethical hacking'in ne olduğunu, yasal temel kuralları ve Kali Linux ile güvenli bir lab kurulumunu anlatarak başlar. Ardından scanning ve exploitation konularından önce hacker'lar için Linux'u ve networking temellerini öğretir.
Kurs hangi araçları öğretiyor?
Etik Hacker Öğren; Kali Linux, Nmap, Metasploit, Burp Suite, Hashcat ve John the Ripper'ı kapsar. Ayrıca nmap, gobuster, sqlmap, hydra ve john için komut alıştırmaları sunar. Amaç, bir testin her aşamasında hangi aracın hangi soruyu yanıtladığını bilmendir.
Pentest lab'ları telefonda nasıl çalışıyor?
Her pentest lab'ı, simüle edilmiş bir hedefe karşı yürütülen rehberli bir görevdir. Komutları sen yazarsın, çıktıyı okursun ve hedefe adım adım ilerlersin; takıldığında ipuçları sunulur. Ardından Findings özelliği, bulduklarını pentest raporundaki yönteme benzer şekilde bir bulgu kartına dönüştürür.
Etik Hacker Öğren beni bug bounty hunting'e hazırlar mı?
Sana temel altyapıyı kazandırır. Özel Bug Bounty Hunting kursu hedef seçmeyi, geniş ölçekte recon yapmayı ve yaygın açıkları bulmayı kapsar; web kurslarında ise SQL injection ve XSS konuları işlenir. Gerçek programların kendine özgü kuralları ve kapsamları vardır; bu nedenle herhangi bir şeyi test etmeden önce bunları okumalısın.
Etik Hacker Öğren ücretsiz mi?
İndirmesi ücretsizdir. İlk kurs tamamen ücretsizdir ve kataloğun ilk lab'ları açıktır. Pro, tüm kursların ve lab'ların, AI mentorünün ve sertifika sınavının kilidini açar; ayrıca banner reklamlarını kaldırır.
Sertifika, tanınan bir güvenlik sertifikası mı?
Hayır. Puanlı sınavı geçerek uygulamadan bir tamamlama sertifikası alırsın; bu sertifika, herkesin kontrol edebileceği bir doğrulama kodu içerir. Yaptığın çalışmanın kanıtıdır ve projelerinin yanında faydalıdır, ancak üçüncü taraf bir sertifika değildir.
Diğer öğrencilerle pratik yapabilir miyim?
Evet. Canlı arena, dünya genelinde günde üç kez bir tur düzenler ve bire bir karşılaşmalarda başka bir öğrenciyle yarışabilirsin. Quiz'ler, tekrar kartları, mülakat soruları, cheat sheet'ler ve sözlük, tek başına tekrar yapabilmen için hizmetindedir.
Hangi dilleri ve platformları destekliyor?
Etik Hacker Öğren, iOS ve Android üzerinde çalışır ve 22 dilde kullanılabilir. App Store'da 4+ olarak derecelendirilmiştir ve iPhone'da iOS 15.1 veya sonraki bir sürümü gerektirir.
Başla
İlk labını bugün başlat
iOS ve Android'de 22 dilde, başlamak ücretsiz.
CoddyKit'ten daha fazlası
iOS ve Android üzerinde kullanılabilir.