Giriş
  • Neler Öğreneceğiz
Laboratuvar Kurulumu
  • Sanal Platformlar
  • Oracle VM VirtualBox'u Kur ve Çalıştır
  • Oracle VM VirtualBox'ta NAT Yapılandırma
  • Kali Kurulum (OVA)
  • Kali Kurulum (ISO)
  • OWASPBWA'yı İndirin ve Yükleyin
  • Sanal Makineleri Test Et
  • OWASPBWA’ya Erişim
Teknolojiler & Standartlar
  • Temel Terimler & Standartlar
  • HTTP Protokolü ve SSL
  • Burp Suite ile HTTP Trafiğini Durdurma
  • Burp Suite ile HTTPS Trafiğini Durdurma
  • Web Saldırılarının Sınıflandırılması
Bir Otomasyon Aracı: OWASP ZAP (Zed Attack Proxy)
  • OWASP ZAP Nedir?
  • OWASP ZAP ve Quick Scan Kurulumu
  • OWASP ZAP'ı Kişisel Proxy Olarak Kullanma
  • OWASP ZAP ile HTTPS Trafiklerini Durdurma
  • Kimlik Doğrulama Gerektiren Bir Web Sitesini Tarama
Bilgi Toplama ve Yapılandırma Yönetimi
  • Bilgi Toplama ve Yapılandırma Yönetimi
  • Bilgi Toplama ve Yapılandırma Yönetimi II
Output Manipülasyonu
  • SOP, Javascript ve Input-Output Doğrulaması
  • XSS (Cross Site Scripting) - Reflected XSS
  • XSS (Cross Site Scripting) - Stored and DOM Based XSS
  • BEEF - The Browser Exploitation Framework
  • SQL Injection
  • SQL Injection II
  • SQL Injection III
Kimlik Doğrulama ve Yetkilendirme
  • Kimlik Doğrulama
  • Kimlik Doğrulama Saldırıları
  • Yetkilendirme
  • Path Traversal - Demo
  • Hydra ile Online Sözlük Saldırıları
Session Management ve Cross Site Request Forgery
  • Session Management
  • Session Fixation & Demo
  • CSRF ( Cross Site Request Forgery )
İnternet Üzerinden Bilgi Toplama
  • Bilgi Toplamaya Giriş
  • Arama Motorlarını ve Google Hacking'i Bilgi Toplamada Kullanma
  • Arama Motoru Araçları: SiteDigger ve SearchDiggit
  • Shodan
  • Kişiler Hakkında Bilgi Toplama
  • Web Arşivi
  • FOCA ( Fingerprinting Organisations with Collected Archives )
  • The Harvester & Recon-NG
  • Maltego - Visual Link Analysis Tool
Neler Öğrendik?
  • Neler Öğrendik?
BONUS
  • BONUS