Bilgi Güvenliği AKADEMİSİ olarak verdiğimiz eğitimlerde uygulamaya özel önem veriyoruz. Güvenlik gibi karmaşık bir konu detaylı uygulamalar gerçekleştirmeden anlatıldığında konuya yabancı olan katılımcılar tarafından tam olarak anlaşılamamaktadır. Eğitim notlarına destek olmak amacıyla başlattığımız lab çalışmalarını içeren kitapçık çalışmalarını uzun süre önce başlamıştık. Bu konuda ilk kitapçık Beyaz Şapkalı Hacker eğitimi için çıktı. BGA ekibi tarafından hazırlanan aşağıdaki içeriğe sahip (300 sayfalık) Beyaz Şapkalı Hacker eğitimi lab kitapçığını ücretsiz edinmek için daha önce BGA tarafından açılan CEH, Pentest eğitimlerinden birine katılmış olmanız yeterlidir.
Eğitime katılan tüm katılımcılarımıza, bu kitabı hediye olarak vermekteyiz. Kitabımız hiçbir yerde satılmamakta ve ücretli olarak gönderim yapılmamaktadır.
Beyaz Şapkalı Hacker Eğitimi Lab Kitapçığı İçerik Tablosu
Giriş
- Bilgi Güvenliği AKADEMİSİ (BGA) Hakkında..
- Vmware Sanallaştırma Platformu..
- Windows Sistemlere Vmware Player Kurulumu..
- Ön Gereksinimler
Kurulum Aşaması
- Linux Sistemlere Vmware Player Kurulumu..
- Ön Gereksinimler
- Vmware Player Pencereleri.
- Yeni Sanal İşletim Sistemi Oluşturmak..
- Varolan Bir Vmware İmajını içe Aktarmak..
- VMware Tools Kurulumu..
- Windows Sistemlere Vmware Tools Kurulumu..
- Linux Sistemlere Vmware Tools Kurulumu..
- VMware Network Ayarları
- VMware Ağ Arabiriminin MAC Adresini Değiştirmek..
Backtrack 5 R3 Kurulumu..
- Backtrack Temelleri.
- Backtrack Kurulumu..
- Adım Adım VMware Imajı Oluşturmak..
- Adım Adım Backtrack Kurulumu..
- Backtrack VMware İmajı Kullanımı
- Güncelleme..
- Paket Deposunu Güncelleme..
- Uygulama Güncelleme..
- Örnek Uygulama Güncelleme..
- Backtrack Linux Dağıtımını Güncelleme..
- Backtrack Linux Dağıtımı Genel Ayarları
- Hostname..
- Password..
- Klavye, Ekran Çözünürlüğü..
- Network Ayarları
- Dhcp ile IP Almak..
- Sabit IP Ataması
- Gateway Tanımlama..
- DNS Tanımlama..
- Static Route Kaydı Girme..
- Network Ayarlarının Test Edilmesi.
- Network Ayarlarının Kalıcı Hale Getirilmesi.
- Kablosuz Ağ Ayaları
- Backtrack Temel Ayarları
- CEH Eğitimi Lab Çalışmaları
Hedef Hakkında Bilgi Toplama..
- Uygulama Adı: Hedef Sistem Hakkında Temel Bilgi Toplama..
- Uygulama Adı: Bir IP Adresi Üzerindeki Sitelerin Bulunması
- Uygulama Adı: Siteye Ait Geçmiş İçeriğin İncelenmesi.
- Uygulama Adı: Bir Alan Adına Ait Alt Alan Adlarının (Sub domain) Belirlenmesi.
- Uygulama Adı: Hedef Domaine Ait
E-posta Adreslerinin Belirlenmesi
- Uygulama Adı: Google Arama Motoru Kullanarak Bilgi Toplama..
- Uygulama Adı: ShodanHq Arama Motoru Kullanarak Bilgi Toplama..
- Uygulama Adı: Hedef Sisteme Ait Ağ Haritasının Belirlenmesi.
- Uygulama Adı: Hedef Sistem Ağ ve Güvenlik Sistemlerini Belirleme..
- Uygulama Adı: DNS Protokolü Üzerinden Bilgi Toplama..
- Uygulama Adı: DNS Zone Transferi Kontrolü..
- Uygulama Adı: DNS Sunucu version bilgisi bulma..
- Uygulama Adı: SMTP Üzerinden İç Ağ IP Yapısının Belirlenmesi.
- Uygulama Adı: SNMP Üzerinden Bilgi Toplama..
- Uygulama Adı: Nmap Kullanarak Açık Sistemlerin Belirlenmesi.
- Uygulama Adı: Nmap Kullanarak TCP/UDP Port Tarama..
- Uygulama Adı: Nmap Kullanarak Çalışan Servis Sürümlerini Belirleme..
- Uygulama Adı: Nmap Kullanarak Belirli IP aralığındaki belirli Port
Aralığını Tarama..
- Uygulama Adı: Sahte IP/Tuzak Sistemler Kullanarak Port Tarama..
- Uygulama Adı: Nmap NSE Kullanarak güvenlik açığı tesbit etme..
- Uygulama Adı: SYN Proxy Kullanılan Sistemlere Yönelik Port Tarama..
- Uygulama Adı: Nmap Kullanarak İşletim Sistemi Belirleme..
- Uygulama Adı: Nmap GUI/Zenmap Kullanarak Port Tarama..
- Uygulama Adı: Nmap NSE ile SMB Dosya paylaşımlarını tespit etmek..
Kablosuz Ağ Güvenliği.
- Uygulama Adı: İşletim Sistemine Kablosuz Ağ Adaptörünün Tanıtılması
- Uygulama Adı: Wifi Ağ Adaptörünü Monitor Moda Geçirme..
- Uygulama Adı: Gizli Olarak Ayarlanmış Kablosuz Ağların Keşfi.
- Uygulama Adı: WEP Şifreleme Kullanılan Ağlara Yönelik Şifre Kırma..
- Uygulama Adı: WPA Kullanılan Ağlarda Şifre Kırma..
- Uygulama Adı: WPS Destekli Ağların Keşfi ve Ağ Giriş Parolasının Bulunması
- Uygulama Adı: Kablosuz Ağlara Yönelik DoS Testleri.
- Uygulama Adı: Sahte Kablosuz Ağ Erişim Noktası [Fake AP] Oluşturulması
- Uygulama Adı: Wifi Ağlarda MAC Adres Filtreleme Atlatma..
- Uygulama Adı: Windows Sistemde Kayıtlı Wifi Parolalarının Bulunması
Web Uygulama Güvenliği Lab Uygulamaları
- Uygulama Adı: Web Sunucu Bilgilerinin Bulunması
- Uygulama Adı: Web Uygulamasına Ait Alt Dizin ve Dosyaların Keşfi.
- Uygulama Adı: HTML Form Auth Korumalı Sayfalara Yönelik Kaba Kuvvet Parola Denemeleri
- Uygulama Adı: XSS Kullanarak Kurbana Ait Cookie Bilgilerine Erişim….
- Uygulama Adı: XSS Kullanarak Kullanıcının Browserını Yönetme..
- Uygulama Adı: XSS Üzerinden Yerel Ağ Taraması
- Uygulama Adı: Basit SQL Injection Denemeleri.
- Uygulama Adı: Sqlmap Kullanarak SQLi hatalarında Veri Çekme..
- Uygulama Adı: Sqlmap Kullanarak İşletim Sistemini Ele Geçirme..
- Uygulama Adı: Flash Dosyalarındaki Güvenlik Zafiyetlerini Belirleme..
- Uygulama Adı: HTTP Metodları ve Güvenlik Zafiyetleri (HTTP PUT, WebDav).
- Uygulama Adı: Firefox HTTP Tamper Data Eklentisi Kullanma..
- Uygulama Adı: Firefox Live HTTP Headers Eklentisi Kullanarak Veri Manipulasyonu..
- Uygulama Adı: Burp Proxy Kullanarak Web Güvenlik Testleri.
- Uygulama Adı: LFI(Local File Inclusion) Kullanarak Dosya Okuma..
- Uygulama Adı: RFI Kullanarak Sisteme Zararlı Yazılım Yükleme..
- Uygulama Adı: Directory Treversal Açıklığı Kullanarak Sistem Gezinimi.
- Uygulama Adı: Web Güvenlik Testleri için Örnek Online Uygulamalar.
- Uygulama Adı: W3Af Kullanarka Otomatize Güvenlik Testleri.
DDoS Saldırıları Lab Uygulamaları
- Uygulama Adı: Sahte IP Paketleri Oluşturma (IP Spoofing).
- Uygulama Adı: SYN Flood Saldırısı Gerçekleştirme..
- Uygulama Adı: UDP Flood Saldırısı
- Uygulama Adı: DNS Flood Saldırısı
- Uygulama Adı: HTTP Get/Post Flood DoS Saldırısı
- Uygulama Adı: ICMP Smurf DDoS Saldırısı
- Uygulama Adı: ICMP Flood DDoS Saldırısı
- Uygulama Adı: TCP SYN/ACK, FIN/ACK DDoS Saldırıları
Sosyal Mühendislik..
- Uygulama Adı: Kuruma Ait E-posta Adreslerini Kullanarak Posta Gönderimi.
- Uygulama Adı: SET Kullanarak Phishing Amaçlı Web Sayfası Kopyalama..
- Uygulama Adı: Kopya Web Sayfası/Template Üzerinden Zararlı Yazılım Bulaştırma..
Exploit Çalıştırma ve Metasploit Kullanımı Lab Uygulamaları
- Uygulama Adı: Internetten Exploit Arama ve Çalıştırma..
- Uygulama Adı: Linux Yerel Güvenlik Zafiyeti Hak Yükseltme..
- Uygulama Adı: Windows Yerel Güvenlik Zafiyeti Hak Yükseltme..
- Uygulama Adı: Metasploit Kullanarak Ms08-067 Zafiyeti İstismarı
- Uygulama Adı: Metasploit Kullanarak Pass The Hash (Parolasız Sistem Erişimi).
- Uygulama Adı: Metasploit Kullanarak backdoor özelliği olan WAR Dosyası Oluşturma
- Uygulama Adı: Metasploit Kullanarak Tomcat Zafiyeti İstismarı
- Uygulama Adı: Metasploit Kullanarak Antivirüs Atlatma..
- Uygulama Adı: Armitage Metasploit Pratik Kullanımı
- Uygulama Adı: Nmap/Nessus Çıktılarını Metasploit’te Kullanma..
- Uygulama Adı: Metasploit Kullanarak Istemci Tarafı Güvenlik Zafiyeti
İstismarı
Firewall/IPS/İçerik Filtreme Atlatma Lab Uygulamaları
- Uygulama Adı: Firewall, WAF, Saldırı Engelleme Sistemi Keşif Çalışması
- Uygulama Adı: SSH Tüneli Kullanarak Firewall/IPS/CF Atlatma Çalışması
- Uygulama Adı: DNS Tünelleme Kullanarak Firewall/IPS/CF Atlatma Çalışması
- Uygulama Adı: Ultrasurf ve TOR Kullanarak İçerik Filtreleme Sistemlerini Atlatma..
- Uygulama Adı: Tersine Kanal Açma Yöntemleri.
- Uygulama Adı: Parçalanmış Paketlerle Güvenlik Duvarı Atlatma..
Şifre Parola Kırma Saldırıları Lab Uygulamaları
- Uygulama Adı: MD5, SHA1, SHA512 Hasli Parolaları Kırmak..
- Uygulama Adı: John The Ripper Kullanarak Linux Parolalarını Kırma..
- Uygulama Adı: John The Ripper Kullanarak Cisco/Juniper Parolalarını Kırma..
- Uygulama Adı: Cain&Abel Kullanarak Parola Kırma Saldırıları
- Uygulama Adı: OclHashcat Kullanarak Parola Kırma Saldırıları
- Uygulama Adı: Crunch Kullanarak İsteğe Göre Sözlük Listesi Oluşturma..
- Uygulama Adı: Internetten Sözlük Listeleri İndirme..
- Uygulama Adı: Internetten Hash Arama..
- Uygulama Adı: Hash, Şifreleme, Encoding Tipini Belirleme..
- Uygulama Adı: Hydra Kullanarak Online Brute Force Atakları
- Uygulama Adı: Medusa Kullanarak SSH, FTP Servislerine Yönelik Brute Force..
- Uygulama Adı: Metasploit Aux Kullanarak Windows Parola Brute Force Atakları
- Uygulama Adı: Ncrack Kullanarak RDP Brute Force Atakları
- Uygulama Adı: HTTP Basic Auth Korumalı Sitelere Yönelik Brute Force
31 Yorum
ayrıca burdan indirebilirsiniz 😀
adam neden ücretsiz veya ücretli yayınlasın da zarar etsin. kaç senelik birikimini sana hava karşılığında verir mi? şirketin kursları ne güne duruyor. kitabı 50 tl ye satacağına kursa 3000 tl yatırtmak daha mantıklı bencede. 2 gün sonra kitabı pdf ile her blogda bedavaya dağıtılacak. bizde herşeyin beleşini istiyoruz. Bilgi paylaştıkça güzel ama bu bilgiler öyle zürafalar kaç ayda doğurur gibi değil. haklılar.
Güncel değil. Ama yine de çok değerli.
usta illa üni eğitimi almak gerekmiyor bu iş için. ünilerde çok mu şey öğretiliyor sanıyorsunuz. iyi bir ingilizcesi olan kişi sadece internet üzerinden bile kendini saygı duyulur yerlere getirebilir. ardından bga kursları gibi kurslara giderek bilgisini geliştirir. sonrası zaten çorap söküğü gibi gelir.
başarılı bir çalışma gibi görünüyor
:))) Hemen Resmin sag üst kösesinde Save var ona bastiginda .pdf olarak iner :)))))
arkadaşlar ben bir site buldum beyaz hackerlik eğitimi bedava pdf olarak kaydedilmiş ancak ben indiremedim indirmekte biraz zor kayıt felan istiyo bende yapamadım fotoları tek tek kopyaladım gerçekten çok güzelmiş 2 ayda günde yarım saatde öğreniliyor işte merak edilen sitenin url/linki:::::::::::::::::::::::http://www.slideshare.net/bgasecurity/beyaz-apkal-hacker-eitimi-yardmc-ders-notlar#
gerçekten öyle pdf olarak yayınlansa isterdik
Bu adreste (Ücretli) 'Etik Hacker Eğitim seti' var.İlgilenen arkadaşlar İncelemeli.
Selamlar,
İzmir'deyim C|EH v.8 eğitimini almak istiyorum.
Merhabalar, İzmir'de ikamet eden ve C|EH v.8 eğitimini almak isteyen arkadaşlar varsa, buradan haberleşelim. Güvenli günler.
Yurtdisinda yasiyorum bu kitaplara ihtiyacim var Türkiye ye gelip egitim almam imkansiz lutfen birisi yardimci olsun email adresim tcyasam@gmail.com
Bu kitabı belli bir ücret karşılığında alamazmıyız ?
CEH eğitimlerine katılanlara ücretsiz bu kitap… biz gibi almak isteyenlerde direk şubeden gidip alacak , kaydı yapılacak en azından kitabı sattığı kimseyi tanıyacak kurum veya eğitmenler … bu şekilde olmasını doğru buluyorum…lakin ücretini belirtseydiniz en azından bir fikrimiz olurdu başarılar….
Amma beleşçisiniz ya.Paylaşmak her zaman güzel değildir.Katılın eğitime hep canlı eğitim alın hemde kitapçığı
Merhaba ömer bey dıkkat ettıgım bır nokta olarak ag ve lınux bılgısının olması denılıyor..ücret karsılıgı ıle bu kaynakları verırsenız egıtıme katılımda katkısı olur…tesekkurler.
merhaba arkadaşlar …
sanıyorum, lab kitapçığı CEH eğitimine katılanlara veriliyor…
Kitap yayınlandımı acaba
Belirli bir ücret karşılığında yayınlanmasını sabırsızlıkla bekliyorum 🙂
Çağımızın hevesli gençliği bir güvenlik kitabı yahut backtrack araçları ve kullanımı içeren bir kitap alınca sanıyorki her şeyi çözecek o yollardan geçmiş biri olarak sadece şunu söyleyebilirim temeliniz yoksa ki temelden kastım iyi bir üniversitede iyi bir pc alanında okumadınızsa bu kitaplar işinize yaramaz sayın Huzeyfa Önal alanındaki uzmanlığını rüyasında kazanmadı. Bunun arkasında her satırından her virgülüne dek bir alan eğitimi var. Bu varsa üzerine bir şeyler konur eğer yoksa onu bunu taklit edersiniz. Ama bende gençlik heycanını öldürmemiş biri olarak bu kitap satılırsa hemen alacaklar arasında olduğumu belirteyim 🙂
Süper bir kaynak ücretli veya ücretsiz yayınlarsanız sevinirim yeterki yayınlayın 🙂
herkes gibi bende bunun ücretlendirilip satılmasını isterim böyle bir kaynağın Türkiyede bulunması baya zor çünkü 🙂
Ücretsiz sunsanız çok güzel olacak. İmkanı olmayan ama bilgiye aç olan çok gencimiz var.
elinize sağlık güzel bir çalışma olmuş ama sanırım ülkemizin geri kalma nedenlerinden biri de bu; bilgi saklama… bu iş şu anda gelişmiş ülkelerin birinde olsa mutlaka pdf olarak paylaşılır yaygınlaştırılırdı…ama maalesef ülkemizde böyle.. bilen için tek önemli şey…para…
Böyle güzel bir içerikli kitabı okumamız gerektiğini düşünüyorum belli bir ücret karşılığında kitabı yayınlarsanız sevinirim .
Merhaba bu kitabın kullanılması için bizlere de bu imkanı sağlarsanız sevinirim.
bende istiyorum o kitaptan
yardımcı olursanız…
evet bence de belli bir miktar ücret karşılığı temin edilebilir olmalı.
Bu kitap'ın ücret karşılığında kullanıma açılmasını rica ediyorumm .
Sayın BGA yöneticileri ve eğitmenleri kitabı bizim de faydalanabilmemiz için yayınlasanız ücret karşılığı
Ücreti neyse ödemek istiyorum ve bu değerli kitabı istiyorum mutlaka. Böyle yararlı, kitaplığımızda mutlaka olması gereken kitabı almak istiyorum. PDF dosya olarak bile paylaşın, ben yazdırırım mutlaka.