Siber güvenlik alanında kendimi nasıl geliştirebilirim?

Merhaba arkadaşlar, Siber güvenlik alanına merak saldım udemy'den bir kurs aldım ve çalışmaya başladım.
Sitelerde ki Websiteler hakkında bilgi toplama, Dosya upload açıkları, kod uygulama açıkları, XSS açıkları, sql enjeksiyon , SQL map, Zap, Zap analizi gibi konuları işledik.
Kursu yeterli bulamadım kendimi daha ileri seviyeler için geliştirmek istiyorum.
Kendimi geliştirmek için neler yapmalıyım? Hangi site veya forumları takip etmeliyim?

Wmaracida tanınmış NumanABi ve diğer arkadaşlardan öneri istiyorum. Şimdiden teşekkürler

Turk hack team Forumu önerimdir, oralarda takıl. Tabi NumanABi daha bilgili bu konuda ona danış.

Hocam şu foruma takılabilirsiniz ama davetiyesiz giremiyorsunuz.
Cyber-Warrior

mehmetmasa forumlardan bilgi edinebilirsin, zaten günümüz forumlarının çoğunda aynı konular mevcut.Senin yapman gereken hack'lemeyi öğrenmek ve yazılım bilgini geliştirmek, sonra gerekli güvenlik önlemlerini kafanda kurgularsın.Yalnız 1-2 ayda öğrenirim bitiririm gibi düşünme çünkü bu konu çok detaylı bir konudur ve zaman içerisinde öğrenirsin.Şu kursu alayım siber güvenliği de bitireyim gibi düşünme dostum.Yeni yöntemler, zafiyetler çıkıyor.Başlangıç için forumlardan başlamanı tavsiye ederim, hiçbir zaman 400-500 TL gibi fiyatlara eğitim veriyoruz diyenlerden eğitim vs. alma.Kendini en iyi kendin eğitirsin.

Yazılım öğren .

Örn; Hırsız isen evin içini bilirsen neyi çalacağının planını yapman ve çalman daha kolay olur ...

NumanABi Teşekkürler, THT'den başka ne gibi forumlar önerirsin?
Creatingz Bir yandan python dilini öğreniyorum hocam sağolun :)

Forum önermem yanlış olur, her birinde birbirinden farklı konular var.Onları keşfetmelisin.
PHP'yi mutlaka öğren kardeşim.

Türk forumları birbirinden çalıntı yapıyor . Yabancı kaynaklara yönelmeni tavsiye ederim hem dil olarak hemde istediğin konuda kendini geliştirebilirsin .

Udemy gibi kurumsal yerler zaten konuların tam detayına inmiyor , düzgün anlatım yapmıyor.

Ayrıca konular oldukça basitmiş. Bunları kısa sürede hacking içerikli forumlardan öğrenebilirdin zaten.

Bunları devam ettirmek , tam öğrenmek için biraz türkçe forumlara gözat , sonra mantığı anlayınca yabancı forumlara geç.

Böyle ortamlarda takılınca bilgilerini iyi / kötü yönde kullanmak zaten sana kalmış.

İnternette tavsiye edilen , bilgilendirici içeriğe sahip kitaplarda satın alabilirsin , yardımcı olacaktır illaki.

THT gibi yerler de 630 sene de olsan abeee facebuuk patlatma program varmı abee bi ping atıyorum site uçuyor uçuyordan öteye gidemezsin. Foruma bir göz attığında teknik bilgilerden bir haber sağdan soldan en az 5 sene önceki exploitler ' at hata al heh sana sql injdan ibaret olduğunu görürsün. Bu konuda açıklama yapmaya bile gerek yok da hala sempati duyanlar varsa kudurmasınlar diye yazıyorum.

Pentest çeşitlerini öğrenmen gerekiyor.

En azından temel linux bilgisine sahip olman gerekiyor.

Web uygulamaları mimarisini öğrenmen gerekiyor.

Birkaç programlama diline hakim olmadan ilerlemen mümkün değil (kek tarifi vermeye benzemez)

Güvenlik zafiyetleri hakkında kapsamlı bilgi edinmeniz bunlar için sağlam dökümanlara ve sunumlara ihtiyacınız var.

Araçların kullanımlarını genel değil ince ayrıntıları ile öğrenmen gerekiyor. Ülkemiz de kali linux nedir bilmeyen ama saçmalamakta Allahu Ekber dağlarına çıkan tipler azımsanmayacak kadar çoktur. Windows bilirim linux bilgim yokla olmaz. Metasploit denilince yaşam amacını sorgulayan beyni kısa devre yapan insanlardan olmakla olmaz.

Zafiyetleri pratik hale getirip çalışmalar yapacağın Lab sistemlerini ve bunların açıklamalarını edinebileceğin bilgi birikimine ihtiyacın var. Daha Lab kurmayı beceremeyen ama pentester gezinen çok insan gördüm :)

Bypass tekniklerini öğrenmelisin ki bunları yine birkaç dile hakim olmadan ilerletmen mümkün değil. Olası senaryo tipleri hakkında bilgi sahibi olmalısın.

CTFleri yakından takip etmelisin. Bunlar sana büyük fayda, katılman da tecrübe kazandırır.

Eğitim almadan gerekli bilgi ve donanıma sahip bir kişilerden destek almadan bu alanda bilgi sahibiyim diyemezsin. Okullar da verilen eğitimin 500 misli anlatımı ve daha kaliteli anlatımları internette bulunuyorken birçok insan niye okullar da dökülüyor internetten öğrenemiyor ?

Hayal aleminde yaşamak yada hedefiniz de ilerlemek sizin tercihiniz. Umarım bunu zamanınızı çöpe atarak tecrübe etmezsiniz.