Bu kitap, internet dünyasında çeşitli bilişim suçları işleyen Black-Hat Hackerların “Web Hacking” alanında kullandıkları araçları ve yöntemleri öğretmek, Black-Hat Hacker’larla “Web Hacking” alanında aynı bilgi ve beceriye sahip olmanızı sağlamak için hazırlanmıştır. Kitapta yer alan her konu özenle hazırlanarak hem daha kolay öğrenmeniz amaçlanmış hem de öğrendiklerinizi daha hızlı bir şekilde uygulamanız için zaafiyet barındıran örnek uygulamalar ile desteklenmiştir.
Sektörden Temel Bilgiler
Hacker ve Çeşitleri
Penetrasyon Testi
Penetrasyon Test Türleri
Programlar, İşletim Sistemi ve Kurulumu
VirtualBox
Parrot Security OS
WampServer
Linux
Linux Dosya/Dizin Hiyerarşisi
Genel Amaçlı Komutlar
Dosya Komutları
Sistem Komutları
Proses Yönetimi Komutları
Arama Komutları
Network Komutları
Paket Kurulum Komutları
Aktif ve Pasif Bilgi Toplama Teknikleri
İnternet Ortamında Bilgi Toplama
Google Hacking
Arama Operatörleri
Web Tabanlı Uygulamalar ve Temel Bilgiler
HTTP ve HTTPS
HTTP Metotları
HTTP Başlık Parametreleri
URL
Veritabanı
Burp Suite
Sqlmap Kullanımı
OWASP, WAF ve Güvenlik Zafiyetleri
Command Injection
SQL Injection
XSS (Cross Site Scripting)
CSRF (Cross Site Request Forgery)
File Upload
File Inclusion
Erhan Saygılı
