Sızma Testlerinden Dijital Adli Bilişime, Sosyal Mühendislikten Kriptolojiye — Uygulamalı Temel Kılavuz

Siber güvenlik alanında sağlam bir temel oluşturmak isteyen herkes için kapsamlı, uygulamalı bir kaynak; öğrencilerden ve BT uzmanlarından, kurumsal bilgi güvenliğinden sorumlu olan herkese kadar.

Bu el kitabında şunları bulacaksınız:

- Temel bilgi güvenliği kavramları, ISO 27001 ve siber suç hukuku temelleri
- Kali Linux ile kendi sızma testi laboratuvarınızı nasıl kuracağınız
- OSINT teknikleri: Shodan, Whois, Google Hacking Database, theHarvester, Nmap, DMitry
- Ağ protokolleri ve güvenlik açıkları (TCP/IP, SNMP, FTP, HTTP)
- Ortadaki Adam ve ARP sahtekarlığı saldırıları - nasıl çalışırlar ve bunlara karşı nasıl savunma yapılır
- Web uygulaması güvenliği: XSS ve SQL Enjeksiyonu, tespit ve önleme
- İstismar çerçeveleri: Metasploit ve Armitage kılavuzları
- Kötü amaçlı yazılım türleri: Truva atları, solucanlar, fidye yazılımları, botnetler, RAT'lar ve keylogger'lar
- Günlük yönetimi, SIEM sistemleri ve 7 adımlı bir dağıtım planı oluşturma
- Sosyal mühendislik: gerçek dünya saldırı senaryoları ve kurumsal savunmalar
- DDoS saldırı türleri ve azaltma stratejileri
- Simetrik ve asimetrik şifreleme standartları (DES, AES, RSA, Diffie-Hellman)
- Dijital adli tıp: yasal çerçeve, delil işleme ve IP izleme
- Siber tehdit istihbaratı ve olay müdahalesi
- Mobil uygulama güvenliği, BYOD ve MDM/MAM sistemleri

Teoriyi uygulamalı, araç araç kılavuzlarıyla birleştiren bu el kitabı, siber güvenliği sıfırdan öğrenen herkes için adım adım bir rehber sunmaktadır.

Not: Bu kitaptaki içerik eğitim ve farkındalık amaçlıdır. Tüm güvenlik testleri, ilgili yasalara uygun olarak, yalnızca sahip olduğunuz veya test etmek için açık yazılı izniniz olan sistemlerde yapılmalıdır.