Web Sızma Testleri El Kitabı Gazi Kitabevi

Bu kitap Web uygulama sızma testleri için çeşitli uygulamaların bir araya getirilmesi okurların öğrenmiş oldukları teknik bilgi ve becerilerinin arttırılması için yazılmıştır. Kitapta çözümü yapılan CTF kutularının bir kısmı yazarlar tarafından oluşturulmuş, bir kısmı //www.vulnhub.com sitesinden alınmış bir kısmı da retired olarak anons edilmiş ve public olarak kullanılabilen Hackthebox CTF ortamında çözümü yapılmış makinelerdir. Kitap yazılmadan önce yaklaşık 190 tane civarında CTF yazarlar tarafından çözülmüş ve bu CTF‘lerin içerisinden 45 adet CTF seçilerek okuyucuya sunulmuştur. Bu CTF‘ler konularına göre ayrılarak kolaydan zora sıralanmıştır. CTF çözümleri ile yöntemler, konu bütünlüğü çerçevesinde ele alınarak okura maksimum bilgi ve beceri kazandıracak şekilde hazırlanmıştır. Bu bağlamda toplu olarak verilen bilgiler içerisinde Wordpress, Joomla gibi çok kullanılan içerik uygulamalarının pentest dahilinde exploit edilmesi ve her çözüm yaklaşımında ekstra bilgilerin okurlara aktarılması planlanmıştır. Kitap içerisinde python ile custom reverse shell yazma, bash reverse shell, Curl kullanımı, Yetki yükseltme metotları, Phpmyadmin, hazır içerik yönetim sistemlerinin zafiyet taramaları, bu sistemler sayesinde shell alma teknikleri shell escape teknikleri gibi birçok teorik ve pratik konuyu barındırması açısından bu kitap aynı zamanda kılavuz özelliği ve ders kitabı özelliği de taşımaktadır. Bu kitap web taraflı sızma testlerinde kendilerini geliştirmek isteyen bireyler için, uluslararası sertifika sınavlarına hazırlık yapacak siber güvenlik uzmanları, akademisyenler öğrenciler ve kısacası bu konuda kendini geliştirmek isteyen bireyler için yazılmıştır. Kitabın birinci bölümünde temel web kavramlarını, web programlama temellerini ve web pentest esnasında kullanılan araçlara değinilmiştir. Kitabın ikinci bölümünde ise Web pentest için demo ortam kurulumu, web pentestte kullanılacak araçların demo ortam üzerinde kullanımı, eğitim ortamı hazırlanması gibi konulara değinilmiştir. Kitabın üçüncü bölümünde yazarlar tarafından seçilen öğretici olduğu düşünülen ve yine yazarlar tarafın-dan çözümü yapılmış yaklaşık 45 CTF kutusunun çözümleri konu konu ayrılarak okura sunulmuştur.

İade Şartları

Değerli Müşterilerimiz;

Satın aldığınız ürünü, kargodan teslim aldığınız günden itibaren 7 gün içinde Kitapsec.com’ a başvuruda bulunarak aşağıdaki koşullar dahilinde iade edebilirsiniz.

İadelerinizle Alakalı Her Türlü Sorularınızda www.kitapsec.com Adresinin Size Atamış Olduğu Sipariş Numarasını Örneğin: (Siparişlerim Bölümündeki Sipariş ID:43525) Belirtmeniz Gerekmektedir.

Kitapsec.com tüketici lehine hareket etmeyi, her türlü sorunu yasaca belirlenmiş süreden daha erken ve kalite politikasına uygun olarak çözmeyi temel ilke edinmiştir.

• Kitapsec.com ‘dan satın alınan ürünler, teslim tarihinden itibaren (7) gün içerisinde değişim yapabilmektedir.

• Bir ürünün iade edilebilmesi genel olarak aşağıdaki şartlara bağlıdır:

• Satın aldığınız ürünleri tahrip etmeden, kullanmadan ve ürünün tekrar satın alabilirliğini bozmadan, teslim tarihinden itibaren yedi (7) günlük süre içinde neden belirterek iade edebilirsiniz.

• Kullanılmış, ambalajı açılmış, tahrip edilmiş vb. şekildeki ürünler iade edilemez.

• Görüntülü DVD, Flash Disk görüntülü Eğitim Setleri vb. için; ürün kutusunda yer alan koruma bandı çıkarılmamış olmalıdır. Ürünlerin diğer yerlerinde çizik, hasar, darbe, sıvı teması vs. olmamalıdır.

• Orijinal ambalaja sahip ürünlerin iadesi, orijinal ambalaj ile yapılmalıdır.

• İade edilecek ürünün şirketimiz adına kesilecek bir iade faturası ile iade faturası düzenleme imkanı bulunmayan durumlarda, ürüne ait fatura ve sevk irsaliyesinin aslıyla birlikte iade edilmesi gerekmektedir. İade faturası ya da fatura ve sevk irsaliyesi asıllarının temin edilemediği durumlarda, bundan kaynaklanan KDV vb. mali yükümlülükler iade edilecek bedelden indirilir.

• Üründe ve ambalajında herhangi bir yazı yazma, açılma, bozulma, kırılma, tahrip, yırtılma, kullanılma vb. durumlar tespit edildiği hallerde ve ürünün müşteriye teslim edildiği andaki hali ile iade edilememesi durumunda, ürün iade alınmaz ve bedeli iade edilmez.

• İade şartlarına uygun durumlarda yapılan gönderimlerde taşıma masrafı müşteri tarafından ödenecektir.

• İade edilecek ürünler PTT kargo ile kurumumuzdan aldığınız iade mağaza koduyla gönderilmelidir.

• Baskısında hata bulunan, eksik, fazla veya yanlış basılmış ürünlerin iadesinde kargo ücreti geliş ve gidiş olarak www.kitapsec.com`a aittir.

• Siparişin yanlış gönderilmesinden kaynaklanan değişimlerde kargo ücreti geliş ve gidiş olarak www.kitapsec.com’a aittir.