Hacking Yolculuğum 1. Bölüm: Güvenlik araştırmacısına NVP

Apr 29 2023

Büyürken, bilgisayarların işleyişinden her zaman büyülenmiştim. Onlarla uğraşmak, karmaşıklıklarını anlamaya çalışmak ve sınırlarını zorlamak için saatler harcardım.

Büyürken, bilgisayarların işleyişinden her zaman büyülenmiştim. Onlarla uğraşmak, karmaşıklıklarını anlamaya çalışmak ve sınırlarını zorlamak için saatler harcardım. Ancak bu büyülenmenin sonunda beni siber güvenlik ve bilgisayar korsanlığı yoluna götüreceğini çok az biliyordum.

Her şey 10. sınıftayken, Micky Virus, Genius, The Return of Abhimanyu, Hacked, Untraceable, Shree, Whoami, Tron, Takedown, Hackers ve The Matrix gibi bilimkurgu ve aksiyon filmlerine ilgi duymamla başladı. , Ve bircok digerleri. Bu filmler bilgisayar korsanlığı dünyasına olan ilgimi artırdı. Başlangıçta, beni bilgisayar korsanlığına çeken şey meraktı. Bilgisayar korsanlarının güvenlik önlemlerini nasıl atladığını ve bilgisayar sistemlerine yetkisiz erişim sağladığını anlamak istedim. Bilgisayar korsanlığının temellerini anlamaya çalışarak makaleler okumaya ve çevrimiçi videolar izlemeye başladım.

12. sınıfta Mr. Robot'u (web dizisi) izledikten sonra Ethical Hacking ile daha çok ilgilenmeye başladım. Aralık 2019'da, Bilgisayar Bilimleri alanında BE/B.tech'teki ilk yılım sırasında, IIT Bombay'da bana yaklaşık 1.000 INR'ye mal olan bir bilgisayar korsanlığı atölyesine rastladım. Buna katılmaya karar verdim. Orada ilk kez, Windows'tan çok farklı olan Mr. Robots'ta gösterilen aynı Kali Linux'u gördüm. Windows'un yanı sıra Linux (Kali Linux, Ubuntu, Debian), Mac ve diğerleri gibi başka işletim sistemlerinin de olduğunu keşfetmek beni çok şaşırttı.

Bay Robot (Web Dizisi)

Workshop süresince SQL, SQL injection, Blink SQLi, XXS, SSRF, CSRF, Cookies, Operating system, Routers, IP Address, IPV4, IPV6, MAC Address, Databases, Encryption, Decryption, TOR browser, Burp Suit gibi terimler duydum. , VPN, NMAP, Terminal, Kimlik Avı ve daha fazlası. Ancak o zamanlar deneyim ve teknik bilgi eksikliğimden dolayı o zamanlar bu terimlerle pek bağlantı kuramadım çünkü bu benim katıldığım her teknik çalıştayın 1'iydi ve aynı zamanda ilk kişiyim. Ailem B.Tech/BE'yi Bilgisayar Mühendisliği alanında sürdürmeye karar verdi, ancak o anda, uzun süredir tutkulu olduğum şeyin bu olduğunu fark ettim.

İlgim arttıkça programlama öğrenmeye ve kendi bilgisayar sistemlerimde hackleme tekniklerini denemeye başladım. Kali Linux gibi araçları indirdim ve bunları sanal makinelerde kullanma pratiği yaptım. Kendi sistemlerime girmeye ve yararlanılacak güvenlik açıkları bulmaya saatler harcadım. Heyecan verici bir deneyimdi ve bağımlısı oldum.

Ancak, bilgisayar korsanlığının sadece eğlence için sistemlere girmek olmadığını hemen anladım. Ciddi sonuçları vardı ve becerilerimi iyilik için kullanmak istedim. Sistemleri ve ağları kötü niyetli saldırılardan korumaya yardımcı olmak için bilgi ve becerilerimi kullanabileceğim siber güvenlik alanında kariyer yapmaya karar verdim.

Bu hedefe ulaşmak için siber güvenlik hakkında elimden geldiğince çok şey öğrenmeye odaklanmaya başladım. Kitaplar okudum, çevrimiçi kurslar izledim ve alandaki uzmanlardan öğrenebileceğim çevrimiçi topluluklara katıldım. Ayrıca, becerilerimi güvenli ve yasal bir ortamda uygulamamı sağlayan Capture the Flag (CTFs) yarışmalarına katılmaya başladım.

Siber güvenlikte izlediğim yol zorluklar olmadan olmadı. Öğrenmem gereken çok fazla bilgi yüzünden bunalmış hissettiğim zamanlar oldu. Henüz herhangi bir güvenlik açığı bulamadığım veya herhangi bir ödül yapamadığım için cesaretimin kırıldığını hissettiğim zamanlar oldu. Ama her aksiliğin öğrenmek ve büyümek için bir fırsat olduğunu bilerek sebat ettim.

Yolculuğum boyunca, bilgisayar korsanlığı ve siber güvenliğin sadece teknik becerilerle ilgili olmadığını fark ettim. Ayrıca zihniyet, sabır ve sebatla ilgilidirler. Karmaşık sorunların üstesinden gelebilmek ve başarısızlıklar karşısında motive kalabilmek için belirli bir zihniyet gerekir. Ancak doğru zihniyetle her şey mümkündür.

Blogumun bir sonraki bölümünde, zorluklara ve aksiliklere rağmen siber güvenlik tutkumu nasıl sürdürdüğümden ve bunun beni nasıl çaylak bir güvenlik araştırmacısı olmaya yönlendirdiğinden bahsedeceğim.