Kitap Özeti
“Her geçen gün daha fazla online cihazın hayatlarımıza girmesi siber riskleri de beraberinde getiriyor. İnternet kullanımı; bilgisayar, laptop ve tabletlerden kapalı devre televizyon sistemlerine, kameralara, medikal ekipmanlara, ev ekosistemlerine ve otonom endüstrilere doğru bir gelişme göstermiştir. Bu durum, sistemlerin güvenliğini yeterince sağlayamazsak acemi kullanıcıların daha fazla zarar görmesine neden olmaktadır. Bizlerin bu konuda uzmanlığımızı geliştirerek, eksiklikleri telafi etmemiz gerekmektedir. Oluşabilecek zararları en aza indirmek ve hafifletebilmek için siber savaşçılara ihtiyacımız vardır.
Böyle bir uzmanlık ve beceri yalnızca deneyim ve uygulama ile mümkün olabilir. CTF yani Capture The Flag (Bilgisayar Güvenliği Yarışmaları) siber güvenlik ile alakalı bir dizi beceriyi öğrenmek ve bunun yanı sıra bunları geliştirmek için fırsatlar sunmaktadır.
Capture The Flag, üç farklı formda gerçekleştirilen bir çeşit bilgisayar güvenliği yarışmasıdır. Bunlar; saldırı/savunma, donanım mücadelesi ve risktir. Saldırı/savunma formunda bir takımın kendi sistemini, saldıran bir diğer sistemden koruması gerekmektedir. Donanım mücadelesi sisteminde, takıma güvenliği aşmaları/atlatmaları için bilinmeyen bir donanım verilmektedir. Risk mücadelesinde ise bir takımın belirli bir zaman diliminde bir dizi zorlukla yüzleşmeleri gerekmektedir.”
Raj Chandel
Siber güvenlik ve sızma testi alanında yeterli profesyonelliğin kazanılması için muhakkak uygulamalı eğitimler ve laboratuvar ortamının olması gerekiyor. Teknik bir alan olmasından dolayı teorik verilen eğitimler, yeterli kabiliyette insan kaynağının oluşmasında yetersiz kalıyor. Laboratuvar ortamında gerçekleştirilmiş ofansif atakları kitabımıza aktararak okurların maksimum seviyede bilgiye ulaşmasını sağlamayı amaçladık. Teknik kabiliyetinizi geliştireceğiniz ve çeşitli örneklerin nasıl çözüleceğini öğreneceğiniz bir kaynak oluşturduk.
